Re: [技術] 從AV-Comparative看統計數字可以怎麼利用

看板Soft_Job作者 (批大叔)時間13年前 (2011/05/05 19:28), 編輯推噓1(1推 0噓 45→)
留言46則, 7人參與, 最新討論串2/11 (看更多)
雖然我覺得連續不中毒機率沒什麼意義 還是讓 excel 跑一下 user點擊病毒檔機率 10.000% 1.000% 0.100% 防毒軟體防護率 0.000% 0.000% 0.000% 中毒機率 10.000% 1.000% 0.100% 不中毒機率 90.000% 99.000% 99.900% 連續365天不中毒機率 0.000% 2.552% 69.407% user點擊病毒檔機率 10.000% 1.000% 0.100% 防毒軟體防護率 80.000% 80.000% 80.000% 中毒機率 2.000% 0.200% 0.020% 不中毒機率 98.000% 99.800% 99.980% 連續365天不中毒機率 0.063% 48.156% 92.959% user點擊病毒檔機率 10.000% 1.000% 0.100% 防毒軟體防護率 90.000% 90.000% 90.000% 中毒機率 1.000% 0.100% 0.010% 不中毒機率 99.000% 99.900% 99.990% 連續365天不中毒機率 2.552% 69.407% 96.416% user點擊病毒檔機率 10.000% 1.000% 0.100% 防毒軟體防護率 99.000% 99.000% 99.000% 中毒機率 0.100% 0.010% 0.001% 不中毒機率 99.900% 99.990% 99.999% 連續365天不中毒機率 69.407% 96.416% 99.636% 中毒機率(A) = user點擊病毒檔機率(B) * ( 1 - 防毒軟體防護率(C) ) 不中毒機率(D) = 1 - (A) 連續365天不中毒機率(E) = (D) ^ 365 由上表得知 沒裝防毒且不亂點的user中毒機率 == 裝高效防毒但亂點的小白中毒機率 XD -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 60.251.102.34
→
05/05 20:02, , 1F
哪來的腦殘公式.
05/05 20:02, 1F
→
05/05 20:03, , 2F
照上的講法即為, 小心過馬路會被車撞死的機率等於亂過
05/05 20:03, 2F
→
05/05 20:03, , 3F
馬路的.
05/05 20:03, 3F
→
05/05 20:52, , 4F
s大的公式囉
05/05 20:52, 4F
推
05/05 21:06, , 5F
用10, 1, 0.1比是沒意義的, 會亂點的人點的機率會高很多
05/05 21:06, 5F
→
05/05 21:08, , 6F
因為即使他們也不會全部亂點, 我就說約50%好了, 很這還
05/05 21:08, 6F
→
05/05 21:09, , 7F
沒算沒做好防護讓病毒由OS/軟體bug自動執行的機會...
05/05 21:09, 7F
→
05/05 21:10, , 8F
有良好使用習慣的人, 大概必須是出乎意料的情況才會點
05/05 21:10, 8F
→
05/05 21:11, , 9F
下去吧. (例如以前MSN以朋友身份寄"圖"最初出現的時候)
05/05 21:11, 9F
→
05/05 21:13, , 10F
基干目前spam/virus mail氾濫, 真的要算的話得在十萬
05/05 21:13, 10F
→
05/05 21:13, , 11F
分之一以下的機率才比較合理...
05/05 21:13, 11F
→
05/05 21:15, , 12F
然後, 有一些人看到有毒的警告還是點下去的. 例如下載了
05/05 21:15, 12F
→
05/05 21:15, , 13F
keygen的人看到99%以上的keygen都會出現malware警告後,
05/05 21:15, 13F
→
05/05 21:16, , 14F
我認識有人看到仍會點下去的... =_=
05/05 21:16, 14F
→
05/05 21:24, , 15F
99%的keygen都是malware?
