趨勢科技反病毒性能不彰的原因 - 第2頁 - PCZONE 討論區

返回   PCZONE 討論區 > ▲ ADSL_CABLE_FTTH 寬 頻 上 網 討 論 > -- 防 駭 / 防 毒 版


PCZONE 討論區



通知

-- 防 駭 / 防 毒 版 不論你是使用固定 IP 或是 DHCP 一定都有機會被無聊的駭客入侵 , 來這裡跟大家作防駭以及防毒的心得與資訊分享。

會員
回覆: 趨勢科技反病毒性能不彰的原因
也就是說,pcc的引擎不怎麽樣?

長期威脅研究經驗
回覆: 趨勢科技反病毒性能不彰的原因
引用:
作者: hwwgo
也就是說,pcc的引擎不怎麽樣?
很早以前是很不錯的!但是近幾年開始下滑...引擎倒是可能有些變動...主因還是因為威脅資料庫不夠大...
會員
回覆: 趨勢科技反病毒性能不彰的原因
引用:
作者: esjustin
很早以前是很不錯的!但是近幾年開始下滑...引擎倒是可能有些變動...主因還是因為威脅資料庫不夠大...
我倒是覺得從pc-cillin2007來看...已經有在進步........
可能他們已經感受到市場的競爭了吧......
再不努力~就只好消失~
會員
回覆: 趨勢科技反病毒性能不彰的原因
引用:
作者: hn1271n
http://vod.sjtu.edu.cn/help/Article_...488&ArticlePag

從以上這篇測試報告來看,趨勢科技大約能查到75%的病毒,可是反壓縮能力卻很弱,只要病毒作者壓縮到第四層,趨勢科技什麼都查不出來 人家卡巴斯基可是能夠支援反壓縮掃描到第20層以上
看了這麼多發言,大部分都只是在猜測...不是引擎不好、不是病毒樣本比別人少、不是解壓縮或加解殼的問題等等....

最主要的原因有:
一次加太多病毒碼非常有可能造成很高的false positive(你可發現很多防毒軟體有很高的false positive),很多的企業客戶不能接受。解決之道,他們會在不同的區域(如China)出不同的病毒碼(有些地區的客戶,只在乎偵測率),以解決這個問題。所以,在不久之後,這種情形會改善很多。
會員
回覆: 趨勢科技反病毒性能不彰的原因
引用:
作者: sai7sai
看了這麼多發言,大部分都只是在猜測...不是引擎不好、不是病毒樣本比別人少、不是解壓縮或加解殼的問題等等....

最主要的原因有:
一次加太多病毒碼非常有可能造成很高的false positive(你可發現很多防毒軟體有很高的false positive),很多的企業客戶不能接受。解決之道,他們會在不同的區域(如China)出不同的病毒碼(有些地區的客戶,只在乎偵測率),以解決這個問題。所以,在不久之後,這種情形會改善很多。
請問 false positive 是不是就是誤判呢?
會員
回覆: 趨勢科技反病毒性能不彰的原因
引用:
作者: 紅縞瑪瑙
請問 false positive 是不是就是誤判呢?
沒錯....................
會員
回覆: 趨勢科技反病毒性能不彰的原因
反正等最新一期的病毒測試報告出來就知道PCC2007的表現如何

我不要求做到偵毒率99%這有時候連卡巴斯基也辦不到,但是最起碼95%以上的偵毒率以及能對付多重加殼和脫多種殼是目前頂級防毒軟體的基本要求
會員
回覆: 趨勢科技反病毒性能不彰的原因
引用:
作者: proll
和壓縮沒有關係,用樣本測試Pcc本身就很差,基本能查出50%差不多,這不是加殼的原因,一般是修改了文件頭或者加殼之後Pcc的引擎無法識別了。
用樣本測試防毒軟體,一點意義都沒有!
那是騙外行人的謊言,
每個人使用電腦的習慣不同,導致會中毒的類型也不盡相同
而且.在實際狀況中.病毒會透過各種入侵管道攻擊你的電腦.這也不是樣本測試可以模擬出來的狀況

撇開偵測未知型病毒的技術不談,任何一家防毒軟體
最主要的病毒偵測技術還是以病毒特徵碼比對為主!
所以你說的狀況「修改了文件頭或者加殼之後」
不只是Pcc 掃瞄不到,其他防毒軟體也是一樣的
如果,被加上去的殼還是非一般模式的.那防毒軟體死的更慘!

