瑞星和金山对同一个样本包的分析结果！

显示全部楼层 · 发表于 2010-2-12 11:49:51

回复 20# insight

你拿一个误报样本上去，机器分析能排除误报么？

显示全部楼层 · 发表于 2010-2-12 11:51:05

不是..有些上报系统有专门误报上传入口的..你用那个上传可以人工分析的

显示全部楼层 · 发表于 2010-2-12 11:52:56

这系统需要还改进，无论是界面还是功能

显示全部楼层 · 发表于 2010-2-12 12:02:19

楼主想通过这个测试说明什么？

显示全部楼层 · 发表于 2010-2-12 12:02:41

金山误报是国内出名的

显示全部楼层 · 发表于 2010-2-12 12:08:32

回复 22# insight

那么问题就来了，一个可疑样本如果我无法确定是威胁还是误报的时候怎么办呢？
所以我说了机器分析只能是临时解决方案，只能给确定为威胁的东西一个快速的入库途径，而且这个途径还会增加一些误报的风险（临时提的特征来不及做全部的误报测试），机器上报的真正意义在于阻止一个流行样本的迅速蔓延，等样本不再持续传播后，还需要人工分析，提取最终稳定的特征码，做完误报风险评估，给出清除感染的方案（这个机器分析绝对不会有）
当然迅速的机器分析还能使该产品在卡饭样本区的扫描成绩看起来很漂亮，但谁都知道那个成绩只能看看而已

显示全部楼层 · 发表于 2010-2-12 12:09:28

回复 26# 白羊座

那肯定的..所谓完全依靠机器分析的说法是不成立的

显示全部楼层 · 发表于 2010-2-12 12:12:03

回复 27# insight

这就是为什么很多大厂商不愿意宣传机器分析的原因，他们会宣传我们有几百几十个优秀分析师，却不会提我们的机器分析有多快，也只有国内这种喜欢忽悠用户的厂商，会把机器分析作为大杀器来宣传，让用户以为机器分析是什么了不起的技术手段

显示全部楼层 · 发表于 2010-2-12 12:26:07

这个能说明什么？？？

显示全部楼层 · 发表于 2010-2-12 13:08:57

回复 28# 白羊座

你太无聊了
太明显的偏见说法
还坚持人工处理的厂商只能说是倒退的厂商
ps：你真是个砖家

[讨论] 瑞星和金山对同一个样本包的分析结果！

浏览过的版块