安全软件测试的要点和谬误（系列1+系列2）

显示全部楼层 · 发表于 2017-10-27 09:53:11

深度文章，赞！

显示全部楼层 · 发表于 2017-10-29 20:38:43

前来学习，仰望大神！

显示全部楼层 · 发表于 2017-12-28 14:28:24

我不知道我理解的对不对，按照楼主所说，应该是一个病毒是有一个壳加上一个恶意的程序代码来组成的，而我们杀毒软件最主要的是检测加载外面最原始的壳来判断这个是否是含有病毒，并不注重程序代码里面本身所想表达的内容。

显示全部楼层 · 发表于 2017-12-28 21:25:15

大神的科普，支持。

显示全部楼层 · 发表于 2017-12-29 07:21:38

有专业的帖子，楼主厉害啊

显示全部楼层 · 发表于 2018-1-4 13:29:49

傻孩子发表于 2017-12-28 14:28
我不知道我理解的对不对，按照楼主所说，应该是一个病毒是有一个壳加上一个恶意的程序代码来组成的，而我们 ...

不尽然，应该是两者综合判断。当然现在有些杀软很胆大，仅靠文件外表来判断，这种一般对误报只字不提

显示全部楼层 · 发表于 2018-1-4 15:15:12

说得好厉害。好专业啊！好有道理啊！然而只是一本正经的胡说八道罢了。企业做杀软，启发式，云，主动防御不都是为了安全吗？那个杀软能保证100%。如果一个杀软能查杀过去的病毒这还要吹嘘吗？这不作为一个杀软应该的吗？不然要他何用？一个杀软，有些名气的，都有几百万人在用，这个杀软99%的查杀率，另一个98.99查杀率，你选哪一个？杀软本来就不能100%查杀，当然选择高的，不可能保证你的绝对安全，但能保证用户的最大安全，谁还会无脑选择查杀率低的。为eset洗白这么明显也有人中圈了，eset查杀勒索不行就是不行，不要洗白，用eset的用户中勒索病毒的概率就是高。更何况，曾经在使用过程中，硬生生的中毒了，这就是eset，和瑞星一个水平？av-c测试很正确，排名靠前的确实比10几名的eset保护好！

显示全部楼层 · 发表于 2018-1-4 15:23:06

1.如果某样东西有着极高的病毒检出率但其误报也不少，那么这种产品就没有意义
2.任何需要用户来人工决策一些难以抉择的问题的产品也没有任何意义
3.一些杀软或许的确能做到其宣传中的效果，但这些宣传的效果必然没有什么实际价值

按照上面三种说法，所有的国产安全软件都过不了第二条吧。

[分享] 安全软件测试的要点和谬误（系列1+系列2）