另外,病毒的偵測率也不是判斷產品好壞的唯一數據!
各位大大怎麼不說.PCC 2007有垃圾信過濾跟網路釣魚信件的過濾功能
還有趨勢年底會搭配PCC 2007 提供Trend Secure 服務
這也是業界獨創的服務.

還有一點要說,前幾篇發文.竟然有人說卡巴透過mail 跟客服聯繫的方式
比趨勢有客服專線可以打更好,這....無言以對!

此篇文章於 2006-11-07 10:32 AM 被 qoqoa 編輯。.
You can call me sexy baby
回覆: 趨勢科技反病毒性能不彰的原因
引用:
作者: qoqoa
用樣本測試防毒軟體,一點意義都沒有!
那是騙外行人的謊言,
每個人使用電腦的習慣不同,導致會中毒的類型也不盡相同
而且.在實際狀況中.病毒會透過各種入侵管道攻擊你的電腦.這也不是樣本測試可以模擬出來的狀況

撇開偵測未知型病毒的技術不談,任何一家防毒軟體
最主要的病毒偵測技術還是以病毒特徵碼比對為主!
所以你說的狀況「修改了文件頭或者加殼之後」
不只是Pcc 掃瞄不到,其他防毒軟體也是一樣的
如果,被加上去的殼還是非一般模式的.那防毒軟體死的更慘!

另外,病毒的偵測率也不是判斷產品好壞的唯一數據!
各位大大怎麼不說.PCC 2007有垃圾信過濾跟網路釣魚信件的過濾功能
還有趨勢年底會搭配PCC 2007 提供Trend Secure 服務
這也是業界獨創的服務.

還有一點要說,前幾篇發文.竟然有人說卡巴透過mail 跟客服聯繫的方式
比趨勢有客服專線可以打更好,這....無言以對!
你該不會真的以為只有pcc 2007才有垃圾信跟網路釣魚功能吧...
這部分我倒不知道有什麼好說的...

測試防毒軟體好不好,從來沒有把"使用者操作習慣"加入考量
有的病毒根本就是自己找上門的,跟使用者的操作習慣如何有什麼關聯??

我前兩天測pcc 2007的時候,我自己測試了十幾個樣本
全部都沒有查出,這幾十個樣本bd跟avtibir,avast等防毒軟體都偵測的出來
都已經是化石包了,裡頭有巴克雷跟鴿子還有威金等流行病毒...
測試上沒提,是因為樣本數過少,好壞留給真正的使用者去評斷

偵測率就是防毒軟體好壞的指標
你可以去看權威網站av-teat,Virus Bulletin等網站的測試
看pcc跟其它軟體的偵測率是差不多還是差很多...

Trend Secure這算哪門子創新服務?
連運作都還沒就打著創新的口號?
至少也等啟用了之後真的有人用過了再說...

你真的知道為什麼大家不喜歡打趨勢的電話嗎?
你不知道打他們的服務電話在你購買產品的三個月後
是要打0204每分鐘9塊錢的電話
我實在是不懂,這種服務電話是有什麼好的

還有你真的確定改了檔頭或加了殼其它軟體一樣跟pcc偵測不出來嗎?
我懷疑你真的有試過嗎??
真的都是一樣的嗎?

既然你是內行人,能不能請您測試一下防毒軟體的優劣?
會員
回覆: 趨勢科技反病毒性能不彰的原因
引用:
作者: qoqoa
還有一點要說,前幾篇發文.竟然有人說卡巴透過mail 跟客服聯繫的方式
比趨勢有客服專線可以打更好,這....無言以對!
說明一下
卡巴斯基在台灣由我們公司提供了電話服務 並不是只有 E-mail 的客服
原廠也對於客戶提供了免費的電話技術支援










 XML   RSS 2.0   RSS 
本站使用 vBulletin 合法版權程式
站務信箱 : [email protected]

本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。