大家有没有好的NIS09的测试方法？

nickhuang

5月份快到了，我就要开始NIS09的测试了，我试验了几个测试方式，似乎都不太理想，大家各抒己见，看看有没有好的测试方法。

jpzy

有精力的话，可以用扫描+主防的方式来测试。

每天的样本包先关闭监控解压缩，然后扫描。记录特征码+启发查到的病毒数。

扫描剩下的样本就是特征码查不到的了。然后一一运行，记录哪些样本是生成物被杀了，哪些是过了特征码但是行为分析发现了，哪些是Sonar发现的，哪些运行完没有行为的……

最后统计剩余的样本。

einnawy

原来测试病毒需要这么多步骤，看来真是辛苦测试员了，不过现在测试区里有主防的测试吗，我看只有特征和启发，一直想知道nis主防怎么样。

nickhuang

我觉得这样测试的话几次还可以，每天都是这样测试的话很累的，而且时间应该有时候不允许。

Atlantis祭司

原帖由 jpzy 于 2009-4-27 20:34 发表
有精力的话，可以用扫描+主防的方式来测试。

每天的样本包先关闭监控解压缩，然后扫描。记录特征码+启发查到的病毒数。

扫描剩下的样本就是特征码查不到的了。然后一一运行，记录哪些样本是生成物被杀了，哪些 ...

关闭监控扫描测试时间太长了。

PS: 楼主是实机测试的。

PS2: 主防的统计结果不能发布在扫描区。如果楼主愿意测试NIS的主防，不妨在本区再开一帖，专门发布主防的结果，就像微点区一样。

[ 本帖最后由 Atlantis祭司 于 2009-4-27 20:49 编辑 ]

nickhuang

主防和特征+启发是差不多的。

揍敌客

反正我都是关闭监控测试~

jpzy

原帖由 Atlantis祭司 于 2009-4-27 20:46 发表
关闭监控扫描测试时间太长了。

PS: 楼主是实机测试的。

笨笨，扫描应该比监控节省点时间。
如果是监控发现病毒，那么就会慢慢的走解毒流程，超级无敌慢……
扫描的话可能没那么慢

Atlantis祭司

原帖由 jpzy 于 2009-4-27 20:48 发表

笨笨，扫描应该比监控节省点时间。
如果是监控发现病毒，那么就会慢慢的走解毒流程，超级无敌慢……
扫描的话可能没那么慢

扫描后处理病毒的速度太慢了，等不及。如果不关闭监控，NIS发现病毒就会直接阻止或者删除。很快的。不过不管使用哪种方法，NIS都会

那么就会慢慢的走解毒流程

Atlantis祭司

原帖由 揍敌客 于 2009-4-27 20:48 发表
反正我都是关闭监控测试~

NIS不是别的，扫描后处理病毒的速度太慢了。