有没有人考虑比较杀软误报率

显示全部楼层 · 发表于 2018-12-3 19:57:59

现在很多人都说智量查杀率高，然而，有人考虑一下各个杀软的误报率对比么？当然，最好跟查杀率做个权重，综合计算个杀软水平。所以，希望大家的样本包里有一些白样本。
我在火绒论坛看到一个笑话：某公司请国外牛人做了一个ai引擎，这个引擎非常牛逼，哗哗哗的报毒，只好弄白名单，到现在还不敢拿来用。
现在有些国外杀软很怪呀：火绒的解密程序，没数签直接报毒，加了数签（哪怕是假的），误报率瞬间就下去了。

显示全部楼层 · 发表于 2018-12-3 21:57:55

@www-tekeze @智量官方

显示全部楼层 · 发表于 2018-12-3 22:21:45

火绒那个解密52勒索的没数签，是被不少杀软报，数签对这些杀软来说权重很高，有利有弊吧，查杀上去了误报也上去了。。。至于测误报还是算了，不加点混淆如何测？但有些杀软就喜欢报壳，比如红伞，我用Windows系统文件加壳，人家都可以杀光光，还有WD杀壳也够厉害，微点主防对壳也很敏感。。。再比如易语言，还有灰色、破解、修改等等，空程序、空窗口。。。
国际三大测评也有误报测试，但人家怎么选取样本？？欢迎楼主提供样本，我参加就是。。

显示全部楼层 · 发表于 2018-12-3 22:38:43

www-tekeze 发表于 2018-12-3 22:21
火绒那个解密52勒索的没数签，是被不少杀软报，数签对这些杀软来说权重很高，有利有弊吧，查杀上去了误报 ...

这个不就是BD家族集体发威了么

显示全部楼层 · 发表于 2018-12-3 22:44:17

桑德尔发表于 2018-12-3 22:38
这个不就是BD家族集体发威了么

是BD系的。。。刚传一个SBie沙盘的破解，其它家报的欢，BD系又不吭声了。。

什么算误报，不懂啊。。。

37楼。。https://bbs.kafan.cn/forum.php?m ... ;page=4#pid43067269

显示全部楼层 · 发表于 2018-12-3 23:14:21

www-tekeze 发表于 2018-12-3 22:44
是BD系的。。。刚传一个SBie沙盘的破解，其它家报的欢，BD系又不吭声了。。

什么算误报，不懂啊 ...

误报不好测，首先样本不好选，其次各家策略不一样再加上误报定义不明。而且也没有实际意义，用户如果在一个自己绝对信任的网站下载下来一个病毒而杀软报毒，九成以上的人会选择关闭杀软，这时候除了GD这种故意隐藏主防关闭按钮的杀软之外，所有杀软都失效了。

显示全部楼层 · 发表于 2018-12-3 23:29:07

www-tekeze 发表于 2018-12-3 22:21
火绒那个解密52勒索的没数签，是被不少杀软报，数签对这些杀软来说权重很高，有利有弊吧，查杀上去了误报 ...

你说得对，数签的确有利也有弊！靠数字签名验证，真不行！要是某个黑客用恶意软件伪装正常的有数字签名程序，真的危险！

显示全部楼层 · 发表于 2018-12-3 23:35:48

avc有测试

显示全部楼层 · 发表于 2018-12-3 23:56:12

kaba666 发表于 2018-12-3 23:29
你说得对，数签的确有利也有弊！靠数字签名验证，真不行！要是某个黑客用恶意软件伪装正常的有数字签名程 ...

测误报真不是业余人士干的事。。

RQ恢复后送上。。。

显示全部楼层 · 发表于 2018-12-4 07:17:35

www-tekeze 发表于 2018-12-3 23:56
测误报真不是业余人士干的事。。 RQ恢复后送上。。。

一个C++程序，一编译腾讯就报毒。。。

[求助] 有没有人考虑比较杀软误报率

本帖子中包含更多资源

评分

评分