刚费尔误报了鲁大师。

显示全部楼层 · 发表于 2013-6-23 10:23:24

本帖最后由 Filseclab 于 2013-6-23 10:24 编辑

夜微凉发表于 2013-6-23 10:21
发现误报是直接加白还是会人工或者智能系统调整特征码？

分情况看的，特征码有许多类，有的特征需要人工修改有的属于多余直接去除，也有的是加白，像这次就是属于修改特征码。

显示全部楼层 · 发表于 2013-6-23 10:23:25

夜微凉发表于 2013-6-23 10:21
发现误报是直接加白还是会人工或者智能系统调整特征码？

我觉得应该后者居多

显示全部楼层 · 发表于 2013-6-23 10:25:01

Filseclab 发表于 2013-6-23 10:23
分情况看的，特征码有许多类，有的特征需要人工修改有的属于多余直接去除。

费尔对许多tmp文件，比如游戏的，误报比较大，还有卸载文件，建议这些能够综合修正一次

显示全部楼层 · 发表于 2013-6-23 10:56:23

夜微凉发表于 2013-6-23 10:25
费尔对许多tmp文件，比如游戏的，误报比较大，还有卸载文件，建议这些能够综合修正一次

临时目录多是病毒木马钟爱的藏身所，所以动态防御会对这里的监控更严格一些，加上一些安装更新程序行为与病毒相似又未在白名单中就会容易出现一些误判。对于报出了病毒名的是病毒库命中的。都可以反馈我们误报文件来修正。

[费尔] 刚费尔误报了鲁大师。