跟大家探讨：该如何处理“网友投递病毒样本包”

显示全部楼层 · 发表于 2019-5-10 10:41:17

Discuz!X 发表于 2019-5-10 08:15
我觉得这种扔样本的行为可以说是填鸭子，火绒可能分析了，但是用户不中毒？这不是耗时耗力还没回报么？
...

明白就好。。。这位热心用户又给火绒上报了，基本是exe但智量只报了38.5%，作为误报测试玩玩倒不错。。

https://bbs.kafan.cn/thread-2149140-1-1.html

显示全部楼层 · 发表于 2019-5-10 11:33:11

whl2606555 发表于 2019-5-9 21:06
智量拉黑报法是Trojan.Generic
卡饭病毒测试组的样本包质量是比较高的，火绒表现也很。。。
另外，如果 ...

督察好
其实现在不是讨论样本质量的问题
而是说火绒官方觉得这些病毒不活跃
双方的辩论点在这里

显示全部楼层 · 发表于 2019-5-10 11:48:31

你开心就好发表于 2019-5-10 11:33
督察好
其实现在不是讨论样本质量的问题
而是说火绒官方觉得这些病毒不活跃

优先处理活跃病毒不正确么？对于无家族性样本肯定得拉黑。
至少，火绒用户里没碰到。
而且，你知道为啥发这贴吗？

显示全部楼层 · 发表于 2019-5-10 12:46:23

编辑~~~~~~~~~~~~~

显示全部楼层 · 发表于 2019-5-10 12:48:01

Discuz!X 发表于 2019-5-10 11:48
优先处理活跃病毒不正确么？对于无家族性样本肯定得拉黑。
至少，火绒用户里没碰到。
而且，你知道为啥 ...

注意从头到尾我没有说处理活跃样本不对
但是火绒的病毒优先级好像活跃样本优先的上了天每天都在处理活跃样本
至于冷门样本用户不上报就不主动去收集
这。。。
你至少处理一段时间活跃样本然后主动去收集冷样本不好嘛这样的话部分用户也接收啊偏要用户上报你才被动处理
最后说一下他们的情报系统难道这就是判断病毒的唯一凭证嘛
如果是火绒才百万用户数字和腾讯显然比火绒用户量多得多

显示全部楼层 · 发表于 2019-5-10 13:01:02

本帖最后由 Discuz!X 于 2019-5-10 13:03 编辑

你开心就好发表于 2019-5-10 12:48
注意从头到尾我没有说处理活跃样本不对
但是火绒的病毒优先级好像活跃样本优先的上了天每天都在处理活 ...

冷门样本怎么搜集？就现在卡饭这就够多了。
要搜集，我的建议是，把“病毒志愿团”利用起来搜集

而且，这些的东西在情报系统里没有报告说明什么？
火绒的用户群压根就没碰到，拉黑就行了嘛

显示全部楼层 · 发表于 2019-5-10 13:06:25

Discuz!X 发表于 2019-5-10 13:01
冷门样本怎么搜集？就现在卡饭这就够多了。
要搜集，我的建议是，把“病毒志愿团”利用起来搜集
而且， ...

有用户曾经提过建议但是均被他们以会影响火绒软件的整体性能驳回
而且火绒论坛的病毒志愿团也是普通用户没有专业性

显示全部楼层 · 发表于 2019-5-10 13:08:47

Discuz!X 发表于 2019-5-10 13:01
冷门样本怎么搜集？就现在卡饭这就够多了。
要搜集，我的建议是，把“病毒志愿团”利用起来搜集

还有关键是用户不上报的冷门样本拉黑都不拉黑
要说收集样本火绒官方比普通用户内行多了吧
但是就是不做

显示全部楼层 · 发表于 2019-5-10 13:13:50

Discuz!X 发表于 2019-5-10 13:01
冷门样本怎么搜集？就现在卡饭这就够多了。
要搜集，我的建议是，把“病毒志愿团”利用起来搜集

你可以说火绒用户没有遇到这么着急干什么？
但是它是病毒啊货真价实的病毒

显示全部楼层 · 发表于 2019-5-10 13:52:25

你开心就好发表于 2019-5-10 13:08
还有关键是用户不上报的冷门样本拉黑都不拉黑
要说收集样本火绒官方比普通用户内行多了吧
但是就是 ...

哪里说不拉黑了

[讨论] 跟大家探讨：该如何处理“网友投递病毒样本包”

本帖子中包含更多资源