Kaspersky AntiVirus/Internet Security 6.0.1.411 正式版終於發布了

ㄚ一 · 2006-11-22, 02:27 AM

作者：osla30

呵呵，你不是也亂編說BD測5個，KAV測5個，什麼重複2個，哪個網站測這種5個5個的還重複2個...
真有趣!!

人家kanako0605大大也只能說產品的好，不能批嗎?
好好玩阿...只有你可以批耶~~

原來評比就是事實阿，今天學習到了~~
人家對2007失望是他的感覺，跟你所謂的「事實」相反就要被你說把AVAST批的不值，我倒是沒看到他有在批AVAST批的這麼不值耶...
好啦，就你最對、最正確好嗎...呵呵!!

你不要斷章取義好不好...
我舉那個例子是為了讓他懂覆蓋率的問題...
難道你看成kav跟bd一樣好的意思嗎?
我求求你別鬧了拜託...

我可沒說他不能批...
問題是批的點是什麼?
因為偵測率下降了?
還是有其他原因?
問題是av-test測的結果是avp+avast勝過avp+bd

如果你不相信測試結果
那你相信的是什麼?

我告訴你,我敢說的事情就一定有根據
你不相信是你自己的事情,想吵架吵我無法奉陪
不過我說的出就作得到,Arcavir的誤報就是高
我不但敢說,等一下我還會貼圖證明

ㄚ一 · 2006-11-22, 02:49 AM

全部都是誤報...
這種啟發你真的覺得能用嗎?

最後那兩個報牧馬的也是誤報
而且還被納入Arcavir的"特徵碼"內為已知威脅
最後我把這兩個被報牧馬的檔案打包,發到VIRUSTOTA掃描沒有任何一家有報
檔案隨附件,一切公正公開
歡迎你去比對看看MD5碼,看我有沒有造假!

1.

2.

3.

4.

5.

6.

7.

8.

9.

10.

11.

ㄚ一 · 2006-11-22, 02:53 AM

作者：osla30

真有趣耶，我說的就不是例子耶...
你看成真的有哪個網站BD測5個、AVAST測2個嗎?

剛剛才說人家實在沒有必要把AVAST批的這麼不值吧，現在又說沒說了...
真有趣，我不想吵架，到此為止，不再回覆~~

言盡於此!
希望你自重

你先自己想一下看你剛那個例子可以印證什麼,可以領會出什麼

ㄚ一 · 2006-11-22, 03:50 AM

我只貼那兩個誤報的檔案
我上VIRUSTOTA掃描的時候是整個資料夾一起打包
我貼圖時也沒有把其他的檔案貼出來,我也只說這兩個是誤報而已
我這樣解釋你還有疑問嗎?

還你的我的Arcavir
不都是我提供的附件...
有圖證明你還是一樣懷疑我做假

你自己也知道線上掃瞄跟實際使用時結果不一定都相同
現在卻拿這點來質疑我?

作者：osla30

雅虎是毒窟阿...別亂點就好囉~~
VirusTotal的結果跟實際軟體有時候會不一樣
使用KAV的試試看這個吧!
同樣是雅虎的，隨便就一堆新病毒呢~

http://www.pczone.com.tw/showpost.ph...06&postcount=5

還我不會裝勒!
拜託你別再鬧笑話了!!

**kanako0605** · 2006-11-22, 09:28 AM

就論壇所見，絕大部分都是Avast的誤報多於BD，所以並不是我一個人在抱怨。
我知道有實際的統計，我也並不是不相信那些專業網站的評比，我也提到了，縱使那些網站收集到了這麼多的樣本，但現實平常上，可能遇到的僅20~30%([此乃猜測，不用說我這點說錯，只是舉例)，可能還不到，就以此平常易遇到20~30%的樣本來看，Aast比BD易誤報，在論壇討論區是顯而易見的，我懂你的意思，我也不是憑使用經驗來判定，如果我說用化石病毒包來測試各個AV的話，幾乎都偵測到95%以上，那是否可說是每款AV強度都差不多?雖然評比是那樣，但實際上使用還是得考慮，所以這是我的看法，我還是喜歡BD勝於Avast，另外，我也沒有打壓Avast耀BD，理論跟實際不相同，或許你會說網站評比的就是實際，但我覺得那是理論，因為不是每個人都可以實現，實際上使用，才是真。

