卡饭论坛 » 病毒救援区 » 病毒样本区的样本是哪里来的呢？

bbsss 发表于 2008-9-2 22:12

病毒样本区的样本是哪里来的呢？

卡饭论坛的病毒测试很火啊！可这些样本是哪里来的呢？具有普遍性吗?

九尾野狐 发表于 2008-9-2 22:22

从网络上偷的

bbsss 发表于 2008-9-2 22:29

[quote]原帖由 [i]没注册[/i] 于 2008-9-2 22:22 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4717824&ptid=320502][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
从网络上偷的 [/quote]
看您的外貌、话语、神情。。。。。
呵呵，符合身份，真开眼！（没有贬义）
样本测试区有普遍性吗？

另外，杀软测试区的那些结果具有普遍性么？
我看都是大家自愿测试的，那些样本是可信的么？

九尾野狐 发表于 2008-9-2 22:46

从网络上抓的  收集的   搜寻的

从身边中毒的电脑里上传的


可以说这些毒就是在我们身边会遇到的毒

bbsss 发表于 2008-9-2 23:12

这样的测试有广泛性吗？

说实话，测试区微点、费尔的成绩一直不错，但一些比较有名的杀软成绩却很一般，我就奇怪！！
莫非仅仅是国内的这些杀软对论坛样本特别在意，所以查杀率很高？？？

[[i] 本帖最后由 bbsss 于 2008-9-2 23:13 编辑 [/i]]

九尾野狐 发表于 2008-9-2 23:15

主要是国内弄免杀的很多    教程和工具都是现成的

而微点的杀毒方式就注定了这些免杀对微点是无用的

而杀软就得陷入无尽的免杀－更新－再免杀的循环了

bbsss 发表于 2008-9-2 23:27

你觉得微点的查杀方式真的是独一无二吗？
863会给它带来什么？

bbsss 发表于 2008-9-2 23:30

微点的兼容性也是非常的扰人啊！

九尾野狐 发表于 2008-9-2 23:41

独一无二？

内置规则匹配的行为杀毒软件不止微点一个

bbsss 发表于 2008-9-3 00:29

[quote]原帖由 [i]没注册[/i] 于 2008-9-2 23:41 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4718529&ptid=320502][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
独一无二？

内置规则匹配的行为杀毒软件不止微点一个 [/quote]
请指点！

九尾野狐 发表于 2008-9-3 00:47

Mamutu
Norton AntiBot
Threatfire
都是

lxilikepal 发表于 2008-9-3 03:06

汗……我怎么看这一问一答像新闻发布会记者提问……[:15:]

hu3167343 发表于 2008-9-3 03:11

[quote]原帖由 [i]bbsss[/i] 于 2008-9-2 23:12 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4718337&ptid=320502][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
这样的测试有广泛性吗？

说实话，测试区微点、费尔的成绩一直不错，但一些比较有名的杀软成绩却很一般，我就奇怪！！
莫非仅仅是国内的这些杀软对论坛样本特别在意，所以查杀率很高？？？ [/quote]
我也这么想过啊！反倒国外铁壳的测试成绩一直很低啊

DistanceLove 发表于 2008-9-3 05:40

[quote]原帖由 [i]lxilikepal[/i] 于 2008-9-3 03:06 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4719232&ptid=320502][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
汗……我怎么看这一问一答像新闻发布会记者提问……[:15:] [/quote]
严重同意[:32:]

bbsss 发表于 2008-9-3 20:48

[quote][color=#ff0000][b][size=4]今天来到我们演播室的嘉宾是“妖眼狐媚”（不知是gg或mm），[/size][/b][/color][color=#ff0000][b][size=4]
[/size][/b][/color][color=#ff0000][b][size=4]其人行走于卡饭论坛很久，最擅长 妖媚术～～[/size][/b][/color][color=#ff0000][b][size=4]
[/size][/b][/color][color=#ff0000][b][size=4][/size][/b][/color]
[color=#ff0000][b][size=4][/size][/b][/color]
[color=#ff0000][b][size=4]请问下，以您的观点看，卡饭的样本具有普遍性或局部性？（这个问题有那么一点点尖锐哈）[/size][/b][/color]

[/quote]

maozi778631 发表于 2008-9-3 21:20

[quote]原帖由 [i]bbsss[/i] 于 2008-9-2 23:12 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4718337&ptid=320502][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
这样的测试有广泛性吗？

说实话，测试区微点、费尔的成绩一直不错，但一些比较有名的杀软成绩却很一般，我就奇怪！！
莫非仅仅是国内的这些杀软对论坛样本特别在意，所以查杀率很高？？？ [/quote]
卡饭病毒样本区的样本还是比较具有广泛性的，而且权衡杀软的能力查杀率也只是一部分
微点和费尔的确很优秀，但是样本并不趋于国内，像德国的红伞，俄罗斯的卡巴斯基，成绩都不错，而国内三大杀软成绩却不理想

ts2884664 发表于 2008-9-3 23:19

。。。。。。。。。。记者

icesoulo 发表于 2008-9-4 11:48

感觉很像新华社的记者同志。。
样本区的东西，很多都是从自己身边的电脑上抓下来的
而只所以选择这些样本，很大程度上是因为当时机子上的杀软没有成功处理掉他们，而大部分机子上都装了些“主流”杀软，这就是为什么很多样本区的病毒可以过掉市场上的“主流杀软”了。当然，原因不止这一点，我看来，主要还是他们的技术吧~这也是一个原因
微点的方式很大程度上不像传统的杀软那么依赖病毒库的更新，这应该是他表现好的一个原因吧

763957840 发表于 2008-9-4 11:55

[:01:] 听着咋这么深奥？？？

九尾野狐 发表于 2008-9-4 15:15

卡饭的样本（包括别的国内安全论坛的样本区）

具备中国大陆地区的普遍性与世界范围内的局限性

样本来自国内互联网的网页、网站、服务器挂马与个人电脑目前存在的病毒

这些病毒都是能够绕过或者突破用户客户机与网站服务器所安装使用的安全软件来达到破坏操作系统及收集私密信息的目的，足以说明这些病毒具备活性、破坏性与时效性

[[i] 本帖最后由 没注册 于 2008-9-4 15:22 编辑 [/i]]

查看完整版本: 病毒样本区的样本是哪里来的呢？