5000样本太少，来多一点 43700多个样本测试杀软，看看你们的杀软是骡子是马？

显示全部楼层 · 发表于 2016-7-14 17:49:15

我很好奇。

楼主这个复制体的制造和控制端是谁，观察者又是谁？

楼主所说的shadowN ssdt是一个关键点。
根据这个点可以追溯到大概大概5年前。那时的灭C和保C势力还有外来抱C势力。

显示全部楼层 · 发表于 2016-7-14 18:00:43

样本太多了，估计没什么人愿意扫描的。。。

显示全部楼层 · 发表于 2016-7-14 20:46:00

pkuyzy 发表于 2016-7-14 18:00
样本太多了，估计没什么人愿意扫描的。。。

windows defender扫描两个小时还没完。。。清毒流程远比这个慢。。。我放弃了，每天扫5000就是我忍耐极限了

显示全部楼层 · 发表于 2016-7-15 09:34:12

BD的扫描和清毒比楼上的WD还慢，还有一堆白文件剔除，结果也没啥意思，我也不测了

显示全部楼层 · 发表于 2016-7-15 12:03:07

本帖最后由学雷锋做人于 2016-7-15 12:05 编辑

杀软不是只有查杀功能，主防被你吃了？两款杀软之间就算查杀率相差100，那么主防完善的前提下，防御效果是一样的！杀软的目的是保护电脑不受病毒和木马的侵入，引擎扫描是一种方式，主防防御也是一种方式，两者互补结合达到最佳效果！

用一句话总结就是：有本事过扫描，没本事过双击！

显示全部楼层 · 发表于 2016-7-15 12:44:48

学雷锋做人发表于 2016-7-15 12:03
杀软不是只有查杀功能，主防被你吃了？两款杀软之间就算查杀率相差100，那么主防完善的前提下，防御效果是 ...

瞧你说的，我当然知道主防了

偶然得到一个大包，见猎心喜，发上来，让大家测试一下，查杀，顺便上报

这么多样本，你总不能让我测试双击吧

显示全部楼层 · 发表于 2016-7-15 13:04:06

shulun743 发表于 2016-7-15 12:44
瞧你说的，我当然知道主防了

偶然得到一个大包，见猎心喜，发上来，让大家测试一下，查杀， ...

这样的测试，查杀率的高与低并不能决定杀软的整体水平，是片面性的！

显示全部楼层 · 发表于 2016-7-15 13:24:31

学雷锋做人发表于 2016-7-15 13:04
这样的测试，查杀率的高与低并不能决定杀软的整体水平，是片面性的！

嗯，是的，就是主防测试不容易，要有环境，还要有合适的样本，

代表性的

显示全部楼层 · 发表于 2016-7-15 15:49:12

太多了下载都要好久别说解压扫描然后清除打包上传上报太耗时了

显示全部楼层 · 发表于 2016-7-17 12:31:32

本帖最后由 784696777 于 2016-7-18 23:13 编辑

Symantec endpoint protection准备测试……估计要下一段时间了

2016年7月18日23:08:47

值得一提的是，关闭防护一段时间后，sep会自动开启防护。（这次测试在制作模板时没有启动，之前都是因为制作模板时启动而抛弃结果）

[讨论] 5000样本太少，来多一点 43700多个样本测试杀软，看看你们的杀软是骡子是马？

本帖子中包含更多资源

[讨论] 5000样本太少 ，来多一点 43700多个样本测试杀软，看看你们的杀软是骡子是马？

本帖子中包含更多资源

[讨论] 5000样本太少，来多一点 43700多个样本测试杀软，看看你们的杀软是骡子是马？