malware-test防毒軟體偵測率測試 - 第5頁 - PCZONE 討論區

返回   PCZONE 討論區 > ▲ ADSL_CABLE_FTTH 寬 頻 上 網 討 論 > -- 防 駭 / 防 毒 版


PCZONE 討論區



通知

-- 防 駭 / 防 毒 版 不論你是使用固定 IP 或是 DHCP 一定都有機會被無聊的駭客入侵 , 來這裡跟大家作防駭以及防毒的心得與資訊分享。

會員
回覆: malware-test防毒軟體偵測率測試
我剛剛看了malware-test 測試的PDF檔,我看了下一跳
是他圖檔放錯,還是根本亂測

NOD32 竟然病毒庫適用2006/11/10號的
AntiVir和一些防軟病毒庫適用2006/12/8
McAfee病毒庫是用2006/12/10
FAV是用2006/12/5的病毒庫
瑞星和一些防軟病毒庫是用2006/12/6
趨勢科技用的是3.971.50但2006/11/17病毒碼就到3.919.50了
卡巴斯基是用2006/12/3號的病毒庫

大家可以詳細看看PDF檔裡貼的圖片更新時間,我不知道我有沒有看錯,但我看了嚇一跳


PDF載點:
http://malware-test.com/smf/index.ph...f&topic=3124.0
在最最最下面的附件可以下載

如要直接下載:
http://malware-test.com/smf/index.ph...c=3124.0;id=46


此篇文章於 2006-12-12 10:07 PM 被 harry_chang2003 編輯。.
回覆
會員
回覆: malware-test防毒軟體偵測率測試
引用:
作者: harry_chang2003
我剛剛看了malware-test 測試的PDF檔,我看了下一跳
是他圖檔放錯,還是根本亂測

NOD32 竟然病毒庫適用2006/11/10號的
AntiVir和一些防軟病毒庫適用2006/12/8
McAfee病毒庫是用2006/12/10
FAV是用2006/12/5的病毒庫
瑞星和一些防軟病毒庫是用2006/12/6
趨勢科技用的是3.971.50但2006/11/17病毒碼就到3.919.50了
卡巴斯基是用2006/12/3號的病毒庫

大家可以詳細看看PDF檔裡貼的圖片更新時間,我不知道我有沒有看錯,但我看了嚇一跳


PDF載點:
http://malware-test.com/smf/index.ph...f&topic=3124.0
在最最最下面的附件可以下載

如要直接下載:
http://malware-test.com/smf/index.ph...c=3124.0;id=46
所有的病毒碼更新都是透過它們的Update Server所做的更新,而且都說是最新,也許是他們顯示有問題或是使用試用版不能更新吧,下次倒是可以注意一下囉。
回覆
會員
回覆: malware-test防毒軟體偵測率測試
這些樣本不是只侷限在台灣地區,是全球性的,測試是根據事實來最評斷,不要加入自己主觀的意見。

對於啟發式偵測和行為偵測,一般測試偵測率是不會使用行為偵測的,所以,請各位先搞懂它們到底有什麼區別呢?現在防毒軟體或是反間諜軟體的行為偵測,其實大部分都是差不多的,比較大的差別在於是做在User Mode或是Kernel Mode而已。
回覆
會員
回覆: malware-test防毒軟體偵測率測試
引用:
作者: sai7sai
所有的病毒碼更新都是透過它們的Update Server所做的更新,而且都說是最新,也許是他們顯示有問題或是使用試用版不能更新吧,下次倒是可以注意一下囉。
防軟的顯示有幾款我可以確定不會有問題
你們有在同一天測嗎?
還有試用版......只要不到期不是都可以更新.....

而且發生病毒庫日期不同的防軟這麼多,有些我還沒有詳細去看,因為上面只有病毒特徵版本,沒有病毒特徵更新日期,還要去查一下
回覆
會員
回覆: malware-test防毒軟體偵測率測試
引用:
作者: harry_chang2003
防軟的顯示有幾款我可以確定不會有問題
你們有在同一天測嗎?
還有試用版......只要不到期不是都可以更新.....

