作者TypeZero (TypeZero)
看板AntiVirus
標題Re: [推薦] 211隻病毒包 測試防毒軟體！
時間Tue May 19 19:03:52 2009
: 其實這個"病毒包"很難說明防毒軟體的好壞
: 我們不知道這"病毒包"的收集方法是否夠 "隨機"
: 簡單來說，世界上有數之不盡的病毒
: 沒有防毒軟體能覆蓋全部
: 假如作者想故意攻擊/推薦某防毒軟體
: 只要用A掃，掃不到的再給B掃
: 減掉 A成功掃到的 再減掉 B掃不到的
: 就能成功做出 A 防護率 0% B 防護率 100%的 "病毒包" 了
: 防護率可以任由作者挑選
: 前提是病毒的樣本要夠多
: 當然我相信原PO是中立的
: 只不過即使這樣也不代表病毒樣本是隨機
: 因收集 時間/管道 等因素
: 從"病毒包"看到的防護率也不等於實際情形
: 另外，病毒的傷害屬性也是一個因素
: 例如有些破解檔、愚人節小玩意、攻擊他人的小程式
: 或者是針對某些冷門軟體的病毒
: 這些是否納入病毒資料庫，也是見仁見智
: 各家廠商都有不同理解
: 因此某防毒可掃而另一防毒掃不到的例子真的是非常多的
: 我覺得用"病毒包"來判斷防毒軟體的好壞時
: 應該注意掃不到的病毒是否很重要
: 假如有隻很嚴重的病毒
: A掃不到而B掃到，這才能證明B比較強
: 掃毒用多少資源也是一大考慮因素
我蒐集的病毒樣本大部分是從Gmail、Yahoo Mail蒐集而來
Gmail應該是用NOD32的防毒Yahoo Mail則是使用趨勢和NORTON
信件來源都是來自Yahoo的信箱，因為很多人被盜帳號＝ ＝
（甚至連自己被盜都不知道）
撇開個人防毒觀念不談，這三加防毒軟體公司至少應該要達到偵測率150/211以上
但是似乎沒有，所以從這裡可以認定，病毒包是公正的
另外，病毒包在沒有回報任何防毒軟體廠商時
作每個防毒軟體的測試，有的分數過低，這是非常不應該的
因為防毒廠商要作到的是盡量做到100％的防護
雖然不可能但是盡量是一定要得！
所以沒有這種您說得不公正的問題！
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 125.230.12.246
1F：推 mantohu:T大辛苦了 05/19 19:30
2F：→ kissahping:我覺得kenl不是在指責你不公正欸。 05/19 19:35
3F：→ TypeZero:我主要的意思是說，不管病毒包是否有偏向問題 05/19 19:37
4F：→ TypeZero:防毒沒有高偵測率就是該改進 05/19 19:37
5F：→ coolcliff01:Gmail用的是Sophos才對吧 05/19 19:55
6F：推 pttdog:推你的病毒包 每期收集 防毒功能自己測最實在 數據都騙人的 05/19 23:21
7F：推 xiaoyao:我在T大發病毒包那篇就有推文說 這些流傳的病毒測試 05/19 23:25
8F：→ xiaoyao:多次病毒包測試結果可以略窺各家的實力及回報處理的速度 05/19 23:27
9F：→ xiaoyao:提到類似"自己測最實在"的概念 一些知名評測排行榜僅供 05/19 23:28
10F：→ xiaoyao:參考 05/19 23:28
11F：推 cilovemi:我覺得病毒包應該還蠻客觀的,每個人都會將mail留在很多地 05/20 08:05
12F：→ cilovemi:方,留的越多,收到的病毒也會越多,當然垃圾郵件會更多, 05/20 08:06
13F：→ cilovemi:更可怕的是惡意的傢伙會不斷蒐集並散播大家的mail,所以我 05/20 08:08
14F：→ cilovemi:們可以不用妄想收到的垃圾郵件會變少,只會不斷增加,當然 05/20 08:08
15F：→ cilovemi:收到的病毒也會不斷增加,換言之,每個人都會收到一定數量 05/20 08:11
16F：→ cilovemi:的病毒,有新的,有舊的,而T大的病毒包則是搜集近期所收到 05/20 08:12
17F：→ cilovemi:的陌生郵件的附件,老實說我們又不是防毒公司的員工,應該 05/20 08:13
18F：→ cilovemi:不需要自己一個一個檢查到底是不是病毒吧,又沒錢賺,倒是 05/20 08:13
19F：→ cilovemi:順手蒐集一下,並壓縮降低中毒的風險,讓大家測試了解自己 05/20 08:14
20F：→ cilovemi:所使用的防毒軟體可以做到什麼程度,這樣就才不會中毒時才 05/20 08:15
21F：→ cilovemi:在哀嚎怎麼所用防毒軟體這麼糟糕,完蛋~檔案沒備分,收藏付 05/20 08:16
22F：→ cilovemi:之一炬...等,沒有任何人可以將防禦做到百分百,就如同沒 05/20 08:17
23F：→ cilovemi:有防毒軟體可以防毒百分百一樣,畢竟防禦終究是防禦,只要 05/20 08:18
24F：→ cilovemi:換個攻擊方式,就必須換個防禦方式,換言之,一定先有攻擊出 05/20 08:18
25F：→ cilovemi:現才有防禦招式出現,只是這防禦招式發展出來的速度有多快 05/20 08:20
26F：→ cilovemi:,所以每個人都有中毒的機會,平常就需要做好檔案備份的工 05/20 08:22
27F：→ cilovemi:作,另外,其實病毒包只是將郵件中的附件加以蒐集,但事實上 05/20 08:23
28F：→ cilovemi:各大網站都有暗藏病毒的機會,所以這也是必須小心的!! 05/20 08:24
29F：→ cilovemi:總而言之,一段時間有個病毒包測試一下也不錯啦 XDD 05/20 08:26
30F：→ cilovemi:一個不小心打了一堆,真歹勢...= =" 05/20 08:28
31F：→ sdbb:有的是不會動，加殼爛掉不會執行的檔案，死毒 07/18 05:40