有没有人考虑比较杀软误报率

显示全部楼层 · 发表于 2018-12-4 07:21:41

本帖最后由 pal家族于 2018-12-4 07:23 编辑

这里是火绒论坛可以随意发帖了？样本区可以这样水贴了？
@191196846
@扬帆起航

显示全部楼层 · 发表于 2018-12-4 10:01:14

pal家族发表于 2018-12-4 07:21
这里是火绒论坛可以随意发帖了？样本区可以这样水贴了？
@191196846
@扬帆起航

已经处理了

显示全部楼层 · 发表于 2018-12-4 11:29:47

安全守护者发表于 2018-12-4 07:17
一个C++程序，一编译腾讯就报毒。。。

杀软是为大众用户服务的，现实中的程序猿很少。。。不是早说过了，编译时把杀软退了。。

PS：换其它杀软试试，编译过程会报毒的多了去了，毕竟“骚”操作太多。。。

显示全部楼层 · 发表于 2018-12-5 11:11:39

www-tekeze 发表于 2018-12-3 22:21
火绒那个解密52勒索的没数签，是被不少杀软报，数签对这些杀软来说权重很高，有利有弊吧，查杀上去了误报 ...

没事给正常文件加壳，就相当于光天化日之下.................

掂菜刀上街

你这碰到风格果断的，问都不会问直接送你一血了

显示全部楼层 · 发表于 2018-12-5 11:30:17

solstice1988 发表于 2018-12-5 11:11
没事给正常文件加壳，就相当于光天化日之下.................

所以我也不敢说杀壳杀易语言的就是误报，有利有弊、各家都有自己的策略。。。这几天比较火的那个“微信支付”勒索，不就是易语言写的，还能感染易语言的核心库和精易模块，那杀易语言厉害的不就更能保护用户的安全。。。
所以什么是误报，又如何测误报，偶可不懂。。

显示全部楼层 · 发表于 2018-12-5 11:53:19

www-tekeze 发表于 2018-12-5 11:30
所以我也不敢说杀壳杀易语言的就是误报，有利有弊、各家都有自己的策略。。。这几天比较火的那个“微信支 ...

很简单，正常的文件被报成病毒就是误报，比如某不愿透露姓名的锅姬大厂干过的酱酱酿酿的事情

显示全部楼层 · 发表于 2018-12-5 12:54:41

solstice1988 发表于 2018-12-5 11:53
很简单，正常的文件被报成病毒就是误报，比如某不愿透露姓名的锅姬大厂干过的酱酱酿酿的事情[:xi ...

啥是“正常的文件”，有数签就行？但不少都是灰的甚至是黑的，还是VT上没一家报？那测试结果家家并列No.1 。。。某锅姬大厂，TX？那是国情，欢迎提供样本，偶参加就是。。

显示全部楼层 · 发表于 2018-12-5 17:37:16

www-tekeze 发表于 2018-12-5 12:54
啥是“正常的文件”，有数签就行？但不少都是灰的甚至是黑的，还是VT上没一家报？那测试结果家家并列N ...

百度杀毒软件误杀系统文件有真相

显示全部楼层 · 发表于 2018-12-11 13:33:55

我在测试区做过几期测试，误报20%分值，可以去看看

[求助] 有没有人考虑比较杀软误报率