江民这扫描引擎或病毒库原因?

liningaigo

比如，一个文件：误杀→上报→病毒库升级→解除误杀→病毒库升级→再次出现误杀

江民频繁出现误杀的原因是什么？

雨之神

确定是误杀吗？

如果是重复地误杀，我表示不清楚。
楼主可以等下，看看版主清不清楚

wsn110

关于这个问题，确实出现过，但是我个人认为并不是杀毒引擎导致的，关于我为什么这样说，我计划后期给大家一个帖子解释，现在仓促，无法马上给出。
误杀后，江民会对误杀的代码进行定位，修改，并保证能够查杀本身要查杀的恶意软件。但是并没有直接把这个问题加入白名单库，依然还会存在误杀可能。然后，江民又截获类似恶意软件，提取的特征码可能和上次修改的特征码不同，但是与误杀文件特征再次相符，导致再次误杀。

zjb0923

嗯，这个问题可不可以这么来解释：
  
  比如我们去下载站下东西，往往下下来的软件，恶意捆绑了其他的东西，后台自动安装……

部分软件的技术值（专业术语咱也不清楚）杯病毒利用了，所以造成即使升级了病毒库，但是对于模棱两可的特征码无法准确判断，毕竟服务端应该扫的是官方的正常软件，所以可能会判别为病毒，造成误报

个人见解，不对请指正，勿喷，心脏小承受不住

   

wsn110

zjb0923 发表于 2011-10-3 20:51
嗯，这个问题可不可以这么来解释：
  
  比如我们去下载站下东西，往往下下来的软件，恶意捆绑了其他的东 ...

需要知道的是，江民同样误杀过QQ，不过好像没有重复误杀。并且你的解释，好像给楼主提问有偏差。

zjb0923

wsn110 发表于 2011-10-4 10:02
需要知道的是，江民同样误杀过QQ，不过好像没有重复误杀。并且你的解释，好像给楼主提问有偏差。

误杀貌似我看过 江民主防也是一定的诱因

士兵许三多

误杀神马的每个软件都有过，对于江民，最近的误杀确实挺多的，不过刚刚还看到卡巴误杀新版QQ。。。

wsn110

zjb0923 发表于 2011-10-4 11:21
误杀貌似我看过 江民主防也是一定的诱因

主防误报其实不算什么，比直接杀掉强，其实楼主主要说的还是查杀误杀。

zjb0923

wsn110 发表于 2011-10-4 11:40
主防误报其实不算什么，比直接杀掉强，其实楼主主要说的还是查杀误杀。

要知道现在软件升级更新频繁，要做的减少误杀很难

超现实主义

误杀不能避免，但再次误杀就不好了。江民在这方面还有很大的改善空间。