精睿样本测试（15.10.14）

伽蓝迹丶舞风

瑜辰双飞 发表于 2015-10-15 14:21
我是业余的，我测的可能是错的，我说下我的方法：扫描完后，查看每一项的包含的样本数，用笔在纸上记下来 ...

刚才又看了一下，可能我的理解有误
不知道你是单独测火绒和WD
还是火绒先扫，WD继续扫剩余的样本
但是不管是哪一个，你的WD测试结果肯定是错误的

伽蓝迹丶舞风

伽蓝迹丶舞风 发表于 2015-10-15 11:33
看到这里我真觉得好笑，这位大神你能把前后的对话看完整再说话吗，呵呵。
研究一个怎么能确定杀软最后查 ...

你嘲讽我无所谓，但是我想表达的东西不会改变。
并不是针对你的测试结果，我只是试验WD的修复功能碰巧用到那天的样本得出了和你不一样的结果罢了。
你可以仔细翻翻帖子前面的对话，我说那些话只是对测试结果不完整情况的一种提议
业余首先就是指我自己，因为我本身就是完全凭自己爱好在这里测自己喜欢的杀软，并不懂什么高深的技术，所以我自己测的都是结果简单易懂的杀软。
既然我们的测试结果是发出来给大家看的，那么别人就有权利质疑你。难道你测过的样本，其他人跟你用同一种杀软得到了不一样的结果，就不能说出来吗？

ELOHIM

瑜辰双飞 发表于 2015-10-15 10:32
是啊，我发现卡饭很容易拉仇恨的，还有人特意截图我发的WD测试，说什么他测的没有修复的样本（我发的修复 ...

那就不要测好了吧。省得生气。
开心第一位的！~

ELOHIM

伽蓝迹丶舞风 发表于 2015-10-15 15:00
第一，你的最终结果是：火绒杀9个 WD杀30个（其中修复4个）  
虽然火绒我并有没安装,但是你的结果应该是样 ...

伽蓝迹丶舞风 ，你好。
我感觉他测试的方法，不是让WD来补测火绒剩下的样本。
而是分别用两个软件测试50个样本分别统计结果 。
@瑜辰双飞  是这样吗？
至于修复，WD会把恶意代码或者恶意内嵌的文件从原始文件里面“摘除”并且可以保证文件属性里面的时间不发生改变。当然文件大小是会改变的。这种处理方式取决于恶意文件是以怎样的方式存在的。
比如宏病毒，一般情况就可以采取清理的方式处理。但是二进制文件因为已经经过编译生成，所以清理的话不太现实，一般采取隔离或者删除的方式处理。
WD，有时候清理修复以后的样本只有几个字节大小。我见过的有 24bytes 的。
这样的样本，只留下一个空空的破壳，比如：23.vir，当然也应该算做是修复以后的。
所以，WD修复的数量，除了参考事件日志以外，还要具体看看样本文件夹，和WD检测到的威胁做一下对比才可以。
说的不对的地方，希望指正。

伽蓝迹丶舞风

ELOHIM 发表于 2015-10-15 17:03
伽蓝迹丶舞风 ，你好。
我感觉他测试的方法，不是让WD来补测火绒剩下的样本。
而是分别用两个 ...

是的，所以我的意思就是，我只是单纯为了试验WD的修复功能而已，并没有针对他的测试结果的意思。
而且我没有装火绒，本身就只是用WD来扫描那50个样本。
但是既然他对我有意见，那我必须解释清楚。事实证明他的结果确实是错误的，我验证WD处理完之后样本的信息和源文件做对比
结果是 WD查杀了28个 修复了7个

我只想说，我并没有什么恶意。
可能是我太较真了，要是有什么得罪的地方真不好意思，我道歉！此事终结。

瑜辰双飞

ELOHIM 发表于 2015-10-15 17:03
伽蓝迹丶舞风 ，你好。
我感觉他测试的方法，不是让WD来补测火绒剩下的样本。
而是分别用两个 ...

火绒和WD是分开测的

瑜辰双飞

伽蓝迹丶舞风 发表于 2015-10-15 15:30
刚才又看了一下，可能我的理解有误
不知道你是单独测火绒和WD
还是火绒先扫，WD继续扫剩余的样本

你那么肯定我的是错误的？

温馨小屋

ericdj 发表于 2015-10-14 13:10
@温馨小屋
你猜对了~~~~

我多希望我猜不对。。。

ericdj

温馨小屋 发表于 2015-10-16 12:33
我多希望我猜不对。。。

理想是美好滴