对AV-comparatives Retrospective/ProActive Test - November 2008 的疑问

leonfg

呵呵老抓着一个误报不放，正好证明误报低。不像某些杀软，记都记不过来。告诉你nod不只是报bc，还有毛豆安装时的释放文件也报，还有装一些还原卡后报引导区，还有……
误报就是误报，我承认。不管是什么注册机破解加壳修改，只要不是恶意的软件，报了就是干扰用户，最烦这样的杀软，所以这种东西报的越少越好，但是也要保证足够的检出率，我只是认为nod在这两个方面综合起来是不错滴！屈指可数的几个误报，如果有自己遇上的，排除&提交即可不像某些杀软，装上后扫描本机，排除一遍，以后还要继续不定期但是频率也不低地继续“排除”…… avc的测试也说了，nod的误报不是0，也不是1，也不是最少，你还拿一个误报说啥事？外国的检测误报多一点，到了中国的复杂软件环境，就不是“一点”的问题了。
不像某些杀软的fans，都是这样解释：“我们的xx就是误报低，除了xxxxxx的文件以外”。费劲下个软件，结果自己的杀软报了，一句“相信xxx”，就再重新去找不报不报的“干净”版本，其实别人本来都用的都好好的，你累不累？别人说个误报现象，回复不干净的还算正常，最可笑的是还有牛人说：“你要看仔细了，这个报的是可疑，并没有报真正的毒名，就是要你自己判断，俺们xxx误报就是低”。话是不错，可惜“自己判断”的情况有点多就不好了吧。再说，既然说可疑不算误报，那可疑报的真正的病毒，为啥还要算在检出率上？人嘴两张皮，自欺欺人。样本区前天还有用国外区第一杀软，报毒后直接忽略结果中招的例子，随便用其他哪个杀软，也不会这么容易就点忽略吧？没人想想是为什么？

原帖由 saga3721 于 2008-12-2 10:16 发表
官方BitComet连续报了十来个版本的东西还好意思提乱报，笑掉大牙！AVC这种玩意儿我都不好意思说破它。

mofunzone

原帖由 leonfg 于 2008-12-1 19:44 发表
是啊，我也想不明白，一边说nod在他们国不流行，一边又这么多人用，还都用出问题。不知道哪个是真的……
难道他认识的人都坚决贯彻“冷门王道”这句名言？还是它抱着某种莫名的心理逢人就推荐nod，然后自己搞点免杀 ...

我搞nod免杀做什么，用我弄么，本身就都杀不出来
我的朋友有些不喜欢英文软件或者为父母弄的，只好用e渣糊弄了，顺便可以看一下e渣到底有多渣么。。

mofunzone

原帖由 leonfg 于 2008-12-1 19:51 发表
呵呵老抓着一个误报不放，正好证明误报低。不像某些杀软，记都记不过来。告诉你nod不只是报bc，还有毛豆安装时的释放文件也报，还有装一些还原卡后报引导区，还有……
误报就是误报，我承认。不管是什么注册机破解加 ...

e渣连忽略都不用点

leonfg

原来你还有中国朋友，俺小国民还以为你西化了才那么无视中国式误报。带中文的外软还可以免费用的好像不止e渣一家吧……

mofunzone

原帖由 leonfg 于 2008-12-1 21:10 发表
原来你还有中国朋友，俺小国民还以为你西化了才那么无视中国式误报。带中文的外软还可以免费用的好像不止e渣一家吧……

我也没见antivir误报了我这么多同学的什么东西，也不知道你所谓的中国式误报是什么
大家常用的软件我还真没见到误报的
不过某e不报的比误报的多
让他们用e渣自然是方便定期收集样本咯，这习惯保留多年了

leonfg

那可能是您老的朋友们比较少装各种乱七八糟的软件、工具的原因，或者报的都是被你您定义为“不干净”的东西而直接踢出误报范畴了吧。
以前说国外测试不符合国内，想知道nod如何去样本区，nodfans们会说样本区不符合实际。现在nod在样本区和卡饭扫描区表现也可圈可点了，国外测试不说，难道nod比样本区漏毒更多，扫描区检出率更低的那么多杀软更适合当“收割样本的工具”？这回轮到你说样本区不符合实际了哈哈！
我明白，你的意思是e渣就是渣，红伞才是唯一的杀软，其他“杀软”都只是养毒工具而已。

原帖由 mofunzone 于 2008-12-2 13:29 发表

我也没见antivir误报了我这么多同学的什么东西，也不知道你所谓的中国式误报是什么
大家常用的软件我还真没见到误报的
不过某e不报的比误报的多
让他们用e渣自然是方便定期收集样本咯，这习惯保留多年了 ...

mofunzone

原帖由 leonfg 于 2008-12-1 23:59 发表
那可能是您老的朋友们比较少装各种乱七八糟的软件、工具的原因，或者报的都是被你您定义为“不干净”的东西而直接踢出误报范畴了吧。
以前说国外测试不符合国内，想知道nod如何去样本区，nodfans们会说样本区不符合 ...

