关于杀软查杀率，大家忽视了一个很重要的情况

炑炑

看的有点晕乎

光之优雅

皇甫暮云 发表于 2012-1-8 17:45
http://bbs.kafan.cn/thread-678677-1-1.html

去年哥的一个帖子

这都发现了。。。

lh9135

清毒修复很重要

gold2007

这个帖子和皇甫版主的帖子揭示了某些实力派杀软的秘密。
但我关于f-prot的一个疑惑还是未得到解答：为什么某些病毒发现了不予处理？----绝不是被修复了，因为绝大多数情况下，是启发报的，既然是启发，就不可能被修复。

皇甫暮云

光之优雅 发表于 2012-1-8 18:23
这都发现了。。。

对于一款负责的安全软件来说，入库不该仅停留在删除的层面上，如何帮助用户将染毒文件甚至系统恢复到正常可用的状态，也是其义务之一。这就不难解释一部分国外软件入库相对较慢的原因

皇甫暮云

gold2007 发表于 2012-1-8 18:28
这个帖子和皇甫版主的帖子揭示了某些实力派杀软的秘密。
但我关于f-prot的一个疑惑还是未得到解答：为什么 ...

是的，启发的话一般而言就是直接删除的。至于发现病毒却未处理，有很多原因，可能该文件正在被使用，无法处理，或者是该类型的病毒已被设置跳过不予处理。具体看一下完整的扫描日志吧。

gold2007

皇甫暮云 发表于 2012-1-8 18:30
是的，启发的话一般而言就是直接删除的。至于发现病毒却未处理，有很多原因，可能该文件正在被使用，无法 ...

嗯，下次再测试的时候好好看一看。

hansyu

个人觉得这个把病毒文件变成0字节还不如直接删掉，留个空文件有什么用

里奥

hansyu 发表于 2012-1-8 18:32
个人觉得这个把病毒文件变成0字节还不如直接删掉，留个空文件有什么用

有些文件只是部分有病毒代码，清毒只是清理这些代码
但是如果文件全部都是病毒代码，清毒后文件自然就是0了

hansyu

里奥 发表于 2012-1-8 18:33
有些文件只是部分有病毒代码，清毒只是清理这些代码
但是如果文件全部都是病毒代码，清毒后文件自然就是 ...

现在很少有感染型病毒，另外毒组提供的样本都是适用整个删除的，所以没必要用清除。