NOD32當然來講是目前發是最強的，我沒有否認，NOD32一年多前也用過一陣子，至於Arcavir的話，我大概在快兩年半以前有使用一陣子，當時使用上是滿不錯的，NOD32當然是以啟發式為主，他的病毒庫根本不夠看，Arcavir的話，是以啟發式為輔，主要還是依賴病毒庫，當時使用上雖然有所不足，但是啟發式也是頗強勢的，誤報情形我當時使用是多了點，但還不到不實用，目前來講，要跟一個已經是啟發式類第一的AV來比，當然是穩輸，不過也不能否定其能力。

你說"一個真正好的啟發式引擎應該像nod32這樣偵測率高誤報率低，像antivir還有vba32這種誤報率都太高了"
=>這點我同意，請問Arcavir有實測嗎?確定它是與Antivir還有Vba32一樣，偵測率和誤報率都高?

你說到"因為一般人的電腦裡面不會全部都只有病毒，一定是正常的檔案站大多數,有問題的檔案只有一小部份而已，要提高一款防毒軟體的啟發式其實不難，難在要如何降低提升啟發後所帶來的高誤報"
=>這點我也認同，但我也以此點來說明最上方我提到的，實際遇到的情況及使用才是真，如你所說，一般人的電腦不可能都是病毒，也不可能世上所有的病毒都碰的到，刻意去碰毒的情況不講，平時使用上，可能只碰到測試網站的樣本數也許低於10%也不一定，像身邊朋友偶聽到中毒，但也不是誇張到有數十隻或數百隻甚至數千以上...假使測試總數共有1000隻，BD和Avast在這千隻的偵測率都在90%左右好了，在這千隻中，常見的病毒假使有100隻，Avast抓到93隻，誤報5隻，BD抓到97隻，誤報了1隻，雖然總數千隻去測試，最後結果是相當，但以常見的病毒去測試，卻是Avast輸了，那還能說是平手嗎?
我這只是舉例，在不少論壇都有看到Avast誤報的情況，確實比BD的抱怨聲多了些，當然是常人使用，如果大家都是像評比網站一樣蒐集眾多樣本，那大家也就不會如此抱怨，因為結果就像你說的，評比出來，兩者偵測率相當。

你說我批評，說"我批的點是什麼?因為偵測率下降了?還是有其他原因?問題是av-test測的結果是avp+avast勝過avp+bd。"

我重申一次，你所說的話，我都有仔細看過，也有思考過，我也看懂了，但我提到的"一些內容"，你卻像是故意視而不見?我ㄧ開始就說了，我只是對AVK2007換成Avast失望，這在於我個人的感受，我並沒說2007不如2006，這是第一點，第二點是，我早先也說了我喜歡BD多過Avast，我當時也並無批評Avast不如BD，只是闡述我的感受換了有些失望，開始評論的倒是你自己~麻煩你回去看一下回覆。
我只說撤BD失望，並無說到換Avast的測試結果會失望，也許是你搞錯我的意思，也許是我說明不清楚?(我不覺得我那樣說會讓人誤會)。

2007比2006進步當然是肯定的，就如同2006比2005進步，天時、地利、人和都不同了，2007如果還是堅持BD引擎，測試結果當然還是會勝2006，這是可想而知，如果沒有進步，廠商也不必推新版AV了。

此篇是我在這篇裡面發的最後一篇，不想捲入這場筆戰了，因為早上我還差點上班遲到...恕我不作陪了...謝謝!