我不知道你说的各种乱七八糟的东西是什么，我电脑乱七八糟的东西很多啊，c盘就用了30多g呢
我从来也没说样本区符合实际啊，我一直说的都是，连样本区都混不过去的软件，实际更混不过去了，可以去找我以前的帖子
而且nod在样本区可圈可点？
我就不说什么了，我很久不来刷样本看来最近样本区很清闲啊，而且hunter收集的那些样本太没意思了，我很少去看那扫描区的评测
所以我早就说了，我不会看任何测试，我修的电脑各个都装的不同的av，我自己会定期让那群人扫log给他们清理，我只相信实体测验的结果
结果就是，e渣的每次我看log很少不中毒的，基本都需要修几下，而avira的用户，大多数都是说avira太nb啦，隔离就ok

leonfg

噢，你让别人装了各种不同的av，然后只有nod的那组中毒，当然最牛的是红伞组这个不用说了。不过你长期专门让别人装漏毒的杀软，然后自己一边偷笑一边给别人修电脑，这行为还真是有些bt的，莫非高手都是这样练出来的？
搞了半天以前样本区表现差only是你在刷样本的原因？虽然你比红伞都牛x，但也有点高估自己的作用了吧？有兴趣你就重新刷吧，我们多上报点也是好事。扫描区你可以不看，但你不能否认人家的存在，别人抓的使nod表现好点，同时别家〔不包括伞〕可能不如nod的样本就是低质量，你抓的使nod漏的就是高质量，这个理论不错。

mofunzone

原帖由 leonfg 于 2008-12-2 00:53 发表
噢，你让别人装了各种不同的av，然后只有nod的那组中毒，当然最牛的是红伞组这个不用说了。不过你长期专门让别人装漏毒的杀软，然后自己一边偷笑一边给别人修电脑，这行为还真是有些bt的，莫非高手都是这样练出来的？ ...

我又没说只有e渣的中毒，只是中的比较多而已
我早说过了，那是他们不想要英文软件的原因，凡是喜欢英文的清一色avira或者avg
杀毒只是爱好，不需练习，天生就会
我刷e渣的样本也没用，800年不升级引擎，我今天刷，明天入库，明天的样本还是杀不出来，没用
你再怎么上报，他漏的还是一样，好的病毒不会让你用他26号的样本在27号中毒，就是这个道理
我唯一认为两个还过得去的引擎，avira和avg，kav的引擎很久没测试了，等这两个星期忙完期末从新观察下
至于e渣，还是算了吧，2.7到现在，那引擎就没变多少，还是那么渣啊。。
至于样本质量，看我以前发的样本，avira一样漏很多，不过比e渣还是少很多的

[ 本帖最后由 mofunzone 于 2008-12-2 01:27 编辑 ]

leonfg

伞的引擎本身设计决定更新频繁。卡巴的查毒引擎检出能力方面也没更新吧，绝对不会出现卡8报已知而卡6不认识，或者报的名不同的现象，至于它的启发，完全是另一个模块了。我更看中它的app filter和pdm的行为启发。
avg没用过，好像喜欢的人不少，我只知道误报也不少，检出赶不上伞，nod也赶不上。感觉和小a一个档次？自己没用过，只是道听途说+猜测。既然你这么推崇不知有没有空介绍一下，有独特之处的话我给家里也装个。小a用了半年想换了……

原帖由 mofunzone 于 2008-12-2 17:26 发表

我又没说只有e渣的中毒，只是中的比较多而已
我早说过了，那是他们不想要英文软件的原因，凡是喜欢英文的清一色avira或者avg
杀毒只是爱好，不需练习，天生就会
我刷e渣的样本也没用，800年不升级引擎，我今天刷 ...

[ 本帖最后由 leonfg 于 2008-12-2 17:52 编辑 ]