学习不大爷，给趋势拍砖，谈谈卡饭的查杀率

显示全部楼层 · 发表于 2011-2-27 13:08:28

本帖最后由神游懒猪于 2011-2-27 13:09 编辑

趋势的包我从10月份开始接手，连续5个月了，测过扫描，测过双击，自认为对趋势低迷的查杀率也是有点心得了。
1、其实趋势抓新病毒的速度很快，但是到入库，那么就非常悲剧了。人家速度滞后你一点，但是立马入库。趋势即使比别人快上几小时，但是真正入库后，反而慢了半拍。有时候，对趋势很无奈，入库非常严谨。
2、说到严谨的入库，卡饭的样本上报，基本都是TROJ.GENERIC.APC这个报法，官人也说了，这是中国区的一个特殊的报法。
个人理解更像是传统意义上的对比MD5，所以我们就可以看到，即使第二天是一类的病毒，趋势仍旧可能会默不作声（这里指的都是扫描）
3、趋势羸弱的启发，私人悬赏10RQ 求趋势报 POSSIBLE 启发式扫描结果 或者 CRYP 行为特征启发式扫描结果

所以，卡饭出头遥遥无期....

砖头拍完了，开始拍马屁了

1、以上的怨念，都是基于强大的WEB云、邮件云而对羸弱的文件云的控诉。
2、在WEB云下，你很难接触到病毒样本。个人感受，上网习惯都被WEB云净化了。
3、即使过了扫描，但是还有主防，，即使过了主防，在WEB规则下，病毒也很难突破本地，所以很难造成经济上的损失。

所以，我一直奔着趋势，与大家同在

显示全部楼层 · 发表于 2011-2-27 13:47:50

本帖最后由 M-新编人生于 2011-2-27 13:58 编辑

好吧撒花先。再坐下来慢看
唉说来说去还是库的问题加之趋势云理念的不同。其实趋势web云端响应是灰常系列的、恶意程序截获等
毒库单独划分中国区的建立可能本意是不错的但实际操作起来不尽如人意。
那个10人气的悬赏就趋势那平淡的运行估计等死了要。
查杀不行还是有web云可以弥补下的。

显示全部楼层 · 发表于 2011-2-27 14:00:28

太多人只看本地查杀跟主防拦截了。为什么非得要直接跟病毒对着干，而不是防御在外呢。什么方式都会有被过的可能，只不过鄙人觉得拦得前端一些，总比到了本地再对着干好。

显示全部楼层 · 发表于 2011-2-27 14:00:47

本帖最后由 klinxun 于 2011-2-27 14:04 编辑

网络抽风了，自删一个。不喜欢老是在本地大开杀戒，还害得系统不爽，还是喜欢拦截

显示全部楼层 · 发表于 2011-2-27 14:05:04

用趋势从来查不出病毒，因为它压根不让我上有问题的网站

显示全部楼层 · 发表于 2011-2-27 15:15:01

好吧撒花先。再坐下来慢看
唉说来说去还是库的问题加之趋势云理念的不同。其实趋势web云端响应是灰常系列的、恶意程序截获等
毒库单独划分中国区的建立可能本意是不错的但实际操作起来不尽如人意。
那个10人气的悬赏就趋势那平淡的运行估计等死了要。
查杀不行还是有web云可以弥补下的。

显示全部楼层 · 发表于 2011-2-27 15:16:15

查杀乃浮云,安全(不中毒)才是王道

显示全部楼层 · 发表于 2011-2-27 18:34:43

趋势......听名字像是中国的......

显示全部楼层 · 发表于 2011-2-27 19:10:04

求趋势报 POSSIBLE 启发式扫描结果或者 CRYP 行为特征启发式扫描结果

你要这个干嘛？

显示全部楼层 · 发表于 2011-2-27 19:15:24

回复 8楼 w867057887 的帖子

老总是中国人嘛~

[砖头] 学习不大爷，给趋势拍砖，谈谈卡饭的查杀率

评分

评分

评分

评分