该不该开虚拟机启发？

显示全部楼层 · 发表于 2012-10-6 12:24:51

本帖最后由 qbh 于 2012-10-6 12:29 编辑

开了虚拟机启发，扫描了从官网上下载的winrar，结果

R:\TDDOWNLOAD\WinRAR.exe>>Zip.SFX Suspicious:Heuri.NewThreat.MVM 启发只报告

R:\TDDOWNLOAD\WinRAR.exe Suspicious:Heuri.NewThreat.MVM 启发只报告

而关了虚拟机启发，重新扫描，无毒。那该不该开虚拟机启发呢？请问虚拟机启发到底有什么用？

显示全部楼层 · 发表于 2012-10-6 12:32:56

占楼同问

显示全部楼层 · 发表于 2012-10-6 12:36:15

可以开，但自己一定要有识别误报的能力，否则结果应该会很杯具

显示全部楼层 · 发表于 2012-10-6 12:55:23

kesien 发表于 2012-10-6 12:36
可以开，但自己一定要有识别误报的能力，否则结果应该会很杯具

谢谢！那我还是关了算了。

显示全部楼层 · 发表于 2012-10-6 12:57:54

我开了

显示全部楼层 · 发表于 2012-10-6 13:26:27

这是我最重要的意见
提高等级后建议官方一定要详细说明可能危害的动作
这样才好对于有一定能力的用户进行判断
专家模式和一般模式的区别应该就在这里

显示全部楼层 · 发表于 2012-10-6 17:47:11

顶楼上的

显示全部楼层 · 发表于 2012-10-6 18:15:51

个人倾向于开启。

显示全部楼层 · 发表于 2012-10-6 18:22:09

不是老爷机的话开吧，可以提高检测率

显示全部楼层 · 发表于 2012-10-6 18:58:31

青玉案发表于 2012-10-6 13:26
这是我最重要的意见
提高等级后建议官方一定要详细说明可能危害的动作
这样才好对于有一定能力的用户进行 ...

嗯，对，类似于HIPS的提示，说明为什么报毒，发生了什么行为，学习一下comodo

[费尔] 该不该开虚拟机启发？

评分