收到来自VB100％技术顾问的一封email

显示全部楼层 · 发表于 2007-2-3 10:53:14

Hello there,

Thanks for your query.

You're quite right, at the moment the VB100 only covers 'self-replicating'
malware - that is, viruses and worms. However, we hope to add in coverage
of Trojans in the near future - hopefully in time for the major XP
comparative scheduled to appear in the June issue of VB.

Please do get in touch if you have any other ideas about things you'd like
to see in VB,

John

--
John Hawes
Technical Consultant, Virus Bulletin

Email: john.hawes@virusbtn.com
Web: http://www.virusbtn.com

jianxiao7708@sina.com
01/02/2007 04:12

To
john.hawes@virusbtn.com
cc

Subject
A question about vb100％

Hello
Dear John!Glad to meet you，I have a question about vb100％，that's your
tests can not detection Trojan ？I'm looking forward to your reply.Thank
you.

显示全部楼层 · 发表于 2007-2-3 10:58:10

如果真是这样的话就太好了。。。。下回没人会找借口说VB100％不测试木马了。。。

显示全部楼层 · 发表于 2007-2-3 11:07:39

除非他停止使用他那些所谓的样本，不然我永远不会相信他的
http://www.wildlist.org/WildList/200611.htm
大家可以去看一下wildlist在11月份的样本50%以上是05年和06年初的，而这个样本是用来做07年测试的
大家也可以用highlight看一下从symantec,mcafee,trend,sophos这些厂家搜集来的样本占有了多少个百分比，而从kaspersky这种应该是主力提供样本的厂商又有多少，当然，我不否认antivir在其中也有很多，大概10%的个数，但是antivir是唯一一家德国厂商，也不会很奇怪
大家也可以看看来自rising的样本有多少，接近0，你也可以想想看这种测试对于生活在中国或者主要浏览中国网页的你意义有多少
我不想多说什么vb100%的坏话，还是那句话，事实永远是被隐藏在富华之下，多用用脑子吧

显示全部楼层 · 发表于 2007-2-3 11:30:27

还忘了说一点
经过很长时间的观察，发现vb100采用的虽然有virus in the wild也就是wildlist中的样本，但是从来不采用最新的例如11月测试不会采用10月份的样本。。
更加无语。。

显示全部楼层 · 发表于 2007-2-3 11:38:28

人家是月初发布结果。。。月初想得到整个月的样本？？？？哈哈。。。

显示全部楼层 · 发表于 2007-2-3 11:41:45

原帖由 EQ2 于 2007-2-2 19:38 发表
人家是月初发布结果。。。月初想得到整个月的样本？？？？哈哈。。。

你有时间自己去vb100网站对一下他们virus in the wild里面的样本到底是wildlist里面的哪些吧
我实在是很懒

显示全部楼层 · 发表于 2007-2-3 12:05:53

m版此言差矣
wildlist是业界测试范围的标准
没有任何一家机构能提供比wildlist更规范的样本
难道要VB100自己去民间采集？
就和篮球比赛一样
能够因为运动员身高的差异而去改变蓝框的高度吗？

显示全部楼层 · 发表于 2007-2-3 12:12:16

原帖由 pmj_sh 于 2007-2-2 20:05 发表
m版此言差矣
wildlist是业界测试范围的标准
没有任何一家机构能提供比wildlist更规范的样本
难道要VB100自己去民间采集？
就和篮球比赛一样
能够因为运动员身高的差异而去改变蓝框的高度吗？

wildlist做的就是改变篮筐高度
为什么大不给10%的中国样本采集率而给出50%来自usa的样本采集率呢？
难道这还不能说明什么？
vb的服务对象是美国的软件厂商，wl也一样，其目的是让那些厂商可以得到pass
为什么symantec+trend+mcafee可以拿到50%以上的样本率？
是人就知道这几家公司之间的样本交换是多么密切
这种测试的结果有意义吗？
所以我说了，除了av-comparative的启发测试，剩下的都不相信
因为avc也没给出他们on-demand的样本来源，虽然有图示，但是我本人并不相信
但是他们公开表示他们采用的不是wl的样本，av-test也是如此
但是启发测试的时候采用的样本确实都是在那3个月内发现的，这就足够了
软件的好坏并不是看评测知道的
nod在样本区怎样是个人就清除，对新的网马的反应怎么也是个人就清楚
但是在vb的结果呢？
我最无法忍受nod这种在官方首页就拿着vb成绩来蛊惑用户的厂商
虽然他们在wl上提供的样本很少

显示全部楼层 · 发表于 2007-2-3 12:15:51

面斑和EQ2你们真有劲啊...

我现在都懒得说话了....

显示全部楼层 · 发表于 2007-2-3 12:25:20

原帖由 ly250094040 于 2007-2-2 20:15 发表
面斑和EQ2你们真有劲啊...

我现在都懒得说话了....

因为实际上你根本就没有自己看过这方面的文章
对于一个主要查看的是中文文章而不是英文文章的人就是这样
实际上vb的定位在国外就是这样
为什么nod在vb可以拿到100而在avc上就不可以而只是拿到比avira还低的成绩？
原因简单，vb是美国的，avc是欧洲的，这就是原因
为什么sophos退出了avc？
一个avc的浏览者曾经给sophos发过emile解释
但是sophos的客服发回来的回信确实比较可笑
说是原本avc是3个人，但是现在却是一个人在掌管，他们认为他有作弊嫌疑
实际上是个人就明白为什么
panda倒是比较诚实，直接就说不满意成绩，退出测试改进产品再来
有些东西，自己多想想吧
徇私舞弊并不只是在中国，老外也喜欢听别人拍马屁

[已解决] 收到来自VB100％技术顾问的一封email