为什么360杀毒的误报率这么高？！

显示全部楼层 · 发表于 2011-4-15 10:03:19

回复 50楼 √×√×√√× 的帖子

我的回复没有口水。我说的重点是bd的误报而引起的360的误报。那我不用任何杀毒软件，是不是就不能来卡饭了？
我的回复有没有意义，也不是你说没有就没有的。

显示全部楼层 · 发表于 2011-4-15 10:04:54

本帖最后由 √×√×√√× 于 2011-4-15 10:06 编辑

雨夜潇潇发表于 2011-4-15 10:03
回复 50楼 √×√×√√× 的帖子

我的回复没有口水。我说的重点是bd的误报而引起的360的误报。那我不用任 ...

囧，当然不是我说，我已经举报给版主了，版主已经明确答复，回来后会对帖子进行处理，你可以拭目以待。

你不用任何杀毒软件都可以来卡饭来360区，但不能来发无关的口水。
我们之前讨论的重点都在360的误报是哪个地方引起的，你却来讨论推卸责任，这不是口水是什么？想讨论这个去论道区

显示全部楼层 · 发表于 2011-4-15 10:06:37

回复 52楼 √×√×√√× 的帖子

好，那坐等结果。过后再论。

显示全部楼层 · 发表于 2011-4-15 11:08:16

不知楼上是怎么想的，又不是BehavioralHeuristicAnalyzerinVirtualEnvironments报的核心的东西改不了，病毒库交互上在返回时从云端库的list里熏一下不就行了。
少点口水，多点技术

显示全部楼层 · 发表于 2011-4-15 11:19:35

回复 54楼 ⊙⌒⊙ 的帖子

360国内可以这么搞，但是在国外吗……

jeff统计了下误报详情，结论是360提高了bd引擎的启发级别，云的白名单又跟不上所以悲剧了，在国内的pcsl误报测试中，bd同样在误报上比360好，但是差距也没这么离谱，360需要改变思路，如果它想在avc测试中取得好成绩的话

显示全部楼层 · 发表于 2011-4-15 11:33:31

本帖最后由 ⊙⌒⊙ 于 2011-4-15 11:43 编辑

z13667152750 发表于 2011-4-15 11:19
回复 54楼 ⊙⌒⊙ 的帖子

360国内可以这么搞，但是在国外吗……

国内国外都没太大关系另外我不太认为是云跟不上 AVC可能有这方面的问题但卡饭的测试成绩上来看就不太一样了还是云的处理问题应该是BD的报警方面优先级要高于云由于是本地也可以理解不过要想减少误杀的话应该和云端库再进行详细的对比很多灰文件云端灰BD黑的东西直接就被报出来了才是很大问题两个库需要进一步统一，其实可以让QVM也充当一个角色，当云端+QVM=BD结果的时候再报，没有2个以上引擎同时报毒的话，再做详细复查

显示全部楼层 · 发表于 2011-4-15 11:35:27

回复 55楼 z13667152750 的帖子

这次的测试成绩的结果其实是好事, 如果测试成绩比较优秀, 反而不知要如何改变

而刚刚及格的成绩所带来的经验教训 , 会使得360在改进中会带来整体的技术进步 .

显示全部楼层 · 发表于 2011-4-15 11:46:09

本帖最后由 z13667152750 于 2011-4-15 11:46 编辑

回复 56楼 ⊙⌒⊙ 的帖子

360引擎的优先级是云、bd、qvm的次序(从一些扫描结果推测的)，如果云直接在白库中就不需要其他的引擎扫描了

显示全部楼层 · 发表于 2011-4-15 12:07:19

本帖最后由 √×√×√√× 于 2011-4-15 12:08 编辑

z13667152750 发表于 2011-4-15 11:46
回复 56楼 ⊙⌒⊙ 的帖子

360引擎的优先级是云、bd、qvm的次序(从一些扫描结果推测的)，如果云直接在白库 ...

囧，不，说反了，⊙⌒⊙的意思我看懂了。你说的是依次扫描的顺序，⊙⌒⊙说的是验证顺序，验证上肯定是本地先验证完毕的，完毕之后BD如果报了，云没报那么，结果还是样本被报毒，那么BD的优先级在此时就高于云（因为云没有报）⊙⌒⊙提到的意思就是云的等级和BD的等级相等，如果云没报，BD报了那么这个样本仍处在灰样本阶段不做报毒处理。可以做进一步的云验证或者由QVM来投决定性的一票的意思。

显示全部楼层 · 发表于 2011-4-15 17:06:06

回复 51楼雨夜潇潇的帖子

两位不必争执了
官方没有说要推卸责任

第一次参见大考，经验不足。
我让他们改去了。

这个态度可以得出

[讨论] 为什么360杀毒的误报率这么高？！

评分

评分