关于质疑MSE能力的几点说明

klinxun

回复 34楼 神游懒猪 的帖子

说句玩笑话，这类样本上报上去，某些病毒工程师可能都要吐血。

认为web能防的话，就不下放到本地特征吧？

klinxun

回复 39楼 hello8888 的帖子

我记得貌似好像大概或者铁壳是有类似的特征的……以三大的实力提高查杀率并不难，可是人家就是不这样做，而是提高其他对用户影响小的方面，如web防护……毕竟直接跟威胁pk，是对用户、机器比较大影响的，人家主要是尽量拦截在外。

灯光笔墨

写的甚好

methods

Sophos 飘过

a_skywalker

MSE很优秀，事实上我现在就在单奔MSE2.0，感觉非常好。
但是我认为LZ也没有必要为MSE做这样的辩解，毕竟保持一定检出，与控制误报，脱壳、修复、入口防御等并非一定矛盾，不存在做好A就一定做不好B这种情况，这与公司的策略还有实力是有巨大关联的。人都是贪心的，当然希望自己的选择越强越好，所以大家的抱怨也无可厚非。
另外，绩优股和潜力股，用在杀软上完全不适合，软件这玩意儿当然选择现阶段强势的，因为你随时可以改换门庭。找老公就完全不一样了，需要考虑的就太多太多。当然，潜力股有永远发挥不了潜力的风险，绩优股也有崩盘的可能，这样扯下去就太远啦

wjcharles

hello8888 发表于 2011-3-14 18:38
為啥都不用呢。。起碼個人版可以用用啊。。提高口碑麼～

考了一下古，看看当初nis09测试版神一样的启发注意库是7月31的，测试从8月开始

http://bbs.kafan.cn/thread-297106-1-1.html

wjcharles

klinxun 发表于 2011-3-14 20:54
回复 34楼 神游懒猪 的帖子

可能是卡饭样本能自己传播的不是很多吧，对病毒严格定义的话要有传播感染能力的

hello8888

回复 46楼 wjcharles 的帖子

我的天啊。。這也太嚇人了啊！！！

wjcharles

hello8888 发表于 2011-3-19 01:42
回复 46楼 wjcharles 的帖子

我的天啊。。這也太嚇人了啊！！！

而且测试版病毒库本身就不全，又是旧的，还照样比08正式版强

应该他们这几个杀软大厂对静态查杀率有自己的考虑，我们个人是无法理解的。。。

hello8888

回复 49楼 wjcharles 的帖子

嗯。。有道理。。他們也許真的有所顧慮吧。。。不過個人用著爽就行了～哈哈