ㄚ一 · 2006-11-22, 10:25 AM

測試偵測率是一件很困難的事情
困難的地方在於你樣本數量的多寡
你要自己去慢慢收集樣本
樣本越多能夠參考的價值也越高
反之亦然

但是測試誤報,卻是非常的簡單..
因為你自己電腦上的文件就可以測試了
根本不需要特定去收集
全機掃瞄完可以誤報十個檔案
已經算是非常高的誤報率了..
實測的圖已經貼給你看了
你自己也是有用防毒軟體
可以誤報十個檔案
誤報高不高你自己心裡有數
用Arcavir跟你的AVK 2006全基各掃一遍
你就會明白了...

誤報的檔案裡頭
有
MAXTHON:這是很多人都在用的瀏覽器
有超級兔子的優化程式
還有趨勢反間諜精靈:這是大公司的產品,推出好長一段時間了
還有那個線上遊戲,它也是報啟發,但是真的是病毒嗎?
全部都是報啟發,這樣的頻率不就已經證明高誤報所言不假了嗎?

你說到"因為一般人的電腦裡面不會全部都只有病毒，一定是正常的檔案站大多數,有問題的檔案只有一小部份而已，要提高一款防毒軟體的啟發式其實不難，難在要如何降低提升啟發後所帶來的高誤報"
=>這點我也認同，但我也以此點來說明最上方我提到的，實際遇到的情況及使用才是真，如你所說，一般人的電腦不可能都是病毒，也不可能世上所有的病毒都碰的到，刻意去碰毒的情況不講，平時使用上，可能只碰到測試網站的樣本數也許低於10%也不一定，像身邊朋友偶聽到中毒，但也不是誇張到有數十隻或數百隻甚至數千以上...假使測試總數共有1000隻，BD和Avast在這千隻的偵測率都在90%左右好了，在這千隻中，常見的病毒假使有100隻，Avast抓到93隻，誤報5隻，BD抓到97隻，誤報了1隻，雖然總數千隻去測試，最後結果是相當，但以常見的病毒去測試，卻是Avast輸了，那還能說是平手嗎?
我這只是舉例，在不少論壇都有看到Avast誤報的情況，確實比BD的抱怨聲多了些，當然是常人使用，如果大家都是像評比網站一樣蒐集眾多樣本，那大家也就不會如此抱怨，因為結果就像你說的，評比出來，兩者偵測率相當。

你可能不知道你說錯了什麼...
1000隻病毒樣本下去測試,哪來的正常程序給你誤報?

我承認我是從你說你對2007裡改成AVAST去揣測你對AVAST可能有一些不好的印象
不過基本上我對你是沒有敵意的,我也沒有再跟你筆戰
我只是不喜歡有人不懂卻在那邊質疑硬坳
這種行為對論壇是沒有幫助的
我也不會再跟他爭論下去
他總是可以拿一些歪理跟你爭論
永遠講不完...

剛我的AVTIVIR全機掃瞄掃完了
總共掃瞄了189408個檔案
設定的部分跟Arcavir一樣都是把啟發開到最高
結果:

語法:

Configuration settings for the scan:
Jobname.......................: Local Hard Disks
Configuration file............: C:\Program Files\AntiVir PersonalEdition Classic\alldiscs.avp
Boot sectors..................: C,D
Scan memory...................: 1
Process scan..................: 1
Scan all files................: 2
Scan archives.................: 1
Recursion depth...............: 20
Smart extensions..............: 1
Macro heuristic...............: 1
File heuristic................: 3
Primary action................: 1
Secondary action..............: 0

總共誤報4個檔案
分別是
C:\Program Files\Raxco\PerfectDisk\PDLangEN.dll
PerfectDisk磁碟重組工具

D:\System Tools\Anti Virus\Dr.Web\Dr.Web-mumayi.exe
防毒軟體Dr.Web

D:\System Tools\Anti Virus\GDATA AVK 2006\AVK2006_綠化版.rar
AVK 2006

D:\System Tools\Patch\GTA SA\gta_big5.rar
遊戲中文化執行檔

Arcavir我已經實測證明它的誤報率很高
看你自己要不要相信而已...