费尔处理误报后会不会出现这么一种情况……

显示全部楼层 · 发表于 2008-1-21 22:12:27

打个比方，费尔截获A文件是病毒，那么加库定义后，B文件因为特征相同为被误报为病毒，实际上费尔想杀的是A文件，B文件为正常文件。

这样误报出来了。

于是，用户上报B文件给费尔，是的，不久后误报是解除了，那么问题出来了：会不会A文件也解除了病毒定义？

[ 本帖最后由 chenzhan 于 2008-1-21 22:15 编辑 ]

显示全部楼层 · 发表于 2008-1-21 23:19:09

谢谢提问。也想听听官方怎么解释，关注中。

显示全部楼层 · 发表于 2008-1-22 14:36:31

显示全部楼层 · 发表于 2008-1-22 14:45:21

个人感觉不会

显示全部楼层 · 发表于 2008-1-22 15:12:28

不会，如果遇到这种情况的误报会重新修正特征库让它只对A报告而不报告正常B。谢谢。

显示全部楼层 · 发表于 2008-1-22 15:12:46

应该是把B程序加入了白名单，对A病毒应该照样处理。

显示全部楼层 · 发表于 2008-1-22 15:24:51

只报A

[费尔] 费尔处理误报后会不会出现这么一种情况……

浏览过的版块