无聊之帖

liangmoge

回复 勇者无敌 的帖子

不明白意思？哪里迷糊？
   

勇者无敌

回复

不明白意思？哪里迷糊？
liangmoge 发表于 2010.6.17 18:14

你和sandyyangjie关于咖啡扫描的检出率

liangmoge

回复 勇者无敌 的帖子


    是啊，我也被这点彻底迷糊了，搞不懂什么原因，寻求真相帝……

liangmoge

6月17日，样本数50，月神最高，查杀率64%，其中漏杀18,今天比较懒不贴图了……

liangmoge

回复 sandyyangjie 的帖子


    突然想到一个问题，查杀率的不同与系统有没有关系？我是win7 X86……

大猫熊

回复 liangmoge 的帖子


    我觉得地域差别肯定有，毕竟是月神扫描的差别，我们本地库是一样的，月神设置也都是最高，只有可能是月神服务的地理差异。。。我现在在国外，而且网速比较慢，可能都有影响吧。。。至于系统，我是win7 x64的，按理说不会出现这么大差异吧。。。

liangmoge

回复 36sandyyangjie 的帖子


    嗯，想一下应该与系统无关，毕竟咖啡查杀是靠特征码来辨认的，看来只能归结网络或月神服务器的原因了……

大猫熊

回复 34楼  liangmoge 的帖子

我22：56分查的，这次终于和你结果一样了。。。漏掉18个。
   

大猫熊

回复 37楼 liangmoge 的帖子

Name	Findings	Detection	Type	Extra
xukjftud (16).exe	inconclusive			no
xukjftud (23).exe	inconclusive			no
xukjftud (25).exe	new detection	generic.dx!szc	Trojan	yes
xukjftud (28).exe	new detection	generic startpage!kq	Trojan	yes
xukjftud (30).exe	new detection	generic pup.z!cv	Application	yes
xukjftud (31).exe	heuristic detection	downloader-cew.b	Trojan	no
xukjftud (32).exe	heuristic detection	downloader-cew.b	Trojan	no
xukjftud (33).exe	new detection	generic startpage!kq	Trojan	yes
xukjftud (37).exe	heuristic detection	downloader-cew.b	Trojan	no
xukjftud (38).exe	heuristic detection	downloader-cew.b	Trojan	no
xukjftud (40).exe	heuristic detection	downloader-cew.b	Trojan	no
xukjftud (41).exe	heuristic detection	downloader-cew.b	Trojan	no
xukjftud (42).exe	inconclusive			no
xukjftud (44).exe	new detection	generic pup.z!cv	Application	yes
xukjftud (45).exe	inconclusive			no
xukjftud (7).exe	new detection	generic downloader.x!dzf	Trojan	yes
xukjftud (9).exe	inconclusive			no

其实我们的月神都没有达到最高境界，我上报了剩下的样本，其中只要extra是yes的，理论上月神都能查出来，也就是说，今天真正能查出来的是50-12=38个，查杀率76%。

liangmoge

回复 39楼 sandyyangjie  的帖子


    哈哈！有道理！对了突然想到一个问题 本地数据库库是不是月神数据库的一个子集，如果是的话，在一定程度就可以不升级本地库了……