请问6.0的启发式扫描改进没有？

显示全部楼层 · 发表于 2024-3-15 10:37:11

前些天下载了论坛给的公测包安装，当然把所有的新功能选项都打开，特别是推崇的那个启发式，结果扫了一大堆重型木马和病毒出来，关键是不少都是txt文件，然后老版本的自定义防护规则和联网规则不能导入（别人的又不适合自己），于是没用了。

想问一下，你们在用的，那个误杀情况解决没有？谢谢。

显示全部楼层 · 发表于 2024-3-15 10:42:24

没有，公测前几天还会处理一下误报的加白，现在误报的可能太多了，上报后迟迟没有响应了

显示全部楼层 · 发表于 2024-3-15 10:50:01

JuMin 发表于 2024-3-15 10:42
没有，公测前几天还会处理一下误报的加白，现在误报的可能太多了，上报后迟迟没有响应了

这......靠本地白名单来解决，不可想象

显示全部楼层 · 发表于 2024-3-15 11:21:16

JuMin 发表于 2024-3-15 10:42
没有，公测前几天还会处理一下误报的加白，现在误报的可能太多了，上报后迟迟没有响应了

这种机器学习引擎的误报用本地白名单来抑制根本不现实。还是得靠云白名单

显示全部楼层 · 发表于 2024-3-15 11:23:06

virusscan 发表于 2024-3-15 10:50
这......靠本地白名单来解决，不可想象

是啊，每个电脑不一样，文件那么多，甚至包括随机生成的txt文件些，加白名单怎么加啊？我之前那帖子，被误报的有浏览器生成的日志文件，每天都在更新和不同名字，怎么加白？

显示全部楼层 · 发表于 2024-3-15 12:07:57

您好，开启高启发扫描会出现误报，如果您那边有问题，可以提供样本给我们，我们这边进行处理，感谢反馈。

显示全部楼层 · 发表于 2024-3-15 12:21:11

火绒工程师发表于 2024-3-15 12:07
您好，开启高启发扫描会出现误报，如果您那边有问题，可以提供样本给我们，我们这边进行处理，感谢反馈。

其中一个txt文件，是360极速浏览器里面目录一个日志吧，打开里面一堆英文，估计是单词中了。只有下次试用的时候再看看。

显示全部楼层 · 发表于 2024-3-15 12:36:39

IamAngry 发表于 2024-3-15 11:21
这种机器学习引擎的误报用本地白名单来抑制根本不现实。还是得靠云白名单

云白名单就管用吗。。。
360云够强了但还是误报挺多
也不是没有低误报高检测的AI引擎
说罢了还是不成熟产品不够完善技术不够先进
有局限性罢了

显示全部楼层 · 发表于 2024-3-15 16:52:34

pal家族发表于 2024-3-15 12:36
云白名单就管用吗。。。
360云够强了但还是误报挺多
也不是没有低误报高检测的AI引擎

压误报这个永无止境。就算有低误报高检测的AI引擎，也会随着时间退化，因为这是对抗性的。特别是这种人人能下的个人产品

显示全部楼层 · 发表于 2024-3-15 18:28:12

x-天秤座发表于 2024-3-15 12:21
其中一个txt文件，是360极速浏览器里面目录一个日志吧，打开里面一堆英文，估计是单词中了。只有下次试用 ...

能不能提供证据把txt传上来看看大家的火绒和你的火绒一不一样

[讨论] 请问6.0的启发式扫描改进没有？