关于上报的一个建议

显示全部楼层 · 发表于 2012-3-11 22:20:06

这几天一直在给mse上报样本发现微软对病毒样本的响应速度确实是一般所以对于上报我们还是应该有选择的上报不应该看到mse不杀的样本就直接上报比如那些不能运行的或者是那些可疑的文件我一般都是在后面有跟贴说明基本可以确定这个样本是病毒的情况下才上报这样也减少病毒分析员的负担另外我对于fakeav之类的样本基本都不会上报因为我觉得一般的网民基本还是能分清哪些是杀毒软件的况且中国的大部分网民用的杀毒软件也就那么几个根本不会被那些貌似杀软的东西欺骗的

显示全部楼层 · 发表于 2012-3-11 22:28:11

fakeav之类的，MSE响应还是很快的，另外我发现，相对于我们上报，微软对于vt上共享的样本，反应相对比较及时

显示全部楼层 · 发表于 2012-3-11 23:05:12

另外，上传的时候，如果确信是病毒文件，那选择 I believe this file should not be detected as malware这一项会优先被人工分析，当然，选择第一项，我猜这个文件包含恶意文件的话，那被分析的时间就要往后退了……

显示全部楼层 · 发表于 2012-3-11 23:21:07

accp.taotao 发表于 2012-3-11 23:05
另外，上传的时候，如果确信是病毒文件，那选择 I believe this file should not be detected as malware ...

你这不是武道微软工程师吗。。。

显示全部楼层 · 发表于 2012-3-11 23:45:54

飞霜流华发表于 2012-3-11 23:21
你这不是武道微软工程师吗。。。

额……确定是恶意软件，然后没有被MSE保护检测，才使用第二个选项的~

显示全部楼层 · 发表于 2012-3-12 21:07:42

飞霜流华发表于 2012-3-11 22:28
fakeav之类的，MSE响应还是很快的，另外我发现，相对于我们上报，微软对于vt上共享的样本，反应相对比较及时 ...

对说的没错作为经常对比AVG AVAT 和红伞的猫猫来说只要3A入库了不要多久 MSE肯定入库

[一般话题] 关于上报的一个建议

评分