现在发现小a的误报率真的是太高太高！

显示全部楼层 · 发表于 2008-12-9 22:36:14

原帖由 hjs 于 2008-12-9 22:17 发表
你不会先隔离吗？确定不是病毒后再排除啊！

这样不得累死？杀毒软件如果这样用的话，我估计得把多少人累死！报一个隔离一个，还要到处去查是不是毒！然后再放出来！

显示全部楼层 · 发表于 2008-12-9 22:37:20

大家都休息一下，喝杯茶，抽支烟。我呢，来盏咖啡吧。

小a是有一定程度的误报，这主要来源于Win32:Trojan-gen{other}，可是如果取消这个基因特征码，小a的防护力就会降低很多。

一般小a也就是报些破解或者修改的软件，对于正常程序还是很少误报的。对付小a误报的方法是先将文件拷贝至隔离区，然后使用多引擎扫描网进行分析，高手也可以自己分析。最好再google或者baidu一下，便于更好的分析。

对于一般使用中监控报的文件，可以先隔离一段时间看看对系统有无影响，然后再决定恢复还是删除。升级病毒库以后记得扫描一下隔离区文件，有的误报官方会进行排除。

最后祝大家使用愉快！天天有个好心情！

显示全部楼层 · 发表于 2008-12-9 22:45:49

可360杀毒的安装包我觉得应该不算破解软件了吧，可小a也一样报毒！像那些文件比较大的话，我觉得上传到多引擎网好像不太现实！

显示全部楼层 · 发表于 2008-12-9 22:51:51

只上报隔离区的文件即可。如果隔离的是一个完整的安装文件，可以用工具分解安装包，然后再扫描隔离上报就行了！

PS：今天最后一贴，睡觉啦！大家也早点儿休息吧，对皮肤好哦！

[ 本帖最后由 lwch188 于 2008-12-9 22:59 编辑 ]

显示全部楼层 · 发表于 2008-12-9 22:56:16

同意小月，不要再口水啦。

显示全部楼层 · 发表于 2008-12-9 22:57:50

原帖由 cai1231 于 2008-12-9 21:34 发表
是的，小月说得没错，争论是没有意义的，发这贴的目的还是让大家共同探讨，一起提高嘛！误报太多的话确实是个问题啊！对吧！

这话我爱听，哈哈哈。。。只是这个恐怕无能为力。。。就等着5.0吧

显示全部楼层 · 发表于 2008-12-9 23:38:56

感谢小月美眉的热心底帮助以及各位跟贴的哥们，学习了不少，明天继续学习！大家晚安！

显示全部楼层 · 发表于 2008-12-9 23:44:35

avast本来就那个样子的，不适合的，只能换了。
avast没开服务、启动项，开机没有自动运行的情况下，无法打开avast的防护。
而红伞可以在没有打开服务、启动项，开机没有自动运行的情况下，随时可以打开防护，所以我换了红伞。

显示全部楼层 · 发表于 2008-12-10 01:09:47

不要口水啦。。

有一部分aspack upx 类的压缩壳和mpack，可能代码被小A的特洛伊命名【Win32:Trojan-gen{other}】，当做了特征码

其实这些软件本来无害的只是破解者为压缩软件体积加了这类壳就报（中国用的很多，所以国产软件报的相对较勤）

当然有的是该报的，所以大家还是尽量表用山寨以免不必要的麻烦和带来的风险

显示全部楼层 · 发表于 2008-12-10 02:08:09

原帖由 alvinjx 于 2008-12-9 22:27 发表
我晕。。。我以为你是在故意找茬呢，不好意思，对不起，我认错。。。不过，你觉得有可能找的到吗？

您根本用不着道歉，俺很有风度的

[讨论] 现在发现小a的误报率真的是太高太高！

我的建议：

回复 52楼 lwch188 的帖子

回复 53楼 cai1231 的帖子

本帖子中包含更多资源