>>>>>大家来看AV呀！！！我很奇怪呀！邀请老佳呀！

勇者无敌

回复 21# Inner


    看到赛铁系火过来凑热闹，顺便来围观老佳，看他啥时变佳老！

my86

查杀率说到底就是靠入库，高查杀就得多入库、速度入库，nod32之类高启发软件其实也是靠特征才能启发的，不可能有平白无故就能启发出来的杀毒引擎。
诺顿入库速度肯定是比较慢的，即使你上报了，它也得等上那么好几天，研究研究、讨论讨论，所以论坛里的测试一般比较挫。
国外测试收集的病毒包都是好几个月乃至大半年或者以前积累到现在的，诺顿入库当然就多了，再慢再慢，全世界杀毒市场扛把子不是白当得。

无聊

回复  Inner


    看到赛铁系火过来凑热闹，顺便来围观老佳，看他啥时变佳老！
勇者无敌 发表于 2010-5-25 13:06

就是呀，从佳哥到老佳，再到佳老，这个主意挺好

Inner

回复  Inner


    看到赛铁系火过来凑热闹，顺便来围观老佳，看他啥时变佳老！
勇者无敌 发表于 2010-5-25 13:06

    感觉你对这里的情势很熟悉啊

无聊

测试机制不同吧
jayhm1 发表于 2010-5-25 13:03

    应该是病毒样本的地区性问题，测试也是用多种样本一起测试的

勇者无敌

回复 26# 无聊


    以前叫佳哥，现在叫老佳，按这种情势佳老是指日可待了,甚至佳老妖也不是不可能的

皇甫暮云

各位9等了，前面开会去了，呵呵。下面来为各位解释一下这个问题吧。

实际上诺顿的静态查杀并不差，相信该帖引用的报告就可以看出来了。可是为什么国内很多地方都说诺顿扫描不行呢，本人认为有如下几个方面：

1，诺顿对于扫描的统计方式和其他杀毒软件很不一样，在扫描的界面上，它显示的是扫描出的病毒家族数，而不是带毒文件数，首先这里就会使很多评测机构吃药。
2，有些评测机构可能意识到了这一点，他们就采取统计剩余文件的办法来评价诺顿。可惜的是，这个办法依然不合适。因为诺顿本身还具备了很强大的修复能力。关于这一点本人有过相关的帖子证明（http://bbs.kafan.cn/thread-678677-1-1.html）。可修复的样本诺顿并不会直接把它们隔离，因此部分机构就把这些被修复的文件错误地统计成诺顿miss掉的样本了。统计诺顿应该是看其扫描日志而不是看UI。

另外，关于最近卡饭论坛扫描区的问题，老佳可以很负责地告诉各位，近期的样本基本都不是国内的。这些样本的发源地都很偏，不光是诺顿，几乎所有的安全产品扫描成绩都不好。而且，扫描区有时候的样本里，同一类的样本重叠现象也会发生，一旦杀软miss掉了一个，其同类的样本也都不会检测出。所以，扫描区的成绩老佳还是建议各位看过一遍就算，不用太当一回事。

最后再说说入库问题，其实这个很早就谈到过，不光是赛门铁克，美国的杀软（包括咖啡，微软）入库都要走一定的流程，尤其是修复步骤。所以他们的入库速度跟卡巴，红伞相比会慢一些。但是美国杀软的修复能力确实是很强大的。对于赛门铁克这样的顶级厂商，每天收到的样本非常之多，不可能对所有的样本都能保证在第一时间作出反应。对此，赛门铁克的做法是，将每天收集到的样本按照威胁程度排序，破坏力强的先入库，破坏力弱的暂时缓一缓。大家注意到了没，对于卡饭样本区，评测区的样本诺顿反应却是迟钝了一些，可是对于国际流行性的重大威胁，诺顿什么时候慢过？

赛门铁克在中国本土化工作确实还有待提高，不过，随着中国研究中心的成立，目前这一现象已经有了改观i。在此，老佳还是希望大家要是遇到诺顿miss掉的样本，及时上报给铁壳，以最大程度降低病毒的传播范围。

勇者无敌

回复 27# Inner


    一批人整天说声纳如何出色，装甲厚（又不是乌龟），还动不动要人学习下各个模块的工作原理特别是IPS，感觉是在洗脑！
    又有一批人看到弱钝这么出色变的花样要key，另一批变着花样撒key!
    还有一批人蛋疼的要实践下无敌的乌龟壳，结果壳碎肉烂
   ＰＳ ：感觉很好玩热闹，俺自己也闲得蛋疼往里凑！

Inner

回复  Inner


    一批人整天说声纳如何出色，装甲厚（又不是乌龟），还动不动要人学习下各个模块的工 ...
勇者无敌 发表于 2010-5-25 13:23

淡定吧，兄弟

勇者无敌

老佳出现，开始围观！