建议360下载保镖增加一个对未知文件的处理逻辑~

显示全部楼层 · 发表于 2012-12-16 01:27:11

本帖最后由 360防火墙于 2012-12-16 01:33 编辑

ccsfuture 发表于 2012-12-16 00:54
云鉴定还好上传就免了。不知道下载的文件有多大啊。

你把东西下载下来之后，360进行了云鉴定判定为“安全性未知”才晓得它是未知文件。所以需要上传文件进行进一步深度鉴定。对于大文件，比如5mb以上的话，可以直接一键提交下载链接给360安全中心进行分析吧…

显示全部楼层 · 发表于 2012-12-16 11:23:50

360防火墙发表于 2012-12-16 00:42
蒽蒽，对于未知文件就提醒用户入沙运行并且上传鉴定就可以了，这样应该还能够增强样本的收集能力吧。

你是学化学的吗？

显示全部楼层 · 发表于 2012-12-16 11:57:32

本帖最后由屋里头于 2012-12-16 11:58 编辑

下载保镖未知是不会自动上传的，官方好像回答是减少对用户的影响。未知文件上传还是让卫士或者杀毒来做吧。另外自动入沙也是有的，但是只是针对部分的未知文件，不可能全部未知都提示入沙的，毕竟有漏沙的可能。另外重点是，下载保镖策略上比较严格，机器鉴定的也是报未知的，只有人工确认后才会提示风险与安全的。

显示全部楼层 · 发表于 2012-12-16 12:43:46

那好吧…那就等到中毒了之后，卫士自动上传分析然后提醒你“您上传的文件中发现木马”吧……

[讨论] 建议360下载保镖增加一个对未知文件的处理逻辑~