esjustin
2006-12-02, 02:03 PM
這鮮明的譬喻是說Kaspersky 5.0=小貓一隻?:|||:
可以這麼說,因為Kaspersky的偵測率確實已經下降,不如往常了...
贊助商連結
可以這麼說,因為Kaspersky的偵測率確實已經下降,不如往常了...
贊助商連結
|
贊助商連結 esjustin 2006-12-02, 02:03 PM 這鮮明的譬喻是說Kaspersky 5.0=小貓一隻?:|||: 可以這麼說,因為Kaspersky的偵測率確實已經下降,不如往常了... 贊助商連結 hn1271n 2006-12-02, 02:24 PM 可以這麼說,因為Kaspersky的偵測率確實已經下降,不如往常了... 我們自己的測試樣本太少測不準的 proll 2006-12-02, 02:32 PM Kaspersky的免疫防禦到目前還沒聽說漏抓任何威脅...要選擇70%的啟髮式還是99.99%的免疫防禦,就看你自己囉:) 絕對達不到99％，上次用個Viking的變種，Kav的Proactive就漏了，讓丫一近乎感染……:jump: esjustin 2006-12-02, 03:33 PM 絕對達不到99％，上次用個Viking的變種，Kav的Proactive就漏了，讓丫一近乎感染……:jump: 看來該來的還是來了... 免疫防禦已經破功了:|||: ,不過ViKing的話,Kaspersky已經攔截了至少108隻,難道又是新變種嗎:mad: ...Kaspersky最新攔截到ViKing的變種是昨天"Worm.Win32.Viking.cm":) 如果該樣本還在的話,建議上傳至VirusTotal分析看看..NOD32不知道能不能抓到!? 天氣預報 2006-12-02, 05:50 PM 啟發式到底是70%還是7%？ esjustin 2006-12-02, 05:54 PM 啟發式到底是70%還是7%？ Kaspersky這次的啟發式是7% NOD32我說70%是之前的,最新的是53%:) ㄚ一 2006-12-02, 07:42 PM 看來該來的還是來了... 免疫防禦已經破功了:|||: ,不過ViKing的話,Kaspersky已經攔截了至少108隻,難道又是新變種嗎:mad: ...Kaspersky最新攔截到ViKing的變種是昨天"Worm.Win32.Viking.cm":) 如果該樣本還在的話,建議上傳至VirusTotal分析看看..NOD32不知道能不能抓到!? 目前對付鴿子還有威金最好的防毒軟體還是KAV/KIS 能夠應付的變種是最多,反應最快的防毒軟體 各位要知道的一件事是,NOD32的啟發無法察覺威金還有鴿子這類的病毒 雖然帳面數字上依然是目前最高的偵測率 不過現在新的病毒還像是之前流行的巴克雷病毒 NOD32的啟發是一點作用也沒有 換句話說各家廠商要改進的已經不是啟發式的強弱 最好的方法就是加入行為判斷 最好是加入象Panda的這種不需人工干預的判斷 因為這樣的行為判斷不管男女老幼大人小孩都沒有不會使用的問題 我前幾天確實是中威金了,不過我的os本身有一點小問題 因為灌了太多的防毒軟軟體,出現了很嚴重的衝突 雖然後來修好了,還是有些小毛病在 事實上我執行該樣本的時候,kav確實並沒有提示 不過kav的cpu使用率把我cpu其中一個core給吃滿了 我的直覺是應該有什麼事情發生,要不然kav不會這樣 後來我把該樣本上報,然後進虛擬機內測試kav的行為判斷 我測試的結果是有作用的,kav會提示而且可以成功干擾其行為 後來kaspersky來信告知已可解毒,我就掃了一遍全機 並沒有exe檔被感染,有的只是一個在system32下的生成物而已 最後有一點要講的就是kav的行為判斷確實不是100%還是99.99%的防禦 只是跟其他同類型的產品,它的成功率算是非常高的 自己測試的結果來看絕對有90%以上的成功率 harry_chang2003 2006-12-02, 08:01 PM 目前對付鴿子還有威金最好的防毒軟體還是KAV/KIS 能夠應付的變種是最多,反應最快的防毒軟體 各位要知道的一件事是,NOD32的啟發無法察覺威金還有鴿子這類的病毒 雖然帳面數字上依然是目前最高的偵測率 不過現在新的病毒還像是之前流行的巴克雷病毒 NOD32的啟發是一點作用也沒有 換句話說各家廠商要改進的已經不是啟發式的強弱 最好的方法就是加入行為判斷 最好是加入象Panda的這種不需人工干預的判斷 因為這樣的行為判斷不管男女老幼大人小孩都沒有不會使用的問題 希望NOD32也可以加入行為判斷,這樣用NOD32比較有保障 要不然把NOD32與KAV/KIS灌在一起也ok pta30 2006-12-02, 08:09 PM 每家防毒幾乎安裝前都要使用者移除其他家防毒軟體... 雖然像是NOD32和Kaspersky可以和平共處，但還是盡量避免，對系統的穩定度比較好 行為判斷也並不是萬能，也是人寫出來的，對於時時變化不斷、來自世界各地高手們所寫出的病毒能防禦到什麼程度，我們不曉得... 能否到90%以上還是未知數，防毒是被動的而且在明處，病毒是主動的而且在暗處，自己小心不要亂點來路不明的連結或網站，養成良好的習慣才能盡量避免中毒，不能處處依靠防毒軟體阿~~ ㄚ一 2006-12-02, 08:14 PM 每家防毒幾乎安裝前都要使用者移除其他家防毒軟體... 雖然像是NOD32和Kaspersky可以和平共處，但還是盡量避免，對系統的穩定度比較好 行為判斷也並不是萬能，也是人寫出來的，對於時時變化不斷、來自世界各地高手們所寫出的病毒能防禦到什麼程度，我們不曉得... 能否到90%以上還是未知數，防毒是被動的而且在明處，病毒是主動的而且在暗處，自己小心不要亂點來路不明的連結或網站，養成良好的習慣才能盡量避免中毒，不能處處依靠防毒軟體阿~~ 你應該要先了解的是HIPS的什麼樣的技術 並測試100種以上不同的病毒類型.. 再來否定沒有90%以上的成功率... 這跟病毒是不是人寫的沒有關係... 因為病毒再怎麼樣,也不可能比防軟體跟OS還要契合.. :|||: |
|
|