官论千版针对上报样本处理速度较慢和ESET沟通的结果

zhongjiali

官论千版针对上报样本处理速度较慢和ESET沟通的结果：
有件事我要报告一下?
  什么事?

  有许多病毒样本NOD32不能清除.
  我知道.ESET针对这些病毒样本做了分类,不是吗?

  那是当然，基于这种情况,我想知道有哪种分类是针对中国病毒的？
  我不明白你的意思，当病毒的样本被添加时我就根据病毒库的总样本做了分类.

  对不起,哥们,我的英语很差,我只是想说你可以优先处理我传给你的那个病毒样本吗？
  我会研究它产生哪些行为。

  http://www.nod32club.com/forum/v ... &extra=page%3D1你可以到这地址看看
这里说了,经过14天但eset仍不能清除它.
  只是想说你可以优先考虑我上传的样本吗?
  实事上,你虽然上传了一大堆样本,但根据我们的分析它们许多只是有威胁的二进制字节码（PS：病毒尸体？！）,或者可能是竞争对手的一些垃圾样本。.

  是的,这我知道,在我上传之前我会做更多的测试的.
  我更加需要的是样本的一些描述，例如你从哪里得到它？为什么你认为它是病毒？它的哪些恶意行为对你造成了影响？.

  oh,如果你更简单的告诉我(这些)事情会更好.
  好的,我会注意这些的.

引用:
一句话，大家以后上报样本，要想被快速的处理，必须填写详细的注释，包括但不限于以下各项：
1、你从哪里得到它？
2、为什么你认为它是病毒？
3、它的哪些恶意行为对你造成了影响？.

zhongjiali

1、你从哪里得到它？
2、为什么你认为它是病毒？
3、它的哪些恶意行为对你造成了影响？.。。。。
这几点我真不明白！要是用户能清楚这些还用什么杀软，自己都可以搞定了啊！感觉是是我买了软件使用还要提供服务给软件商。

woai_jolin

建议用threatsense 上报 二版那个上报界面是鸡肋

sunrqing

P，官论的版主也许在这方面做的可以，但是管理就无语。

lanvin

eset的各个用户都是分析师
真牛，好羡慕

引用:
一句话，大家以后上报样本，要想被快速的处理，必须填写详细的注释，包括但不限于以下各项：
1、你从哪里得到它？
2、为什么你认为它是病毒？
3、它的哪些恶意行为对你造成了影响？.

pippo0423

我算明白了，原来ESET需要安全软件工程师专业执照才能用。。。

spaceplane

脑残的制度造就脑残的处理速度

The EQs

原帖由 spaceplane 于 2008-6-30 05:51 发表
脑残的制度造就脑残的处理速度

说话放尊重点。。。什么叫做脑残？你找个不脑残用的好了，这只是对一些误报处理的政策，因为eset没有亚洲病毒研究员，加上一些恶意软件作者经常将自己编写的恶意软件以误报发给eset，所以在处理误报的时候才会考虑这些，如果发误报的时候考虑到这些的话，会解决速度很快

[ 本帖最后由 EQ2 于 2008-6-30 07:55 编辑 ]

solcroft

原帖由 EQ2 于 2008-6-30 09:21 发表
说话放尊重点。。。什么叫做脑残？你找个不脑残用的好了，这只是对一些误报处理的政策，因为eset没有亚洲病毒研究员，加上一些恶意软件作者经常将自己编写的恶意软件以误报发给eset，所以在处理误报的时候才会考虑 ...

你先为大家解释一下ESET分析师到底有什么值得尊敬的地方，再来叫人家说话放尊重点不迟
我第一次听过竟然有这么无能的厂商，用户上报样本如果想入库的话得先帮他们做好分析工作
有没有搞错的？是不是想那这个来当借口？很多人能知道自己中了毒其实还是靠换了另一个杀软扫出来的，绝大部分用户才不会分析病毒，这样一来上报不入库便可以说得理直气壮了，谁叫你没先替我分析好

PlayWill

没有亚洲分析员就能就能成为样本处理速度缓慢借口？

另外这个说的是ESET关于上报样本处理速度的答复，不是解决误报问题吧····

如果是LZ理解错误，那是不是可以理解为官方的千XX对于ESET的制度理解有误，已经沟通存在大问题？