malware-test 防毒軟體偵測率(2007/02/26)

solcroft

原帖由 EQ2 于 2007-3-17 18:46 发表
偶说过了。。。偶不仅仅只是测试查杀率等。。。。是综合性的。。。要全面考察误报，漏杀，多杀，乱报。。。而且加壳也不会加成鞭尸。。。。国产的杀软虽然很有希望过已知病毒查杀，但是还有主动侦测呢。。。只有 ...

加壳不加壳的问题且暂不说，问题是搞评测口头说来容易，要做得好可没这么简单
只由论坛成员举行的评测根本不具权威性的问题更不必说了，EQ2兄如果只是为了个人兴趣才举办这个评测自然是没问题，但其成果只怕难以叫他人信服

The EQs

我们是看几个同样的人评测的结果是否一致的。。具体评测人员偶是不会透露给任何人的。。。这样就可以保证公平性了吧。。。。

小邪邪

咖啡在哪里啊？

The EQs

而且这个不是偶的兴趣。。。同样也是满足很多人口口声声所说的国外评测不适合国内的杀软。。。只有通过两个月的已知病毒查杀和主动侦测才能获得认证，在这两个测试里面如果有任何一个测试没通过就算作是失败。。。

The EQs

而且任何一个机构不可能保证100％做到完全公平，公正。。。。我们只是满足很多人期待有国内第三方评测机构的出现。。。而且我们也不会和公安部测试一样。。。

jlennon

这个测试以前看过，笑死人了，难怪趋势一直都不怎么样，从那出来的工程师就这水平。

jlj383940

世上有没吃过肉的人吗？
杀软也没有不错的时候！

欠妳緈諨

这个测试结果很难让人信服

solcroft

原帖由 EQ2 于 2007-3-17 19:08 发表
我们是看几个同样的人评测的结果是否一致的。。具体评测人员偶是不会透露给任何人的。。。这样就可以保证公平性了吧。。。。

公平性是一部分，但我其实想说的是技术课题
比方说，你打算怎么确保病毒库不出现僵尸？不出现重复病毒？病毒库由谁用怎么样的过程来鉴定？
不会只是用杀软扫描几下，报毒的话就把它列为有效病毒吧？
最低限度，会不会提供病毒库的MD5或SHA1 hash供公众人士参考？
用的杀软设置，要怎么统一？
等其他问题
Proactive detection test麻烦更大了
你要怎么确定所使用的病毒样本都是新的？
切记，很多杀软都是用基因识别来辨认新病毒的，而所使用的基因识别不是只看病毒名便可以辨得出
还有变异病毒查杀率测试，你打算怎么办？

还有最重要的一点
如果这个评测你打算把经过加工的病毒+无毒文件加入样本库里，我可以很肯定地告诉你，这个评测根本就没什么参考价值，权威性更不用说了
但无论如此，我还是很期待等着观看EQ2兄的努力成果


[ 本帖最后由 solcroft 于 2007-3-17 23:47 编辑 ]

黑衣~魂

這次咖啡沒有測試原因是因為過期了......所以沒有測....
----------------------------------
AOL強過Kaspersky ??!!原因竟然是病毒碼使用不是同一天,所造成的誤差....連病毒碼定義都無法控制你們絕得這篇測試報告有啥意義....
---------
這篇報告在國外已經引起極大的笑話了....
整張測試報告被當成廢物.....

以下是F-PROT 官方病毒分析人員致 Malware-Test 的公開信內容：
"obsolete" to write it with very polite words.
http://www.wilderssecurity.com/showpost.php?p=954145&postcount=78 (全文)

連結信件好像已經不見了...不過在台灣之前就已經熱烈討論了...

[ 本帖最后由 黑衣~魂 于 2007-3-18 00:05 编辑 ]