而且發生病毒庫日期不同的防軟這麼多,有些我還沒有詳細去看,因為上面只有病毒特徵版本,沒有病毒特徵更新日期,還要去查一下
測試期間是一星期。為什麼不同一個時間測呢?最主要是沒有這麼多機器,而且,有些防毒軟體掃描很慢(大概要掃一天),以致於時間拖這麼久。
回覆
長期威脅研究經驗
回覆: malware-test防毒軟體偵測率測試
引用:
作者: 天氣預報
跟你說明一下Bloodhound技術好了
http://www.symantec.com/security_res...120715-4856-99
以這隻來說就是只要有針對防毒軟體行為的病毒就會被視為Bloodhound.Packed.8

http://www.symantec.com/security_res...121115-3846-99
這隻則是只要針對Windows Media Player ASX PlayList File Heap Overflow Vulnerability (as described in Security Focus BID 21247).漏洞行為的病毒就視為Bloodhound.Exploit.105

這就一樣是行為判斷上的啟發式技術
你還要再辯嗎?
Symantec的Bloodhound技術很不錯,算是HIPS和啟發式的混合體,除了降低誤報率之外,還可以攔截真正有惡意的威脅,不需要使用者干預,問題是:要是跳脫規則,便會無法攔截.Bloodhound技術的規則太少,需要適當增加,因為要考慮到人性化的問題,通常不需要太多規則...
回覆
會員
回覆: malware-test防毒軟體偵測率測試
引用:
作者: sai7sai
測試期間是一星期。為什麼不同一個時間測呢?最主要是沒有這麼多機器,而且,有些防毒軟體掃描很慢(大概要掃一天),以致於時間拖這麼久。
如果不能在一天內測完,那也要統一用某一天的病毒特徵碼,以示公平
回覆
會員
回覆: malware-test防毒軟體偵測率測試
引用:
作者: harry_chang2003
如果不能在一天內測完,那也要統一用某一天的病毒特徵碼,以示公平
沒辦法這樣,因為每個廠商出病毒碼的時間不同,況且有些無法在他們網站上直接取的病毒碼。

順便一提,你有沒有發現其他測試機構都有公佈這些資訊呢?
回覆
會員
回覆: malware-test防毒軟體偵測率測試
引用:
作者: sai7sai
沒辦法這樣,因為每個廠商出病毒碼的時間不同,況且有些無法在他們網站上直接取的病毒碼。

順便一提,你有沒有發現其他測試機構都有公佈這些資訊呢?
是沒有公布,有沒有同意天我們也不知道


但還是希望你們可以同一天

你們可以當天一個一個灌全部的防軟,把裡面的病毒碼先存起來不知是否可以?
回覆
會員
回覆: malware-test防毒軟體偵測率測試
引用:
作者: harry_chang2003
是沒有公布,有沒有同意天我們也不知道


但還是希望你們可以同一天

你們可以當天一個一個灌全部的防軟,把裡面的病毒碼先存起來不知是否可以?
當然希望同一天公佈,不過現在沒有這麼多經費,畢竟是沒有任何收入的。

回覆


類似的主題
主題 主題作者 討論版 回覆 最後發表
【軟體】Anti-Malware 15款防毒軟體解毒測試 天氣預報 -- 防 駭 / 防 毒 版 0 2007-09-28 12:35 AM
五月惡意程式回顧(TrendLabs Malware Blog) harry_chang2003 -- 防 駭 / 防 毒 版 0 2007-06-17 11:42 AM
趨勢的 Malware Blog harry_chang2003 -- 防 駭 / 防 毒 版 0 2007-06-15 08:46 PM
Microsoft Malware Protection Center ㄚ一 -- 防 駭 / 防 毒 版 0 2007-04-28 10:00 PM
【轉貼】一篇 Anti-adware 對 malware 的研究 baba_yu -- 防 駭 / 防 毒 版 3 2005-03-11 01:08 AM






 XML   RSS 2.0   RSS 
本站使用 vBulletin 合法版權程式
站務信箱 : [email protected]

本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。