多引擎如何判断是否是病毒呢？

显示全部楼层 · 发表于 2011-6-25 19:13:44

本帖最后由 tokthoo 于 2011-6-25 19:17 编辑

应该是已云白名单为标准。任何一个报毒的，都会先反馈到云端，如果是在白名单，就不报。如不在白名单，就报。这就是海量白名单的优势。而云的误报，我想是“修复引擎”在作祟。把在白名单里的东西，但可能不同版本，导致误报为“被修改过”“伪装”之类。以上纯粹猜的

显示全部楼层 · 发表于 2011-6-25 19:19:46

在线沙盘测试~

一个引擎报毒就是病毒

显示全部楼层 · 发表于 2011-6-25 20:27:16

应该是有其中一个引擎报就是病毒吧

[讨论] 多引擎如何判断是否是病毒呢？