一般都是怎么判断误杀的？

显示全部楼层 · 发表于 2015-3-10 22:49:32

比如EAM和大蜘蛛这样误杀比查杀还高的杀软，光看文件位置判断是不是正常文件也不怎么靠谱，毕竟实时监控很难做到100%。还有诺顿、小红伞这种逢破解必杀的，游戏到还好说，到大点网站下就可以，软件的破解补丁如何能判断是不是真有威胁？

显示全部楼层 · 发表于 2015-3-10 22:59:16

误杀比查杀还高

逢破解必杀

我是醉了

显示全部楼层 · 发表于 2015-3-10 23:32:37

诺大蜘蛛误杀比查杀高。。。。楼主确认用过？

显示全部楼层 · 发表于 2015-3-10 23:44:20

误杀比查杀还高？此话差矣！

显示全部楼层 · 发表于 2015-3-11 00:01:46

楼主的观点带有很强的主观意识，楼上几位已经指出来了。至于如何判断误报，可以上报文件给各大软件厂商分析，或者用火眼、哈勃这类东西

显示全部楼层 · 发表于 2015-3-11 12:04:11

破解补丁的鉴别方法是这样的，要玩就排除掉或者祭起HIPS跑行为。还可以主防判断，如果是文件监控报可以自行判断一下，主防报就信主防删除掉。
我比较好奇和贪玩，通常全信任的，结果......喵喵喵～系统多了些奇怪的软件....

显示全部楼层 · 发表于 2015-3-11 22:42:27

一般来说就是经验，如果不足就使用hips，沙盒，不行就上哈勃、火眼

[求助] 一般都是怎么判断误杀的？