趋势抵制VB100%的背后

killerwhale

转自 安全资讯中心 http://bbs.kafan.cn/viewthread.php?tid=268667&extra=page%3D1

这种事情并不罕见  趋势接连三次未通过VB100%  为了消除负面影响自然不准备再失败第四次
但是文章中几点提醒大家注意  并附上个人简单分析
1.Genes说,该测试的问题在于一是目前最重要的威胁不是病毒,而是木马程序、肉鸡软件;
（我知道以前VB100%是不测试木马的 最近根据EQ兄的提醒才发现木马已经加入测试 不过木马比例是多少好像还是个谜）
2.目前杀毒厂商每年都必须处理大量的新的威胁,比如2007年各大杀毒厂商平均统计显示恶意软件的变种至少有50万,而该测试仅检测不到1000种威胁.Genes还表示,如果测试是针对100万种威胁而非700个过期的恶意软件,那才是真正比较理想公正的方法.
（我狂晕 1000个样本是什么概念  卡饭样本区每天都有150+个样本测试  VB才收集不到1000个 还不到卡饭半个月的收集量  这不到1000个样本照顾到全世界所有地区？  可以反映杀软的能力？？？ 真是晕死  VB100%测试结果可信度……  ）
3.杀毒厂商Eset技术教育总监Randy Abrams针对这样的讨论评论标示,这样的顾虑并不是一件新鲜的事情,对杀毒软件的评测到了超越WildList（就是VB100%测试的病毒来源）的时间了.在 VirusBulletin2007年6月刊中在他指出“从保护用户的角度来看一致的观点是WildList评测结果基本起不到衡量的作用;从测试者而言,WildList提供了一种相对可重复和可信的标准.然而测试的敏感性和针对该测试的“应试型”研究使得WildList终将走向消亡.”
（以前一直以为eset失去了微软御用杀软的资格后VB100%就是他的金字招牌。这段评论让我很无语……）

才疏学浅  请诸位大大不吝赐教

[ 本帖最后由 killerwhale 于 2008-6-13 13:52 编辑 ]

ctx0705

按楼主的标题推导，VB只测1000种病毒？也就是说很容易过啦？那连这都过不了的算什么？态度问题？
以上为无责任胡乱推导
建议先去了解这1000种是怎么收集的，又是怎么测试的
不过VB的实际意义的确变弱了

华姐

1000种？都过不了吗，还是杀软？
同意2楼的说法。。。

flysnowgod

我也同意二楼的。

killerwhale

原帖由 ctx0705 于 2008-6-13 13:32 发表
按楼主的标题推导，VB只测1000种病毒？也就是说很容易过啦？那连这都过不了的算什么？态度问题？
以上为无责任胡乱推导
建议先去了解这1000种是怎么收集的，又是怎么测试的
不过VB的实际意义的确变弱了

抱歉以前被误导了  
以下摘录百度百科VB100%
---------------------------------------------------------------
Virus Bulletin以世界性组织Wild List病毒数据库作为病毒来源，主要以评测反病毒软件的侦测率、侦测速度及总体表现为主，颁发100%奖，即VB 100%。VB每年在偶数月举行6次安全产品测评。因为经济独立、观点独到，VB的测评获得了专业的口碑。其中立、公平、专业的定位使得它很快在反病毒安全领域获得了权威地位。通过了VB测评的产品，都将获得一个VB 100%的认证标志，这个标志说明此测试产品已经用它自己默认的模式，在宽泛的测试病毒样本中达到了100％的察觉防范，并且没有对被选择出来的未染毒文件进行错误的操作。
   
    最大病毒库(Wild List) : 在全球两个地区以上发生实际感染事件或有感染报告的病毒都包含在最大病毒库(Wild List)里, 当测试各种防病毒产品时作为病毒样本，安博士公司也使用此样本病毒库来测试产品.
---------------------------------------------------------------

我以前还真不知道知道这个听名字很NB的Wild List 才不到1000多个威胁 我也一直以为VB100% 跟AV-test一样 动辄就一百多万病毒  请允许我一个菜鸟知道一个国际性测试测试的病毒 还不如我机子里放的样本多的感叹  当然 老鸟请无视  标题不当是我的错  已改

[ 本帖最后由 killerwhale 于 2008-6-13 13:53 编辑 ]

sqsszzq

别看广告看疗效，这年头什么都不能信，能相信的只有自己。

woai_jolin

一千中每个都可以杀 但是误报就

~fishx

不看这个,全过了又咋地,该中还是中

andylau

原帖由 ctx0705 于 2008-6-13 13:32 发表
按楼主的标题推导，VB只测1000种病毒？也就是说很容易过啦？那连这都过不了的算什么？态度问题？
以上为无责任胡乱推导
建议先去了解这1000种是怎么收集的，又是怎么测试的
不过VB的实际意义的确变弱了

一過都不能Miss才能通過，Miss 一個也不通

反問你，Miss 一個 不通 能代表什麼?

The EQs

http://www.wilderssecurity.com/a ... 25&d=1180980493
http://www.people.frisk-software ... apers/wildlist.html