为什么毒霸的二次查杀检出率比一次查杀高出很多？

显示全部楼层 · 发表于 2010-11-27 22:18:16

在卡饭天天看评测，发现一次查杀的检出率比二次查杀低很多，很想知道真正的原因，别说什么云端判定未知病毒需要时间这种话，卡饭的病毒包哪那么巧，天天都有那么多新出世的病毒，再说别家的云服务器怎么都不是这样的，比如趋势和熊猫的云。还有，云服务器不是号称计算能力超强吗，又不是小霸王游戏机，不是应该能立刻在虚拟机上运行可以文件后判定是否病毒并反馈吗，那为什么会出现这种情况？难道是这个蓝芯引擎为了突出扫描速度，故意在首次扫描时放宽标准造成的？

显示全部楼层 · 发表于 2010-11-27 22:22:42

新遇到的样本要送去分析～而整个云鉴定服务器等待鉴定的样本不止是卡饭这几个。。。
毕竟新增的样本那么多。。。

显示全部楼层 · 发表于 2010-11-27 22:23:48

这要看卡饭病毒包里面的样本是不是金山云安全第一次遇到吧。。。

显示全部楼层 · 发表于 2010-11-27 22:25:09

回复 3楼 K_Ghost! 的帖子

你根本没看全我帖子的内容，只看了标题就回帖了吧？别说些没有意义的话。

显示全部楼层 · 发表于 2010-11-27 22:26:34

内容看了

显示全部楼层 · 发表于 2010-11-27 22:30:08

本帖最后由 K_Ghost! 于 2010-11-27 22:35 编辑

个人认为是毒霸的云在遇到未知的文件时送交鉴定服务器
等待响应
至于是不是存在你说的故意忽略还是上图来看看吧～

发表于 2010-11-27 22:05|只看该作者
回复 8楼蓝芯2安全助手的帖子

我就是在说卡饭的测试方法的二次查杀，卡饭的病毒包里哪有那么多首次发现的新病毒，居然首次扫描和二次扫描侦测率差那么多，你可以自己去拿卡饭的病毒包试试，比如今天的测试包，即使测试人已经测试过了，你查第一次时查杀率依然不高，你还得来个二次查杀。
回复 6楼蓝芯2安全助手的帖子

非也，很多已知病毒在一次查杀时也会被忽略，立刻进行二次查杀就会被查到，另外，就算是未知病毒需要云服务器作出判断，非要等会二次查杀时才能有结果也根本说不过去，没吃过羊肉也见过羊在山上跑，别人家的云都不是这样的，再说云端服务器不是小霸王游戏机，那都应该是能立刻进行在服务器端虚拟机上运行后在数秒内甚至一秒内反馈结果的。

显示全部楼层 · 发表于 2010-11-27 22:30:30

本帖最后由 qwe12301 于 2010-11-27 22:32 编辑

首次检测率主要看这个厂商对其样本的收集广度以及样本质量

卡饭的测试样本多以国外为主，质量层次不齐

二次响应之所以这么快和客户端的判定机制和服务端系统运行计算判断能力息息相关

显示全部楼层 · 发表于 2010-11-27 22:39:53

奥古斯都发表于 2010-11-27 22:18
在卡饭天天看评测，发现一次查杀的检出率比二次查杀低很多，很想知道真正的原因，别说什么云端判定未知病毒 ...

而且要说的是卡饭的病毒包基本都是比较新的毒甚至很多是最新的
卡饭的病毒包很牛逼

显示全部楼层 · 发表于 2010-11-28 08:24:57

来卡饭那么久了，还一次都没有见过病毒包~~

显示全部楼层 · 发表于 2010-11-28 09:19:25

回复 9楼 sun3596209 的帖子

等你到了1000分就可以下载了

[金山] 为什么毒霸的二次查杀检出率比一次查杀高出很多？