精睿样本测试（16.8.29）

显示全部楼层 · 发表于 2016-8-29 13:50:45

qwe12301 发表于 2016-8-29 11:01
精睿包不少样本文件是非PE文件。毒霸查杀率没那么低。

但是精睿样本包不可能整个包都是非PE样本，所以一扫一个不杀证明毒霸查杀能力确实有问题

显示全部楼层 · 发表于 2016-8-29 14:16:27

Trend Micro：kill 15 files and fix 7 files

显示全部楼层 · 发表于 2016-8-29 14:18:49

Eset小粉絲发表于 2016-8-29 10:01
可我用小寫爲毛成功解壓啊。。。

因为那边写错了啊

显示全部楼层 · 发表于 2016-8-29 15:51:46

本帖最后由 skycai 于 2016-8-29 16:18 编辑

心醉咖啡发表于 2016-8-29 13:50
但是精睿样本包不可能整个包都是非PE样本，所以一扫一个不杀证明毒霸查杀能力确实有问题

就近期的精睿包来说，确实很大一部分是非pe
js 宏 java 是一大堆。

所以看前面的测试，360 管家不开oem的话，首测都是低的不像话。

显示全部楼层 · 发表于 2016-8-29 15:58:56

qwe12301 发表于 2016-8-29 11:01
精睿包不少样本文件是非PE文件。毒霸查杀率没那么低。

过段时间检出率会飙升

显示全部楼层 · 发表于 2016-8-29 16:02:52

腾讯管家国际版，检测出46个！

显示全部楼层 · 发表于 2016-8-29 16:18:26

本帖最后由 BHHZDQL 于 2016-8-29 16:27 编辑

沙逝L 发表于 2016-8-29 12:41
AS安全卫士单文件绿色扫描器版【8.26】

不会吧，是不是单文件版本有问题
我检查一下
自学习引擎不应该完全没起作用
还真是。这次样本包和以前完全不一样啊

显示全部楼层 · 发表于 2016-8-29 16:27:46

skycai 发表于 2016-8-29 15:51
就近期的精睿包来说，确实很大一部分是非pe
js 宏 java 是一大堆。

可是我覺得這樣倒是好事，因爲可以讓殺軟能識別更多不同種類的病毒，也不能完全專注在PE文件上。

显示全部楼层 · 发表于 2016-8-29 16:32:03

skycai 发表于 2016-8-29 15:51
就近期的精睿包来说，确实很大一部分是非pe
js 宏 java 是一大堆。

大部分是非PE但不是全部啊，再差也不能1个没有吧

显示全部楼层 · 发表于 2016-8-29 16:34:18

心醉咖啡发表于 2016-8-29 16:32
大部分是非PE但不是全部啊，再差也不能1个没有吧

这个估计就是样本收集了。。。。

我猜精睿的来源都是外面，所以国内这几家都没收集到。

然后就靠未知文件的自动鉴定系统了。或者是蹲点成绩。

我只能说如果这些样本没被蹲点，那么360和毒霸的未知鉴定，还是看得到效果。

[病毒样本] 精睿样本测试（16.8.29）