批驳关于“小红伞误报”论[转自精睿]

chenjinfu

批驳关于“一段关于小红伞的评论”
1所谓误杀门 有多种情况 1是真误杀 我们可以理解为对正常无嫌疑软体的报毒  根据国际测试来看 红伞的误杀率排在A 级  记得上次在十几万的样本里有两个而已  可以说是很顶尖的

2但是很多朋友反映的“误杀”是确有其事的，一定原因就是公开的中国杀毒业潜规则：我们知道，病毒的编写和正常软件的区别本身不大，但是国内的很多“正常”软件采用的流氓行为（如插入HOOK，修改系统启动设置，加高危壳）实际上应该被报，如果拿到国外去，搜狗、迅雷都会被起诉，原因很简单，比如搜狗插入的HOOK，你说你只会拿来升级，但是你软件1没有数字签名来证实这一点，2是插的常驻进程过于敏感，如果你这个公司想知道我在做什么，动个手脚就OK了。
因此，很多杀软在进入中国的时候，需要添加一队队的白名单，何谓白名单，就是本来算是病毒或木马，但是出于国情，偶不敢杀你。。。。
而小红伞是没有进入国内的，因此，也不会做这种妥协，这就是我看到的红伞的误杀了，约占出现的6成

3是这篇评论再次反映出深度安全板块的混乱和技术上的落后，不客气的说，有两个致命错误，一是带壳入库的问题，我汗，即使真是带壳入库也不要紧，关键是红伞的特征码定位在PE头，以我做免杀的经历看，红伞和蜘蛛的免杀最麻烦了。。。。因此，反病毒效果当然好，这位兄台自己给病毒嘉嘉壳看看，只加壳是很难过伞的。
二是虚拟机的问题，伞的虚拟机很好，你怎么能说没虚拟机呢。我想是你把虚拟机的定义搞错了吧。杀软的虚拟机不是像大多数人想得那样，是虚拟一个OS模型运行病毒，而是虚拟一个CPU类的东西，运算代码。至于那种想法，只有微软能做，兼荣太KB了。

大家按自己习惯，选喜欢的，说道红伞，误杀实际上并不多，去看看国际上的测试即可，如果某些软件一再被杀，请您去百度上搜“***软件是流氓”，相信结果一定不少。当然，杀软的技术，无论是虚拟机还是什么别的，都不能保证你不中毒，技术在不停演变嘛~~~~

hypermax2

红伞之所以误报
因为它有红伞自己的道理
总比卡巴的误报强吧~

wrq

红伞就是强 实践检验真理

Error

之前卡巴误报一次..系统就瘫痪了..

capsshift

红伞报了的，我的处理方式。

一，干掉，找替代软件。

二，确实没有替代的，就排除。

C2687

多杀软在进入中国的时候，需要添加一队队的白名单，何谓白名单，就是本来算是病毒或木马，但是出于国情，偶不敢杀你。。。。

     盗版系统+流氓软件=中国国情

cg2008

我不觉得误报,就算误报也认了,宁可错杀一千,不能放过一个病毒

Hallelujah

原帖由 chenjinfu 于 2009-1-15 10:33 发表
说道红伞，误杀实际上并不多，去看看国际上的测试即可

我找到了去年11月的AV-Comparatives测试，小红伞居然因为误杀没拿到ADVANCED+

zjgzhengxian

5楼说的太到位了。鉴于中国的流氓软件太多，菜鸟用不好国外杀软，只能用X星之类。

byxiaochen

RX就很出于国情，一个也不杀