作者TypeZero (TypeZero)
看板AntiVirus
标题Re: [推荐] 211只病毒包 测试防毒软体！
时间Tue May 19 19:03:52 2009
: 其实这个"病毒包"很难说明防毒软体的好坏
: 我们不知道这"病毒包"的收集方法是否够 "随机"
: 简单来说，世界上有数之不尽的病毒
: 没有防毒软体能覆盖全部
: 假如作者想故意攻击/推荐某防毒软体
: 只要用A扫，扫不到的再给B扫
: 减掉 A成功扫到的 再减掉 B扫不到的
: 就能成功做出 A 防护率 0% B 防护率 100%的 "病毒包" 了
: 防护率可以任由作者挑选
: 前提是病毒的样本要够多
: 当然我相信原PO是中立的
: 只不过即使这样也不代表病毒样本是随机
: 因收集 时间/管道 等因素
: 从"病毒包"看到的防护率也不等於实际情形
: 另外，病毒的伤害属性也是一个因素
: 例如有些破解档、愚人节小玩意、攻击他人的小程式
: 或者是针对某些冷门软体的病毒
: 这些是否纳入病毒资料库，也是见仁见智
: 各家厂商都有不同理解
: 因此某防毒可扫而另一防毒扫不到的例子真的是非常多的
: 我觉得用"病毒包"来判断防毒软体的好坏时
: 应该注意扫不到的病毒是否很重要
: 假如有只很严重的病毒
: A扫不到而B扫到，这才能证明B比较强
: 扫毒用多少资源也是一大考虑因素
我蒐集的病毒样本大部分是从Gmail、Yahoo Mail蒐集而来
Gmail应该是用NOD32的防毒Yahoo Mail则是使用趋势和NORTON
信件来源都是来自Yahoo的信箱，因为很多人被盗帐号＝ ＝
（甚至连自己被盗都不知道）
撇开个人防毒观念不谈，这三加防毒软体公司至少应该要达到侦测率150/211以上
但是似乎没有，所以从这里可以认定，病毒包是公正的
另外，病毒包在没有回报任何防毒软体厂商时
作每个防毒软体的测试，有的分数过低，这是非常不应该的
因为防毒厂商要作到的是尽量做到100％的防护
虽然不可能但是尽量是一定要得！
所以没有这种您说得不公正的问题！
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 125.230.12.246
1F：推 mantohu:T大辛苦了 05/19 19:30
2F：→ kissahping:我觉得kenl不是在指责你不公正欸。 05/19 19:35
3F：→ TypeZero:我主要的意思是说，不管病毒包是否有偏向问题 05/19 19:37
4F：→ TypeZero:防毒没有高侦测率就是该改进 05/19 19:37
5F：→ coolcliff01:Gmail用的是Sophos才对吧 05/19 19:55
6F：推 pttdog:推你的病毒包 每期收集 防毒功能自己测最实在 数据都骗人的 05/19 23:21
7F：推 xiaoyao:我在T大发病毒包那篇就有推文说 这些流传的病毒测试 05/19 23:25
8F：→ xiaoyao:多次病毒包测试结果可以略窥各家的实力及回报处理的速度 05/19 23:27
9F：→ xiaoyao:提到类似"自己测最实在"的概念 一些知名评测排行榜仅供 05/19 23:28
10F：→ xiaoyao:参考 05/19 23:28
11F：推 cilovemi:我觉得病毒包应该还蛮客观的,每个人都会将mail留在很多地 05/20 08:05
12F：→ cilovemi:方,留的越多,收到的病毒也会越多,当然垃圾邮件会更多, 05/20 08:06
13F：→ cilovemi:更可怕的是恶意的家伙会不断蒐集并散播大家的mail,所以我 05/20 08:08
14F：→ cilovemi:们可以不用妄想收到的垃圾邮件会变少,只会不断增加,当然 05/20 08:08
15F：→ cilovemi:收到的病毒也会不断增加,换言之,每个人都会收到一定数量 05/20 08:11
16F：→ cilovemi:的病毒,有新的,有旧的,而T大的病毒包则是搜集近期所收到 05/20 08:12
17F：→ cilovemi:的陌生邮件的附件,老实说我们又不是防毒公司的员工,应该 05/20 08:13
18F：→ cilovemi:不需要自己一个一个检查到底是不是病毒吧,又没钱赚,倒是 05/20 08:13
19F：→ cilovemi:顺手蒐集一下,并压缩降低中毒的风险,让大家测试了解自己 05/20 08:14
20F：→ cilovemi:所使用的防毒软体可以做到什麽程度,这样就才不会中毒时才 05/20 08:15
21F：→ cilovemi:在哀嚎怎麽所用防毒软体这麽糟糕,完蛋~档案没备分,收藏付 05/20 08:16
22F：→ cilovemi:之一炬...等,没有任何人可以将防御做到百分百,就如同没 05/20 08:17
23F：→ cilovemi:有防毒软体可以防毒百分百一样,毕竟防御终究是防御,只要 05/20 08:18
24F：→ cilovemi:换个攻击方式,就必须换个防御方式,换言之,一定先有攻击出 05/20 08:18
25F：→ cilovemi:现才有防御招式出现,只是这防御招式发展出来的速度有多快 05/20 08:20
26F：→ cilovemi:,所以每个人都有中毒的机会,平常就需要做好档案备份的工 05/20 08:22
27F：→ cilovemi:作,另外,其实病毒包只是将邮件中的附件加以蒐集,但事实上 05/20 08:23
28F：→ cilovemi:各大网站都有暗藏病毒的机会,所以这也是必须小心的!! 05/20 08:24
29F：→ cilovemi:总而言之,一段时间有个病毒包测试一下也不错啦 XDD 05/20 08:26
30F：→ cilovemi:一个不小心打了一堆,真歹势...= =" 05/20 08:28
31F：→ sdbb:有的是不会动，加壳烂掉不会执行的档案，死毒 07/18 05:40