希望管家改进对样本提示方式

显示全部楼层 · 发表于 2012-10-25 19:56:05

我的系统安装管家7.3+comodo防火墙+fscs,今天测试发现好几个管家报安全的文件被FSCS自动清除了，现在一个文件如果管家扫描通过便报安全，如果再进行足够的白名单库查询，就可以避免误报和漏报，这方面360对有些文件报未知相对来说就严谨许多

显示全部楼层 · 发表于 2012-10-25 20:22:45

360有最大的黑白名单库吧

显示全部楼层 · 发表于 2012-10-28 18:56:30

一个杀软杀另外一个杀软不杀，这种逻辑不能证明是好是坏

比如说你拿一个好点杀软基本都安全的你拿一个误报高的启发杀软会查杀出上百；而这个上百全是误报
高误报很简单的被理解成了高查杀

面对这种问题应该上报相关样本看看是否有危害；毕竟Q管先不评价其自身能力，有红伞和金山云引擎，查杀不会差的

显示全部楼层 · 发表于 2012-10-29 02:24:35

【乱】发表于 2012-10-28 18:56
一个杀软杀另外一个杀软不杀，这种逻辑不能证明是好是坏

比如说你拿一个好点杀软基本都安全的你拿一个 ...

昨天试用金山卫士发现下载保护也有提示未知的情况，现在管家有时会把危险文件报安全，如果能把不确定的报未知则减少许多风险

显示全部楼层 · 发表于 2012-10-29 14:14:13

-oAo- 发表于 2012-10-25 20:22
360有最大的黑白名单库吧

这跟最全黑白名单有毛关系。360严格多了，机器鉴定的黑和白，都需要人工确认，要不然就报未知的。管家延续山山云的风格，所以还是这样。

显示全部楼层 · 发表于 2012-10-29 20:10:18

屋里头发表于 2012-10-29 14:14
这跟最全黑白名单有毛关系。360严格多了，机器鉴定的黑和白，都需要人工确认，要不然就报未知的。管家延 ...

我认为是黑白名单的关系

显示全部楼层 · 发表于 2012-10-30 23:35:49

arsh 发表于 2012-10-29 02:24
昨天试用金山卫士发现下载保护也有提示未知的情况，现在管家有时会把危险文件报安全，如果能把不确定的报 ...

其实我觉的报未知没有多大区别……

显示全部楼层 · 发表于 2012-10-31 05:36:17

大漠X孤烟发表于 2012-10-30 23:35
其实我觉的报未知没有多大区别……

报未知可以很大程度减少中招的风险

显示全部楼层 · 发表于 2012-10-31 17:06:54

arsh 发表于 2012-10-31 05:36
报未知可以很大程度减少中招的风险

这个也是,不过很多人都不看的额

[讨论] 希望管家改进对样本提示方式