安全软件应如何处置未知文件？

显示全部楼层 · 发表于 2018-8-24 17:35:12

假定它是非恶意文件，对其严密监控，严加管制

显示全部楼层 · 发表于 2018-8-24 19:05:40

当然是非白即黑喽，宁杀错不放过

显示全部楼层 · 发表于 2018-8-24 19:44:55

大部分都是非白即黑，即使是所谓沙箱、云之类的也是非白即黑。只是判断依据更多，手段更复杂，花样更全面一点罢了

显示全部楼层 · 发表于 2018-8-24 21:04:59

先隔离了先再说。。。

显示全部楼层 · 发表于 2018-8-24 21:19:13

先隔离（有选项可以手动解除）或者每有一个动作提示一下（类似于ｈｉｐｓ手动模式），然后上传到云端分析。
但这样云强大一点的才可以。

显示全部楼层 · 发表于 2018-8-25 00:23:26

“未知文件”如何定义？有点懵。。

显示全部楼层 · 发表于 2018-8-25 08:09:34

宁可错杀一千，不可放过一个，这是安全的底线，如果要是一直未识别，那就一直监控着或者隔离运行喽

显示全部楼层 · 发表于 2018-8-25 13:07:56

感觉应该像卡巴那样未知程序低限制组，程序可以运行但是不可以进行高危动作，再配合住房检测

显示全部楼层 · 发表于 2018-8-26 19:26:26

比较赞成第一个选项，不过制定何种策略还是要看官方

[讨论] 安全软件应如何处置未知文件？