查看: 2918|回复: 17
收起左侧

[其他相关] 论红伞于卡饭的测试其检测率是越低越好!

[复制链接]
saga3721
发表于 2009-3-23 18:18:14 | 显示全部楼层 |阅读模式
其实红伞在卡饭的测试检出率是越低越好!
这是卡饭测试的特点和红伞查毒手段的特点造成的
因为相对于实际环境卡饭的测试量少,很大程度上谁家上报后入库快当天的检出率就高,但特征码是可以轻松修改的。而红伞的检出率本来就高,还会不时将病毒木马并入基因,并非纯添加越来越臃肿却一改就过的特征库——至少基因查杀覆盖变种病毒的面大。而实际使用中样本晚一天入库早一天入库是一样的,因为数量一样多。反而其他杀软被迫增大了特征库造成拖慢系统并加大了误报的几率。所以每一次红伞在卡饭的侦测率突降就意味着在现实环境中更加强大!因为那是在给红伞拾遗补缺。
对于所有的杀毒软件来说检测率的高下当然事关面子问题,但其实卡饭搞样本搞病毒木马的提交的样本都针对红伞那才好。

[ 本帖最后由 saga3721 于 2009-3-23 18:26 编辑 ]
Lurkin
发表于 2009-3-23 18:36:34 | 显示全部楼层
高了,都没样本上报了。。
D20099188
发表于 2009-3-23 18:38:30 | 显示全部楼层
有点道理
gmen_pliskin
发表于 2009-3-23 18:43:30 | 显示全部楼层
客观的测试就有客观的结果
yeow5243
发表于 2009-3-23 18:54:08 | 显示全部楼层
当然是越高越好。
solstice1988
发表于 2009-3-23 19:03:59 | 显示全部楼层
没听明白楼主的意思……
iizhuy
发表于 2009-3-23 19:17:21 | 显示全部楼层
没看明白楼主的意思……
嘁。不稀罕~
发表于 2009-3-23 19:21:17 | 显示全部楼层

回复 2楼 Lurkin 的帖子

你没上报,那是因为别人上报了,楼主的角度貌似真确,其实不然。。。
saga3721
 楼主| 发表于 2009-3-23 20:25:30 | 显示全部楼层
简单解释一下:卡饭的样本总是要提交入库的是吧,那么早一天入库晚一天入库有多大区别?1%和100%又有多大区别?过一天就都一样100%了。
你会说这百分比代表了实际能力啊,其实不能,因为基数太少和外面的相比只是很小一部分而且刚才说过那是很大程度上依赖每天的入库次数的。
所以红伞在卡饭的测试哪怕天天100%又怎么样?一样的,病毒样本提交上去大家都能杀最多是早一天晚一天而已,对红伞而言只不过陪卡巴NOD复习一遍自己早就懂得了的东西。所以红伞的测试越低说明红伞的免杀找到的越多当然实际能力提高得越多
还有红伞基因查杀的特点,这上面说过了,可以提高识别未知病毒的能力,以及缩小病毒库保持体积小运行速度快的优势

[ 本帖最后由 saga3721 于 2009-3-23 21:06 编辑 ]
LeRoiLee 该用户已被删除
发表于 2009-3-23 21:01:54 | 显示全部楼层
有点道理。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-10-17 06:05 , Processed in 0.126463 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表