红伞区、诺顿区~~~~

显示全部楼层 · 发表于 2010-5-1 21:37:53

本帖最后由 zhilu 于 2010-5-1 21:44 编辑

回复 zhilu

问题在于，现在讨论的是从网上下载一个压缩包，然后里面有病毒的问题。这实际上就是 ...
jefffire 发表于 2010-5-1 21:31

我清楚是在比查杀率，你不要忽视一点，就是从网上下载的压缩包的带毒概率还有杀软能杀掉压缩包里病毒的几率，没有哪个杀软能100%干掉病毒。你前面也看见了，他根本没安全意识，与安全意识造成的中毒概率相比，你觉得哪个杀软能达到他的要求?也就是说它可以找个包扫描测试以后骂光几乎除红伞外的其他杀软。这个才是问题的根本，是个小白都能办到

显示全部楼层 · 发表于 2010-5-1 22:09:30

本帖最后由 jefffire 于 2010-5-1 22:25 编辑

回复 180# juhone


全部测定完毕，解压诺顿查杀94个，剩余样本6个

测sonar干掉4个

剩余两个

对这两个样本上传viruscan发现到目前为止仅有不到40%的杀软报毒，而这两个样本在一月以前就有人上报了，怀疑是误报
分析报告：http://www.virscan.org/report/cd ... 92e68869ea9adb.html
         http://www.virscan.org/report/a2 ... 6f67385a54e224.html
在沙盒中运行两个样本，一个有腾讯数字签名是个QQ离线安装文件，除了下载文件外没其他动作，另一个也只释放一个文件没其他动作

可见这两个极有可能是红伞误报

显示全部楼层 · 发表于 2010-5-1 22:16:31

另外，对于诺顿的入库速度，本人想再解释一下：

其实诺顿入库的程序比卡巴要复杂得多，因此也就慢了很多，对于每天收集到的样本，诺顿会根据危害程序排序，危害严重的病毒处理速度就会相对快一些，危害程度低的样本入库就会慢一些，这就是为什么诺顿对卡饭每天的样本都反应迟钝，但是对国际流行病毒的反应却很迅速的原因。

还有，诺顿对于样本的处理并不是仅仅满足于“把它干掉”，而要有一道修复程序要走，基本上每一个威胁，诺顿都要求提出相信的修复办法，比如清除恶意代码，恢复注册表键值等等，所以诺顿的修复能力也是被业界津津乐道的。

而且，在新增了诺顿社区后，铁壳每天收到的样本更加多了，所以ranking就更加重要了，因此一些非主流的样本入库速度就更慢了。

显示全部楼层 · 发表于 2010-5-1 22:26:41

哇，好强！！！

显示全部楼层 · 发表于 2010-5-1 22:27:01

本帖最后由 zhilu 于 2010-5-1 22:33 编辑

另外，对于诺顿的入库速度，本人想再解释一下：

其实诺顿入库的程序比卡巴要复杂得多，因此也就慢了很多 ...
jiayan72392 发表于 2010-5-1 22:16

你解释没用的，他要的是在他扫描测试的时候病毒一定干掉，只要在他测试时候扫不过红伞，你就等着被贬吧。他的测试过程也没问题，有问题的是他脑子和口太臭

显示全部楼层 · 发表于 2010-5-1 22:36:17

我看了半天，原来就是一群人围着一个人转啊，一群人都不怎么的，好像还是jefffire讲道理，哎，我还是看我的卡巴吧

显示全部楼层 · 发表于 2010-5-1 22:37:56

我core i7处理器跑NIS还是很轻松的，开机也不觉得慢
jiayan72392 发表于 2010-5-1 02:12 PM

主要跟硬盘速度有关

和处理器内存关系不大

显示全部楼层 · 发表于 2010-5-1 22:40:02

本帖最后由 jimhan5566 于 2010-5-1 22:42 编辑

你解释没用的，他要的是在他扫描测试的时候病毒一定干掉，只要在他测试时候扫不过红伞，你就等着 ...
zhilu 发表于 2010-5-1 22:27

说得太对了

这才是最根本的～～～

显示全部楼层 · 发表于 2010-5-1 22:43:32

说得太对了这才是最根本的～～～
jimhan5566 发表于 2010-5-1 22:40

感谢支持

显示全部楼层 · 发表于 2010-5-1 22:46:00

没用过卡巴啊，没准哪天心血来潮体验一番！呵呵！

[分享] 红伞区、诺顿区~~~~

本帖子中包含更多资源