ByteHero百锐未知病毒检测软件－纯启发式，无病毒库

tanlimo

原帖由 sailur 于 2009-8-13 10:03 发表

看了tanlimo大侠的指教，我受到了启发，仔细想想，确实在计算上有问题。谢谢大侠的提醒。一共580个病毒样本，nod32的扫描结果是共扫描923个文件，共报了599个病毒。很显然，nod32分解了部分文件进行扫描。按照概率学的计算方法，先看最好的情况：假设扫出的599个病毒均匀的分布于580个样本中，也就是说每一样本至少被扫出了一个病毒。那么检出率是100%。再看最差的情况：nod32分解扫描后，出现了923-599=324个未报毒文件，假设这324个未报毒文件均匀的分布在580个样本中，即每一个样本最多含有一个未报毒文件，那么检出率是1-324/580=44.13%.最差情况也可以理解为假设多分解出来的923-580=343个文件是由同一个样本分解出来的，并且这343个文件都报了毒，即假设第580个样本分解成了344个文件并且都报毒。那么前579个样本里一定有599-344=255个样本被报毒。那么580个样本一共报了256个毒，检出率=256/580=44.13%.
所以笼统的说nod32检出率是64.8是不够严谨和精确的。多谢大侠的提醒。这么算应该没问题吧？其实最准确的评测是把580个样本单个逐一扫描，然后累加。不过太麻烦了。直接除一下得64.8%也可以吧，毕竟仅仅是测试而已。

很独特的计算方法，建议毒组大力推广.......[:26:]

sailur

原帖由 tanlimo 于 2009-8-13 11:03 发表


很独特的计算方法，建议毒组大力推广.......[:26:]

大侠不是在嘲笑吧？

wajika

原帖由 sailur 于 2009-8-13 09:42 发表

wajika大侠，论坛里有人测试过，bytehero百锐能脱壳的。你可以试下。

通用脱壳？？？不是就别讲了，如果没记录就挂了

sailur

很多壳都能脱呢。不信你试试。
试了才知道！

xiaochi12

gen还纯启发。。。。

601127244

不知道怎么样，试试看

lovenod32

下载试试，启发接近我的NOD32喽