为什么有人觉得漏杀和miss不是一个意思？

显示全部楼层 · 发表于 2018-7-15 18:07:27

wangkaka 发表于 2018-7-15 17:12
那按照你的定义，我可以100%说：每家杀软都漏杀，没一个好的。。你能给我一个你定义中不漏杀的杀软么？

废话，当然每家100%漏杀，前提是不限定在指定样本里
只有要新病毒杀不了就是漏杀，漏杀=miss

显示全部楼层 · 发表于 2018-7-15 18:18:32

非原子问题

显示全部楼层 · 发表于 2018-7-15 21:46:08

wangkaka 发表于 2018-7-15 17:21
就以eset举例。坛子里面经常说的eset漏杀，是因为eset默认情况下不开启扫描里面的高级启发式和dna，但运 ...

这种情况一般会被误解读为“监控漏毒”，但是这还是第一次听说这个能算漏杀

显示全部楼层 · 发表于 2018-7-16 00:59:12

miss最先该不会是我BB出来的吧= =....以前样本区挺正经的，直到有个亏Z跑进去闹了一通.......
miss根本不能作为专业术语，那是用来取乐的.......拜托.....
5个没杀，正确的说法是没入库，没法检测出来。
至于漏杀，似乎也不是专业说法= =，有的安软监控和扫描默认设置以及策略不同，有的是扫的出来监控不出来，有的是监控的到扫描不到............也不能算是BUG........官方特意这么设计的，可能是为了性能或者其他的.......

显示全部楼层 · 发表于 2018-7-16 07:17:04

这有什么好说的~只是理解不同,觉得版主说的对.又不是作为专业术语.

显示全部楼层 · 发表于 2018-7-16 09:21:48

只要是病毒通杀诺顿铁壳企业办

显示全部楼层 · 发表于 2018-7-16 11:23:08

不懂，只能看你们讨论。感觉两个意思是一样才对。

显示全部楼层 · 发表于 2018-7-16 12:53:39

本帖最后由 www-tekeze 于 2018-7-16 12:54 编辑

从另一角度来谈谈个人看法，比如连着发了几期样本包，最终火绒入库后，报毒的仍然明显比别家少，比如某家报了25个，火绒最终只报20个，那另外5个能说是火绒漏杀或miss？各家入库策略不一样，有差异也很正常，因此官方未鉴定前，用不报、未报这类更恰当。。。

PS：个人理解，漏杀/漏报更专业但也更贬义，慎用，miss算论坛里常用的，用得宽泛些语气上也不那么严厉，至于是扫描杀、监控杀，还是双击才杀，要在过程当中对漏杀和miss进行严格区分，似乎没什么必要。。。个人之见，不喜勿喷！

显示全部楼层 · 发表于 2018-7-16 14:00:44

HEMM 发表于 2018-7-16 00:59
miss最先该不会是我BB出来的吧= =....以前样本区挺正经的，直到有个亏Z跑进去闹了一通.......
miss根本不 ...

miss虽然不专业，但是我们坛里都懂什么意思，有人指出不能乱说漏杀，我就好奇坛里怎么定义“漏杀”

显示全部楼层 · 发表于 2018-7-16 15:58:28

zm2352 发表于 2018-7-16 14:00
miss虽然不专业，但是我们坛里都懂什么意思，有人指出不能乱说漏杀，我就好奇坛里怎么定义“漏杀”

个人看法，比如我们下载了某个样本包，测试后 (可能只是扫描也可能还双击) 回贴说：kill xx 或 miss xx，这个是可以接受的，但把 miss xx 换成“漏杀 xx”,这就实在不客观了，因为人家官方结论还没出来，我们只是些业余爱好者，怎么能随便给出漏杀的结论呢？总之，漏杀这个词还是慎用。。。

[讨论] 为什么有人觉得漏杀和miss不是一个意思？