云查杀系列工具之一: 客户端 CloudScanner

显示全部楼层 · 发表于 2011-4-2 12:56:33

这里本首席先给出结论：
在不考虑误报的情况下，单纯的考察一款反病毒产品的查杀率是没有意义的．

显示全部楼层 · 发表于 2011-4-2 12:59:01

对本首席的结论，给出两个论点进行支持：
1、不考虑误报时，100%查杀率是很容易实现的；
2、小幅度改善误报率，也会导致查杀率的大幅降低；

显示全部楼层 · 发表于 2011-4-2 13:03:24

对于第一个论点：不考虑误报时，100%查杀率是很容易实现的；本首席举个简单例子：
假设卡饭的病毒样本包，100个样本文件，其中80个正常文件，20个病毒文件。
反病毒厂商一条规则就可以达到查杀率100%，例如“凡是属于卡饭病毒包的样本，都是病毒”。

是不是很简单，100%的查杀率。

显示全部楼层 · 发表于 2011-4-2 13:12:09

对于第二个论点：小幅度改善误报率，也会导致查杀率的大幅降低；

例子稍微复杂点儿：
假设卡饭的病毒样本包，100个样本文件，其中80个正常文件，20个病毒文件。其中10个病毒文件是常规PE格式，10个病毒文件是RAR打包；
考虑到误报，反病毒厂商修改规则为“凡是属于卡饭病毒包的常规PE格式文件，都是病毒”。
这时的查杀率一下就从100%降到了50%。

显示全部楼层 · 发表于 2011-4-2 13:15:46

本帖最后由 nkspark 于 2011-4-2 13:19 编辑

如何对待误报问题，可以从两个角度考察：
1、从用户的角度，是否有足够的容忍度。相对来说，国内的用户比国外的用户容忍度高；免费的用户比付费用户的容忍度高。
2、从厂商的角度，误报更多的是考验一个反病毒厂商的商业素养。不负责任的厂商可能会一直高调宣扬查杀率而对误报漠然视之。负责任的厂商可能会考虑用户的感受，自行承担降低误报导致的相对低的查杀率排名压力。

显示全部楼层 · 发表于 2011-4-3 14:02:59

本帖最后由绿太狼于 2011-4-3 14:05 编辑

绿太狼云安全小工具 BETA3 发布 2011年4月3日

下载地址：
（需要同时下载两个）
或者http://www.vdisk.cn/down/index/7336039A1763

优化界面
增加右键（在设置中开启）

显示全部楼层 · 发表于 2011-4-3 21:22:48

绿太狼发表于 2011-4-3 14:02
绿太狼云安全小工具 BETA3 发布 2011年4月3日

下载地址：

很给力, 值得鼓励!

显示全部楼层 · 发表于 2011-4-4 09:07:19

本帖最后由 andylau 于 2011-4-4 09:07 编辑

nkspark 发表于 2011-4-3 21:22
很给力, 值得鼓励!

什么时候会更新和上传一下CloudScanner.exe新的版本?

显示全部楼层 · 发表于 2011-4-4 10:45:10

andylau 发表于 2011-4-4 09:07
什么时候会更新和上传一下CloudScanner.exe新的版本?

期待绿太郎同学的新版本吧. 本首席的新版本自用不更了.

显示全部楼层 · 发表于 2011-4-4 11:20:48

nkspark 发表于 2011-4-4 10:45
期待绿太郎同学的新版本吧. 本首席的新版本自用不更了.

分享一下給我吧

[技术原创] 云查杀系列工具之一: 客户端 CloudScanner

评分

本帖子中包含更多资源