1   1  /  1  页   跳转

【建议】误报?上报检测准确?

【建议】误报?上报检测准确?

如图示, 瑞星对上报的样本分析过之后, 是病毒的回复病毒名, 不是病毒的回复"不是病毒".


样本见
http://majia001.ys168.com/
5e9291df59267f654178709fa0536b66 RegFix.exe
fa2d725af9902eb0d8e76a018999b044 RegFix.zip


其实sandbox2.5不是病毒, 已确认误报. 不过瑞星第一次对用邮件上报的样本检测错误, 回复邮件说是病毒.
http://forum.ikaka.com/topic.asp?board=207&artid=8399298


可见瑞星对上报样本检测是有错误的, 斑竹没作承认.


二楼或者三楼贴图瑞星对邮件反映对上报样本检测准确性的问题的回复截图.

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)
@p—$hß0Ãbbs.ikaka.comޞ Šc2Œ7Å

附件附件:

您所在的用户组无法下载或查看附件

最后编辑2007-12-03 17:07:38
分享到:
gototop
 

好吧, 我就是说你们对我用瑞星邮件服务发给你们的样本检测准确率有问题, 是叫我一个本样多发几次你们总有一次检测对?

(当时论坛已经很明确, 帖子地址也附带发给工程师了)@p—$hß0Ãbbs.ikaka.comޞ Šc2Œ7Å

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

RegFix.exe瑞星回复说不是病毒. 应该是误报.@p—$hß0Ãbbs.ikaka.comޞ Šc2Œ7Å

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

帖子:http://forum.ikaka.com/topic.asp?board=207&artid=8399298
和本帖反映两个问题

1.瑞星对上报样本检测有误
sandbox2.5不是病毒, 但是瑞星回复说是木马, 证明第一次检测有误.
见  http://forum.ikaka.com/topic.asp?board=207&artid=8399298
和本帖

2.瑞星对误报样本上报后的处理问题
瑞星误报RegFix.exe, 上传样本, 瑞星邮件回复说不是病毒.
但是从11.30到今日12.03, 瑞星20.20.62依旧报毒, 估计是瑞星检测完样本, 但没发现自己误报.(我上传时候描述有说明)

(帖子本来发在瑞星杀软区, 由scarf斑竹移动到这里)@p—$hß0Ãbbs.ikaka.comޞ Šc2Œ7Å

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

上报时候有描述@p—$hß0Ãbbs.ikaka.comޞ Šc2Œ7Å

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

哦  原来如此

问题二解决.


只剩问题一, 瑞星对上报样品检测准确度问题.@p—$hß0Ãbbs.ikaka.comޞ Šc2Œ7Å
gototop
 

再次重申, 第一个是对样本检测错误问题, 不是单单病毒库误报. (我觉得瑞星误报率不高)


检测有误的是对一个专门上报给瑞星的样本.

我不知道瑞星是否有自动收集并自动加库的程序, 但是对于上报的样本我觉得应该更认真对待.

瑞星对我上报样本检测有误的可能不只这一个. 其他用户上报的也可能会检测错误.

我买瑞星, 是对瑞星的信赖和支持, 我希望我所买的产品和服务越来越好.

我不想看到以冠冕堂皇的话来耍太极否认过失
http://forum.ikaka.com/topic.asp?board=207&artid=8399298
引用:
但是从流水单的信息也能看出来问题正在处理,也许因为种种外因给您的预期解决版本未能如期解决这个问题,但是在后续的版本中也一定会解决的,所以并不是马虎所致。

scarf 说"从流水单的信息也能看出来问题正在处理" 处理什么? 检测完了, 回复说是病毒了, 后续还能怎样"解决"? 难道后面处理是将此"病毒"在特征库中删除?
http://forum.ikaka.com/topic.asp?board=207&artid=8399298
我不清楚 scarf 是否瑞星的员工, 但即使不是瑞星员工, 挂着卡卡论坛大版主的头衔, 多少也给人代表瑞星的感觉.

我希望瑞星以后更认真谨慎, 尽可能不再出现这样的情况.@p—$hß0Ãbbs.ikaka.comޞ Šc2Œ7Å
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT