对于“误报”的一些思考的总结

显示全部楼层 · 发表于 2011-4-2 23:22:12

呵呵，个人感觉这个说法比较浅显哦，因为本来有的评测（当然不是仅指论坛的）也要考虑误杀率的。

显示全部楼层 · 发表于 2011-4-2 23:28:55

回复 50楼 nkspark 的帖子

你这话得罪人太多了。MJ肯定忍不住了

不过，MJ也许有点惺惺相惜呢

显示全部楼层 · 发表于 2011-4-2 23:30:34

byxxdrls 发表于 2011-4-2 23:28
回复 50楼 nkspark 的帖子

你这话得罪人太多了。MJ肯定忍不住了不过，MJ也许有点惺惺相惜呢

MJ同学扣扣局部细节的东西还行,大局观差远了.

显示全部楼层 · 发表于 2011-4-2 23:39:00

不考虑误报时，100%查杀率是很容易实现的；

真有这么容易吗？那为什么还有那么多杀不出的病毒？别告诉我都是减少误报给弄没了

反病毒厂商一条规则就可以达到查杀率100%，例如“凡是属于卡饭病毒包的样本，都是病毒”。

首席同学您的思路太妙了，这个功能连HIPS都做不到，请问您是如何做到的呢？

假设卡饭的病毒样本包，100个样本文件，其中80个正常文件，20个病毒文件。其中10个病毒文件是常规PE格式，10个病毒文件是RAR打包；
考虑到误报，反病毒厂商修改规则为“凡是属于卡饭病毒包的常规PE格式文件，都是病毒”。

这个更妙了，难道rar打包的文件杀软不会解压缩吗？解压缩了不还是PE文件吗？
另外还是那个问题，请问您如何让电脑判断某个文件一定是卡饭毒包里的呢？

显示全部楼层 · 发表于 2011-4-2 23:45:47

回复 54楼 hx1997 的帖子

同学，你理解问题太死了，要把握精神实质。

显示全部楼层 · 发表于 2011-4-2 23:46:06

hx1997 发表于 2011-4-2 23:39
真有这么容易吗？那为什么还有那么多杀不出的病毒？别告诉我都是减少误报给弄没了

我已经叫他参考我8L的思路了，图灵奖唾手可得

显示全部楼层 · 发表于 2011-4-2 23:47:26

360粉丝和楼主的争论绝大多数是属于技术讨论的范畴的 , 就算是互有胜负, 互不服气, 互相争斗也还是没算太跑题

而其他粉丝尤其是某山粉丝的介入就纯属是敲锣边了, 没看见有任何技术对答 . 这样多少证明了他们的水平

不过貌似楼主在那些粉丝的搀和之下有点更加的忘乎所以, 这样早晚会被他们害了 ,也即是捧杀.

显示全部楼层 · 发表于 2011-4-2 23:47:54

本帖最后由 jefffire 于 2011-4-2 23:51 编辑

xwxFirst 发表于 2011-4-2 23:45
回复 54楼 hx1997 的帖子

同学，你理解问题太死了，要把握精神实质。

只有方向，没有细节，什么也不是。
当然这是国人的通病。喊口号，来个指点江山，这不是各种设计师、首席们经常干的么。

显示全部楼层 · 发表于 2011-4-2 23:50:00

回复 55楼 xwxFirst 的帖子

请指教，这里的精神实质指的是什么？

显示全部楼层 · 发表于 2011-4-2 23:50:16

回复 58楼 jefffire 的帖子

此话怎讲？

[技术原创] 对于“误报”的一些思考的总结