真相帝再现：实测360杀毒对真正流行样本收集能力

yonsangoo

lz好牛

dolo

回复

再说了，QVM本月10号上马，但是之前的研发已经很长时间了吧，以你的时间概率表达的意思，QVM只能对 ...
leisong 发表于 2010.6.22 15:08

QVM研发的目的，就不是说对已有病毒要识别100%，而是说要最快识别新病毒（主要是变形)，QVM从我目前的感觉来看，把病毒认识速度提高了接近1个月(即很多毒QVM报了一个月，其他杀软才察觉,当然这是以前QVM没上之前的测试),一个靠库的引擎，对1年前的病毒可能识别率能到99.99%，又有什么用呢，

dolo

回复

就是说在断网情况下测的？
如果是联网的又变没意义了~!
kyzi 发表于 2010.6.22 16:11

QVM程序不联网，不要白名单，呵呵

一力破十会

回复 73楼 蓝天白云520  的帖子

QVM对卡饭的样本包“事先检测比”达到了35%，而对真正的感染类病毒居然查杀比为0（有一个都行啊），这才是最令人惊讶的。QVM的收集“倾向性”令人砸舌。当然我没有任何证据，所以进一步的话都不能说了，否则就是挑起口水。

其实dolo已经提出了一个可以杜绝某些公司"蹲点"卡饭的方法---见链接:http://bbs.kafan.cn/thread-725105-1-2.html.
详见,1L:

近段时间，卡饭样本的质量的确上升不少，但是测试方法却是相当不对，特别是针对云扫描，问题主要出在测试包具有严重的提前告知性，测试前大家都知道结果的，如果想耍赖，找人蹲点，快速入库，这样的云测试实际没有多少意义的，所谓2次扫描等都具有这样的欺骗性。
    建议:每天发包，要包含黑白两种样本，并且事先不告诉具体信息，然后让测试人贴出具体信息，到一定时间贴出包的黑白情况，再统计检出率和误报率，这样省得部分公司蹲点耍赖。
    以上建议，看能否考虑？

13L:

各位，我说的方法的确会增加一定的工作量，另外，我说的提前预知性，其实主要是大家都知道这些文件全部是黑的，所以不排除利用MD5,HASH等方法快速入库（当然，他还会留几个:))，卡饭测试，测试的基本是引擎对新病毒的能力，而如果快速入库，和死记硬背没什么两样，一个死记硬背的100%的引擎也没50%的启发引擎好

及14L:

另外，我建议另外开一个测试线，测试各家引擎到底多智能，方法就是：不升级，测试一个月，这个不知道有没有人感兴趣？

特别是14L---这样LZ---作为"真相帝"---将真真正正的见到---真相!
同时也能避免口水.

我们用户乐于看到更激烈,更真实的PK.

愿意看到结果的...加油顶吧.

gogobey

安安分分的看个BBS真tmd不容易，5毛横飞。。

to 金山某些人，你再折腾，360也站稳桌面客户端了，与其攻击别人，不如想办法提升自己吧。

312612205

安安分分的看个BBS真tmd不容易，5毛横飞。。

to 金山某些人，你再折腾，360也站稳桌面客户端了，与其攻击 ...
gogobey 发表于 2010.6.22 16:27

金山已经很厉害的说


某人一直期待的口水来了

微微的笑

真的是真相？ 先爬楼再说

jefffire

金山已经很厉害的说


某人一直期待的口水来了
312612205 发表于 2010.6.22 16:29

真有口水了   很难说是什么人，尤其是见过思过崖的那位双面人后

微微的笑

回复 22楼 jefffire  的帖子


    囧， 样本还分时间？

zoojyfate

等待真相帝的下次测试！！