最近一直在讨论VB100，过不了过得了有那么重要吗？如果微点主防软件参加会怎样！

tokthoo

回复 38楼 zhang_guo_shuai 的帖子

对已知病毒（VB100）的查杀进行比较，就等于在比病毒库。这一点根据金山自己的措辞金山根本比不过人。
真要比，只能以RAP来比。对于新病毒未知病毒的探测，远远比查杀已知病毒来得有意义，更能反映出一款杀软的实际能力。

如果说VB100金山觉得自己样本收集是一个艰难的工作。而RAP对“纯特征码查杀软件要求对未知病毒保持高检测率是不现实的”，  那么我很好奇金山如此委屈自己究竟有何意义。

另外，我很好奇究竟要怎么去做测试才能对金山算公平？病毒库（已知病毒）不能比，新病毒不能比，主防貌似还没成熟。

蒙宝宝

围观正解

kmelon

回复 20楼 zhang_guo_shuai 的帖子

100分也是通过，60分也是通过。
100%的检出率只是第一道门槛。

zhang_guo_shuai

kmelon 发表于 2011-2-11 10:19
回复 20楼 zhang_guo_shuai 的帖子

100分也是通过，60分也是通过。

问题是VB100的认证就是第一道门槛，而且这里面还有一部分争议的问题，所以才会有人质疑这个认证、而并非单纯质疑测试。

我想问哪个神器FW能判断这是盗号木马，拦截数据包，哪个不是盗号木马，不拦截呢

色色仙人

这个就是吃不着葡萄 说葡萄酸吧...  中国上大学有用吗? 有的人根本不刁大学,有的人趋之若鹜.大学有没有用? 是靠一个人说的吗?是靠一小部分人说的吗?   测试只是测试,过了说明它在一定程度和范围内的能力,但仅仅如此.过不了,或者成绩不好,也只能说明在一定程度和范围内确实有缺陷.   我觉得,"不刁"测试的 不是NB的,虽然过了也未必NB.但是这个起码说明 这款杀软,不想在多角度 多方面的 提供它的查杀能力 表单.                        能查 不能杀,不也在一定程度上说明这个杀软的局限性吗?      当然,这也就是我一个人的话语.

zhang_guo_shuai

tokthoo 发表于 2011-2-11 03:07
回复 38楼 zhang_guo_shuai 的帖子

对已知病毒（VB100）的查杀进行比较，就等于在比病毒库。这一点根据金 ...

有一个问题你没搞清楚，金山最初参加VB100的时候还是以本地功能为主的，所以可以连续n次通过，至于把主要功能放在服务器端是最近一年才开始的，而且杀毒厂商参加测试的时候有交换样本的情况，对于不好收集的病毒只能靠交换样本。至于你说的那个RAP是测试最新病毒的收集能力和未知病毒检出率的，并不是什么综合能力测试，这里面有两个问题：第一还是样本的收集问题；第二就是如何根据以往的样本检出新病毒，毫无疑问对于具有启发和主防的杀软更占优势，但测试采用的毕竟是极端情况，不应该把测试神话，同时减少CPU的耗用也是很重要的。关于传统防御和云防御到底应该怎样，内容很多我也懒得说了，你看一下这篇文章，它说明了一部分道理，只不过虚拟机应该比简单的启发更准确。
http://bbs.kafan.cn/thread-767837-1-1.html

tokthoo

zhang_guo_shuai 发表于 2011-2-11 12:15
有一个问题你没搞清楚，金山最初参加VB100的时候还是以本地功能为主的，所以可以连续n次通过，至于把主 ...

所以关于金山2011版本的实力只能意会，而不能以任何测试为准

卍解十字架

同样对VB100不感冒

zhang_guo_shuai

tokthoo 发表于 2011-2-11 15:32
所以关于金山2011版本的实力只能意会，而不能以任何测试为准

意会？你先看看jefffire的原创文章再意会吧。