转自太平洋电脑网：奇虎360杀毒首度参加AV-C即获得标准认证，附AV-C测试报告原文！！

hujiwa

回复 80楼 liyuxinbaoding 的帖子

确实如此

zguanbowen

此贴十分口水啊

again77

太卡了吧。扫完够一集电视，防护也不中啊

年下

sfhsl 发表于 2011-4-17 00:59
大家注意了这是手动扫描测试报告，不是监控测试报告，360杀毒从来都不敢参加监控测试，不会像金山一样明明知 ...

360为了降低占用，所以在监控上采取了另一种策略，监控灵敏360自然能做到~而且监控测试还没有出来，你怎么知道360没有参加监控测试~~貌似断网测试那是必须要测的，不是金山能决定的，不要把金山说得多伟大似的

缘木求鱼me

忍不住笑了！

chow2006

厂商不吵FANS吵，有意思。

你想怎样

这个就好比是一个文笔擂台 .

某企业由于成绩一直垫底,   被一脚踹下擂台 . 然后捂着屁股说后来者也做错了几道题

后来者必须将目光 钉在成绩优秀者身上 ,  对于被踢到台下者, 反而应该作为一面镜子.  

tokthoo

zhang_guo_shuai 发表于 2011-4-16 18:36
这还不明白吗，金山采用的是微特征码，又不是整个文件的MD5，样本不足怎么取得足够多的黑白特征来改进特征 ...

360的云没收集到的样本，被启发报病毒，所以被称为“引擎不完善”，
金山的高误报就说为“没收集到样本，可以理解”，而且说得言之有理。
把同样一件事，发生在不同的人身上也会有不一样的诠释，佩服佩服。

好吧。不完善就不完善把。总比没有个启发引擎的来的好。
不过光是一个特征码引擎也会造成如此高的误报，是不是可以理解为个特征码引擎不完善？没有收集到的特征也会报毒，不完善！ （这些所谓的“完善”“不完善”到底怎么鉴定？谁知？谁决定？）

zhang_guo_shuai

tokthoo 发表于 2011-4-19 17:04
360的云没收集到的样本，被启发报病毒，所以被称为“引擎不完善”，
金山的高误报就说为“没收集到样本， ...

呵呵，你终于显出原型了，我从一开始只字未提金山，是你自己提的，跟你说了区别吧，你又开始混淆概念，明明跟我一开始说的不是一件事，却非要扯在一起，这个“佩服”我实在是不敢当。
现在还不明白吗？好吧，那我就说说。特征引擎属于精确定位，主要是对已知或非常相似的病毒起作用，所谓误杀是因为在样本不足的情况下某些黑白都有的特征没有处理好，你就是笨想也能知道，对于特征码既然误报肯定是扫出了某些特征。至于启发引擎，还用我说吗？如果对于已知病毒样本的依赖和特征引擎一样，那还能叫启发式吗？而且我说的是仅仅因为语言版本不同就误杀是不对的，这和你所理解的没有收集到样本是一回事吗？事实上同一个版本的软件如果仅仅是语言不同，它们的特征几乎就是一样的（你别告诉我纯文本字符也能算病毒的显著特征=.=|||）。

tokthoo

回复 89楼 zhang_guo_shuai 的帖子

无论什么原因导致，结果都是一样：误报。
金山的特征码会误报，是因为没有收集到样本。
不过360云会误报还不是一样？如果收集到样本，一样会在启发出来的结果里过滤掉。
无论什么原因导致的误报，解决的方法都是要收集相应的样本。金山需要收集特征码来纠正误报，360需要收集到样本来入库漂白。
另外，你觉得（确定？）金山误报的样本里，就不包含了语言不同而导致的误杀吗？
到最后还是一个问题:样本的收集。