大家说说企业版的检出率，不要人云亦云

zzm3145

纵观本版的一些讨论，很多人认为Mcafee企业版的检出率极低，甚至于在没有规则的情况下一无是处

企业版的检出率相比卡巴红伞之类的而言，确实还有差距；企业版的启发比个人版低不少也是事实

但是几个月来，我到样本区转过好几次，每次大概测试当天的几十个病毒，事实上企业版的检出率还可以，并不像有些人说的那样差

从我在样本区的几次情况而言，

1.Nod32，大蜘蛛，avast， Mafee这几个在同一个水平线上，不分伯仲，而过了卡巴的病毒被咖啡查出来我也见过不少。

2.企业版启发报得也很频繁。
个人版我装上又卸了（因为注册页面打不开 ），不知道个人版启发究竟强到什么程度，但是我感觉企业版的启发也已经不差了，我第一次装上后全盘扫描杀出了十几个破解软件，有的红伞都不报 我从官网下的FlyakiteOSX 安装的时候也被它启发报了一个什么东西

要是企业版加大启发，恐怕误报会进一步增多；考虑到企业版的背景，再对比其他几家厂商，我认为McAfee在企业版中设定的启发强度已经不能算保守了

再说说实际使用。几乎每个学校的打印店都是出名的毒窝、现成的样本区，我从打印店带回来的U盘病毒，咖啡检出率绝对超过95%，而且监控极其灵敏 少数几个漏网的一般是什么vbs，vbe之类的东西，这种东西好些杀软都不敏感，avast，卡巴也都有漏的

PS：实际上对付U盘病毒，连Symentec的SEP检出率都很高；这几家大厂的企业版检出率往往遭人诟病，但是实际使用中，只要稍加注意，习惯比较好，一般足够了

长空之鹰

LZ,

样本包,日志,

口说无凭的

zzm3145

几个例子：
发表于 2008-1-14 11:02  《 css样本，好多报启发的》http://bbs.kafan.cn/viewthread.php?tid=187877&extra=page%3D1

过了江民，咖啡报Downloder-bgw



发表于 2008-1-14 00:49  《办公室电脑上的！》http://bbs.kafan.cn/viewthread.php?tid=187801&extra=page%3D1

过了Nod，咖啡报启发



发表于 2008-1-13 11:20  《MD5: 36B05F》磁碟机的变种http://bbs.kafan.cn/viewthread.php?tid=187371&extra=page%3D1

咖啡报两个Win32Fujacks，其它杀软有miss一个的，但是回帖的没说是谁



发表于 2008-1-14 00:14  《新机器狗病毒的驱动 生成的userinit以及下载的木马》
http://bbs.kafan.cn/viewthread.php?tid=187794&extra=page%3D1
卡巴、EAV18个，江民17个，avast16个，咖啡检出16个，蜘蛛15个

诸如此类的。图我就不截了，贴起来太麻烦

[ 本帖最后由 zzm3145 于 2008-1-14 13:50 编辑 ]

stephenjf

mcafee的却对有些病毒很敏感，下载都被阻止了

下一个永远

现在研究卡巴的太多了，过卡巴的方法也多得很，咖啡的检出率不算很出色，但是也不差

长空之鹰

给链接好不  

一个个搜

长空之鹰

红伞还是全灭

zzm3145

呵呵，一开始没想到，已补上链接
红伞……没的说，启发确实厉害

ronin

咖啡我觉得在检出率应该在中上，关键是现在病毒更新太快，咖啡更新太慢了，你想想现在14号了，病毒库还是11号，人家卡巴号称是4小时更新病毒库

a750828

咖啡美國時間的周六、日不更新，現在的病毒變種又那麼快，檢測率當然不好看