PC Security Labs意见箱兼浮动公告栏（2008年9月按需扫描测评出炉）

lanvin

PC Security Labs推出也有一段时间了，从3月筹备开张，到流行样本包"Malware-List"的发布，网站的建立，服务器的升级，测评机制的建立，逐步有反病毒厂商愿意加入测试，我们得到了很多朋友和厂商的支持，也得到了很多大量朋友的批评和建议，特别是批评，我们一定虚心接受，并争取在今后的工作中逐步改进和完善。


本帖将作为PC Security Labs的意见箱兼浮动公告牌，所有关于我们的最新消息，除了官网就是在这里更新啦，请大家不要吝啬语言，多给我们您的宝贵意见。

----20080830更新----
1、制作Malware-List时引入新的样本流行时间判断机制，原来我们主要看修改时间，但因为修改时间会因为各种原因而发生改变（比如某些反病毒软件隔离再还原出来修改时间就会发生变化），所以我们将根据本地多引擎扫描器的扫描结果（非virustotal或virscan），通过反病毒软件的病毒名称定义来判断样本的流行时间，这样虽然会加大一些工作量，但是确实可以从根本上革除化石样本（不是指DOS），旧样本被加入流行病毒包的问题。

2、新开发了本地多引擎的扫描器（由yimike主导开发），目前支持16个反病毒厂商的命令行同时扫描，这将大大提高我们处理样本的速度，并同时为样本的检测提供可靠的依据。具体的介绍请点击链接 http://www.pcsecuritylabs.net/news.php?readmore=5

3、样本的行为分析将采用TorchSoft的产品Malware Defender（感谢Torch官方友情提供key），同时搭配网络嗅探器。

4、虚拟机采用VMware workstation 6.5.0-110068替换原来的6.0.3-80004。


----20080903更新----
实验室开通中文官方blog


----20080904更新----
1.英文版的新版实验室手册制作完成，中文版的正在校对。
2.基于2008年7月Malware-List的9月份on-demand测试完成，报告和样本包将在9月9号放出。


----20080909更新----
1.正式关闭Malwarelist公众下载。
2.2008年9月测评正式出炉 地址为 http://www.pcsecuritylabs.net/cnblog/read.php?4








希望大家多提宝贵意见，先谢过大家。



[ 本帖最后由 lanvin 于 2008-9-9 21:17 编辑 ]

sam.to

我提議一星期放出一次毒包

lanvin

原帖由 kato9096 于 2008-8-31 00:35 发表
我提議一星期放出一次毒包

这个我记下了，我会考虑陆陆续续放出一些旧包，具体的机制让我想想

雨宫优子

支持一下啦..

嘁。不稀罕~

半夜打电话叫我起来帮你顶帖子！是你疯了还是我疯了？
被逼飞艇！

spaceplane

16个一起扫描。。。

lanvin

原帖由 abeyl 于 2008-8-31 00:46 发表
半夜打电话叫我起来帮你顶帖子！是你疯了还是我疯了？
被逼飞艇！

嘿嘿 谁让你是特别顾问呢

尤金卡巴斯基

我也来帮顶

电影结束了

顶上来~

凝逸反毒

逐步有反病毒厂商愿意加入测试
=====
凝逸反毒 也申请加入测试, 收费就算了