再论样本区的意义

剑指七星

原帖由 龙井茶 于 2007-4-14 11:31 发表
法律、制度的漏洞和系统漏洞一样,只要你去看,随时都可能找到.
卡饭样本区算得上是为各杀软厂商服务的吧，发现杀不了的就上报，对减少安全威胁的意义是积极的。周幸这帖子可以说得上心平气和的，语气中肯，但还 ...

问题没有这么严重的
什么时候EQ老兄  不和   红伞周  在技术话题上争论了
卡饭就失去了一道靓丽的风景了

[ 本帖最后由 200530040058 于 2007-4-14 11:46 编辑 ]

龙井茶

要说在技术话题上争论，EQ兄和M版倒是随时都有，红伞周现在不参与了。还有个奥籍华人与M版站在同一面。确实，他们的争论严格意义上说并不算是争论，应该是讨论，他们关于技术的讨论，很有趣，也有较高的技术含量，寓教于乐啊。

剑指七星

我是积极支持的
前提是不能够互相诋毁  

solcroft

原帖由 EQ2 于 2007-4-14 04:22 发表
世界上哪有那么多真实的病毒？？？LZ竟然这么夸大的说。。。如果一个月样本区有1000个病毒，那么真实的病毒就有700个？？？所有杀软厂商都不敢这么狂妄的说。。。。LZ真是大胆。。。。wildlist当年的统计不知道你看了没有。。

你还是死迷信那个早就过时+被古董化了的WildList... 一个快就要十年前建立的机构凭着十年前的理念来进行研究，老早就跟不上今天电脑恶意程序的步伐了
你不妨自己去看看，如今的杀软一个月要更新几个特征码？

The EQs

很多都是同一个病毒的不同特征码。。。。。。

solcroft

原帖由 EQ2 于 2007-4-15 12:39 发表
很多都是同一个病毒的不同特征码。。。。。。

你就是喜欢在这些小课题上转牛角尖 ，对你来说变种便不算是病毒，在样本区法的这些新样本都不是病毒，是来忽悠人的

ALEXBLAIR

首先要明确一个道理，现在的病毒是广义的威胁源的意思，
例如:
以3721为代表的流氓软件，删除不掉，不请自来，对你的使用造成了威胁/烦恼，所以，它是广义的病毒。
以灰鸽子为代表的木马，已经变了性质，变成影响用户隐私的东西，所以它是广义的病毒。
以CIH为代表的攻击性病毒，当之无愧的是广义的病毒。
以ANI为代表的漏洞型下载者工具，间接成为影响/威胁用户的助手，也是广义的病毒。
------
所以，从这点上看
NOD32/卡巴等对于病毒的定义都是不合格的。
NOD32不认同大部分木马
卡巴认为3721等流氓软件不是病毒。
这是公司的策略和定位的问题，不是FANS能够解决的。
如果用NOD32测木马。用卡巴测3721
难免有些强人所难！

jimmylibin

爽！
看完第一页本来想唠叨eq2兄两句的，再看两页，觉得发表下意见就可以了，看了ALEXBLAIR 的话后，觉得连“到此一游”都可以省略了，呵呵！

hahacomcn

哈哈，非常不错，本来嘛，不交流就不会知道别人的想法的，只是人的本性好强，到了最后就失去了理智了，所以保持理性还是very重要的。