05/05 21:24, 15F
→
05/05 21:32, , 16F
樓上你搞錯了，這是sniffer的公式；我們已經打過他巴掌了@@
05/05 21:32, 16F
→
05/05 21:33, , 17F
他會說 小白每天被車撞十次 XD
05/05 21:33, 17F
→
05/05 21:34, , 18F
keygen確實一大堆是malware沒錯，幾%我不知道 但如果我要做
05/05 21:34, 18F
→
05/05 21:34, , 19F
malware的話，我也會號稱這是個keygen，這樣子使用者點下去的
05/05 21:34, 19F
→
05/05 21:34, , 20F
機率是最高的 XD
05/05 21:34, 20F
→
05/05 21:47, , 21F
某些防毒(如AVG)是直接把keygen當成威脅 不管有沒有木馬
05/05 21:47, 21F
→
05/05 21:59, , 22F
不止AVG, 好幾款防毒都會自動把keygen當成malware...
05/05 21:59, 22F
→
05/05 22:00, , 23F
因為keygen是傳播trojan的最直接方式之一, 而為這目的
05/05 22:00, 23F
→
05/05 22:02, , 24F
寫keygen的人可以把trojan的binary以任意加密/編碼方式
05/05 22:02, 24F
→
05/05 22:03, , 25F
裝在執行檔內任意區段 (不像一般被感染的檔案常在檔頭
05/05 22:03, 25F
→
05/05 22:04, , 26F
或檔頭+檔尾那樣...) 目前沒有可靠的方式為這些本身就
05/05 22:04, 26F
→
05/05 22:06, , 27F
不是正當目的的執行檔辨識病毒, 因此把他們全當成
05/05 22:06, 27F
→
05/05 22:06, , 28F
general malware是比較合理和實際的做法...
05/05 22:06, 28F
→
05/05 22:08, , 29F
總之如果只是隨便用search engine找keygen而無特別找
05/05 22:08, 29F
→
05/05 22:08, , 30F
比較可信的來源的話, 中毒的風險是很高的...
05/05 22:08, 30F
→
05/05 22:56, , 31F
完全是自圓其說的一套說詞
05/05 22:56, 31F
→
05/05 23:37, , 32F
看來樓上也不是做防毒的
05/05 23:37, 32F
→
05/05 23:54, , 33F
嗯 看到樓上上的推文 確定+1 做防毒的應該都知道這件事
05/05 23:54, 33F
→
05/06 00:15, , 34F
雲端專家也略懂防毒?
05/06 00:15, 34F
→
05/06 00:37, , 35F
雲端專家跑出來討論防毒?
05/06 00:37, 35F
→
05/06 01:55, , 36F
數學系已經說了,這叫算術,你還算錯了
05/06 01:55, 36F
→
05/06 02:00, , 37F
應該說做防毒的雇了很多工讀生,表演何為自言自語
05/06 02:00, 37F
→
05/06 10:32, , 38F
樓上可以示範算一下 不要只是口說白話
05/06 10:32, 38F
→
05/06 10:36, , 39F
都說了連續機率是無意義的 中毒機率不會因為時間拉長變高
05/06 10:36, 39F
→
05/06 11:41, , 40F
難喔~ 要等他兌現他講的東西 XD
05/06 11:41, 40F
→
05/06 11:42, , 41F
sniffer一下說我們是sales，接下來變成學生，然後現在是工讀生
05/06 11:42, 41F
→
05/06 11:42, , 42F
接下來是什麼呢？ 科科
05/06 11:42, 42F
→
05/06 14:24, , 43F
我今天才知道原來寫病毒的也會顧工讀生要各大企業把渣
05/06 14:24, 43F
→
05/06 14:24, , 44F
渣解除安裝~~
05/06 14:24, 44F
→
05/06 14:25, , 45F
那真的超省事的，病毒寫一次就可以用很久，連變型都不
05/06 14:25, 45F
→
05/06 14:25, , 46F
用
05/06 14:25, 46F
‣ 更多 ihon822 的文章
文章代碼(AID): #1DmedDGY (Soft_Job)
討論串 (同標題文章)
以下文章回應了本文：
完整討論串 (本文為第 2 之 11 篇)：
排序： 最舊先 | 最新先 | 留言數
在新視窗開啟完整討論串 (共11篇)
‣ 更多 ihon822 的文章
文章代碼(AID): #1DmedDGY (Soft_Job)