你无礼轻慢，我有所表达，你觉得被侮辱？我就该受罚？

显示全部楼层 · 发表于 2013-7-19 01:05:57

拦截的是指阻断…通过何种手段拦截都是有意义的…终结果而言只要是有用的就行…白猫黑猫抓到老鼠的就是好猫…
HIPS的机制各位大大都懂…我觉得只要在病毒行动时…只要我们能发现并阻止就好…所以说fs的拦截是有意义的…

显示全部楼层 · 发表于 2013-7-26 10:54:38

猪头无双发表于 2013-7-17 13:40
应该这么说，FS的DG弹窗只是提示程序可疑，而且主要原因是因为用户少，而不是该样本真的有害，所以说LZ如果 ...

FS检则到程序动作可疑、弹窗提请用户注意，这种提请用户注意潜在威胁的弹窗可以理解成无意义？

那真是个人理解不同了

显示全部楼层 · 发表于 2013-7-26 12:39:02

qftest 发表于 2013-7-26 10:54
FS检则到程序动作可疑、弹窗提请用户注意，这种提请用户注意潜在威胁的弹窗可以理解成无意义？
那 ...

当然无意义，我不认识的就是可疑的，就是恶意的，那我也不认识你，我能向公安局举报你是杀人犯吗？

显示全部楼层 · 发表于 2013-7-26 12:49:07

猪头无双发表于 2013-7-26 12:39
当然无意义，我不认识的就是可疑的，就是恶意的，那我也不认识你，我能向公安局举报你是杀人犯吗？

我看不出你打的比方与提示可疑有什么直接关联，或许你只是为了强调“无意义”？
“提醒可疑动作”不等同于“认定为恶意动作”，别混为一谈
在公车上，一位大妈好心提醒你注意自己口袋里的钱包，站在你身后有个小青年似乎想偷你的钱，你对大妈说，你的提醒是无意义的，那个小青年并没有将我的钱包偷到手，他只是有可疑动作而已

还是那句话，个人理解不同

显示全部楼层 · 发表于 2013-7-26 12:55:09

qftest 发表于 2013-7-26 12:49
我看不出你打的比方与提示可疑有什么直接关联，或许你只是为了强调“无意义”？
“提醒可疑动作”不等同 ...

你看那个弹窗的依据了吗？仅仅是因为用户数少而已

麻烦先抓住问题的产生原因，再说其他

显示全部楼层 · 发表于 2013-7-26 13:02:18

额真理越辩越明。我觉得某些人的作风傲慢，是得改正下。不能觉得自己知道点东西就聊不起，经常对别人冷讽热嘲。来自: Android客户端

显示全部楼层 · 发表于 2013-7-26 13:03:24

猪头无双发表于 2013-7-26 12:55
你看那个弹窗的依据了吗？仅仅是因为用户数少而已麻烦先抓住问题的产生原因，再说其他

用户数少，新文件面世不久，启发引擎报告，行为分析可疑，异常动作。。。这些都是一个报告的依据，不同的安软对威胁的定义不一样，无论依据什么而报告潜在威胁，都不应该认为是无意义的，是空穴来风是捕风捉影多此一举
好了，个人理解不同，就象我不能理解你为什么要向公安局举报杀人犯一样，你也不必对大妈说不用提醒你小青年的可疑动作，因为你不需要这样的提醒

显示全部楼层 · 发表于 2013-7-26 13:03:37

猪头无双发表于 2013-7-26 12:55
你看那个弹窗的依据了吗？仅仅是因为用户数少而已麻烦先抓住问题的产生原因，再说其他

FS的报法就是这样……跟诺顿的信誉杀一样，他的这个报法就是信誉不良，当然你要说FS自己没说清楚那也没法子……

正常的软件，FS自己也不敢说不认识的就杀

显示全部楼层 · 发表于 2013-7-26 13:06:28

蓝核发表于 2013-7-26 13:03
FS的报法就是这样……跟诺顿的信誉杀一样，他的这个报法就是信誉不良，当然你要说FS自己没说清楚那也没法 ...

所以小文件厂商有苦头吃了

三天两头得提交误报

显示全部楼层 · 发表于 2013-7-26 13:09:56

qftest 发表于 2013-7-26 13:03
用户数少，新文件面世不久，启发引擎报告，行为分析可疑，异常动作。。。这些都是一个报告的依据，不同的 ...

用户数少，新文件面世，信誉一定不良？这个没有必然联系。所以最起码的应该走个查杀流程之类的嘛，这帖子说的问题就在于LZ自己拿着可疑当有毒去回帖了。我倒觉得对这种稀有文件应该先走个虚拟机之类的，看看表现再判断是否有毒，否则一旦误报，那就有得看了，当年的QQ现在的好压不也是被FS误报过很多次嘛

[提问] 你无礼轻慢，我有所表达，你觉得被侮辱？我就该受罚？