用户怎么区分

何以陌生

微点如果拦截后提示未知木马、未知间谍程序，怎么区分是不是误报？

kung

我一般是看路径，然后程序打包上传看virscan.org看看其他程序报么，再决定发送微点看是否误报

陈识宇

一、最大安全原则：立即隔离
二、最小误报原则：隔段时间恢复样本，......直到拦截为已知病毒或者不拦截为止。

何以陌生

kung 发表于 2013-8-18 10:38
我一般是看路径，然后程序打包上传看virscan.org看看其他程序报么，再决定发送微点看是否误报

这有点麻烦啊。。。。

何以陌生

陈识宇 发表于 2013-8-18 10:56
一、最大安全原则：立即隔离
二、最小误报原则：隔段时间恢复样本，......直到拦截为已知病毒或者不拦截为 ...

那还不如隔离后直接上报了

陈识宇

何以陌生 发表于 2013-8-18 11:04
那还不如隔离后直接上报了

上报，比较积极一点了。
即使上报也 必须先隔离

wqcaokeyinwq

1。。对于微点主防报警的文件。。。。隔离区提取上传在线扫描。。。。。。。（怎么区分在线杀毒是不是误报？？）


2。。。上传样本到安全论坛进行测试。。比如卡饭样本区。。（怎么区分卡饭众多用户的杀软是不是误报？？）


3。。。。上报给微点工程师进行人工判断。。。。。。一般通过邮件或者QQ客服。。。（怎么确定微点工程师是不是判断正确？？）


4。通过自己努力学习编程语言。。掌握病毒分析技术。。。。。自己判断。。。。（怎么能确定自己判断是否正确？？）


5。。。若4条无法成立。。请参考123

何以陌生

wqcaokeyinwq 发表于 2013-8-18 16:03
1。。对于微点主防报警的文件。。。。隔离区提取上传在线扫描。。。。。。。（怎么区分在线杀毒是不是误报？ ...

绕来绕去   中毒了就是病毒呗

wqcaokeyinwq

何以陌生 发表于 2013-8-18 18:50
绕来绕去   中毒了就是病毒呗

.....如何确认就是真的中毒了呢》？

ft_8001

没把握的文件样本，就上报给微点官方鉴定是否误报了～

不过，有软件嘛，疑了不用，用了不疑～通常都是相信微点软件的判定的～