为什么红伞在德国不是主流呢？

曲中求

呵呵，：）

难不免有个人臆想咯，^_^，如何得知那5000多万免费版的用户是发展中国家，而不是在意大利、西班牙和以小亚细亚半岛和爱琴岛相伴的希腊？如果是从文化的普及程度和地理位置来讲，应该是这些国家受的影响相对较大，而Avira公司现在推出了意大利和西班牙的版本可见一斑，臆想归臆想，但推想还是得有根据的，：）

我这里有很多相反的例子，楼主的一同学可见对此事并不关心，我以前在读书时，就曾在学校里看到德国留学生用红伞，还是在我用的04年以前，应该是毕业前夕的01年，当时我就看到两个德国留学生用的就是他们本地的红伞，什么版本我不知道，但可以确定是红伞，而且德国的企业用红伞的也不是一家两家，具体数字还不清楚，但小窥一下没问题的。

不要听一些人在那里天天说什么红伞小厂子，这个厂子可是有20多年反病毒经验的老厂商，而且现在正在西欧扩大自己的使用范围。

[ 本帖最后由 曲中求 于 2008-8-18 09:51 编辑 ]

woai_jolin

没错
avira没有大家想象中的那么小 只是先前没有过重的发展其他地区

greatpig

红伞误杀很严重，而且有些人对待这款杀软有点不理智，其实它并没有想象中那么好

浮生如燕垒

原帖由 greatpig 于 2008-8-18 10:00 发表
红伞误杀很严重，而且有些人对待这款杀软有点不理智，其实它并没有想象中那么好

其实它的误杀远没你说的那么严重，更没有一些人想象中的那么严重。有人确实对它不理智，不过在我看到的不理智行为中，狂热的蜜红伞并不占多数，而诋毁谩骂的行为似乎更多..........
装红伞半年来，在我机器上真正的误杀也就是把QQ医生的一个组件给干掉，但那时候红伞已经改进到删除时自动在隔离区备份了，恢复再排除就没事了。其他是杀杀注册机，破解补丁什么的，别的杀软一样干，有的比红伞还狠呢。

曲中求

红伞的误杀不能从笼统的角度来看，如果仔细细看的话可能还会比较笼统模糊的概念更为清晰一些，国内现在使用红伞的多为杀软fans或者是病毒fans，

⒈首先，看一下我们的设置，大多数的fans都是高启发和威胁全选。注意了，红伞官方在help文件中，已经很清楚的提示了，单高启发就会明显增加误报，而报壳的几率增加的最为明显。而这一情况就和国内的这些小工具喜欢加多重壳（不一定就是恶意行为，也可能是压缩体积）形成了冲突，就形成了首个“误报”概念。

⒉误报定义的不同，看看红伞以前报迅雷和现在报酷狗的定义，不上报还好，上报了专门搞出个病毒定义出来了，说明了什么，说明了我们的误报，人家那里可不是误报，还多谢我们上报恶意程序来着。

⒊网页误报，实际上，我倒觉得红伞的html启发虽然从技术的角度讲讲得好听些很机械，难听些就是没有技术，但这严谨的检测方式倒是很安全，很多时候还真有效，因为在默认设置下并不怎么影响你浏览网页，但是很安全，最重要的是web可以自动处理，听不见，看不到，用的安静又安全。往往是最简单的方式还最有效。

⒋最主要的是，红伞对系统文件以及办公和商业程序不怎么误报倒是，大公司，正版的办公和商业软件较多，而使用默认的中启发在V8加强了脱壳的情况下，并不会产生我们平时所用的这么多误报，要不然，那些公司早就fire红伞了，难道真有那么多公司用一款误报这么高的杀软，还一直在用？

一方面，我们得承认红伞“误报”多，因为的确报了一些不应该报的小工具，而且是无害的，另一方面，我们又得把这个概念看清晰，分析误报的面和点。不能笼统就是“误报多”！误报问题，不仅仅只能说红伞的问题，也许，还有我们那种“明知山有虎，偏向虎山行”的自身原因。一分为二的看问题可能会好些。

红伞的“误报”和NOD 32的“不杀木马”一样，都是以小变大，夸大的结果。犹如当年卡巴遇到“灰鸽子”。。。

[ 本帖最后由 曲中求 于 2008-8-18 10:32 编辑 ]

capsshift

55楼说的很中肯，支持。

我办公用的电脑上，目前居然没有一个排除的。

The EQs

原帖由 曲中求 于 2008-8-18 10:25 发表
红伞的误杀不能从笼统的角度来看，如果仔细细看的话可能还会比较笼统模糊的概念更为清晰一些，国内现在使用红伞的多为杀软fans或者是病毒fans，

⒈首先，看一下我们的设置，大多数的fans都是高启发和威胁全选。注 ...

以前在Avira官方论坛看到误报explorer.exe，现在在avpclub看到误报msconfig.exe
http://www.avpclub.ddns.info/discuz/thread-12854-1-1.html


PS：据某人以前说过德国政府好像对中毒的电脑有什么补助，所以德国人不在乎漏报，而在乎误报

[ 本帖最后由 EQ2 于 2008-8-18 12:03 编辑 ]

hum

Hypersnap
网页脚本

曲中求

地址？如果是被感染的话就正常了，看下原贴是真误报，还是假误报。

像AVP的这个个例一样，明显。。。。 ，依然怀疑explore.exe的同样问题。

[ 本帖最后由 曲中求 于 2008-8-18 12:13 编辑 ]

tonguewiz

我觉得误报就是误报，只要某个程序对系统无害，不管它是否加壳或代码是否规范，只要对系统无害，而杀软报了，就属于误报。