关于样本测试过程中的疑惑

显示全部楼层 · 发表于 2010-2-15 16:22:14

最近在测试病毒样本区的样本是经常出现小A查杀显示的数量多于实际的病毒数量的情形，

研究后发现查杀过程中重复的杀了一个样本，不知大家有没有遇到类似情况，不知能不能给些建议......

显示全部楼层 · 发表于 2010-2-15 16:30:10

这个情况在我测试的时候很早就发现了
比如说一个样本集群，共有50个恶意软件
且这个50个都是病毒或者木马，能对PC造成伤害
在测试的过程中，如LZ所说，会出现查杀出来的数目对于实际数目（比如说，查杀数为68>50）
此时其实不是因为avast计数出现问题
而是这些样本中的某些样本，单独的一个就捆绑了2个或者2个以上的恶意代码
avast把其算进去了，因此造成了最后的查杀数目要对于实际的样本总数

显示全部楼层 · 发表于 2010-2-15 16:56:04

回复 2# schumi小粉

感谢帮助解答，学习了

显示全部楼层 · 发表于 2010-2-15 16:57:19

回复 3# 星空下的吻

不客气，有空常来哈~

[讨论] 关于样本测试过程中的疑惑