听说红伞的主要武器是报壳--

显示全部楼层 · 发表于 2009-5-4 13:24:12

红伞在我机器上还没有过大的误杀，基本上报的都是注册机，破解软件之类的东东

显示全部楼层 · 发表于 2009-5-4 13:24:44

原帖由 saga3721 于 2009-5-4 13:16 发表
这东西还能靠记在脑子里啊？

不是靠记在脑子里，而是说白名单在不同人群传达，或是否加入不同人群有不同意见，时间上，更新引擎也没有固定的病毒库收集时段，所以可能造成有些时段的病毒库白名单没加入，你看看国内很多杀软上报完后更新病毒后过几天后还是不能查杀原来病毒，就说明入库是有遗漏的，白名单也一样，又不是机器不会出错误，并且有些白名单是存在争议的，一些人会认为应该加入白名单，而另外一些人则可能认为不应加入黑名单

显示全部楼层 · 发表于 2009-5-4 13:26:31

嗯，还互相之间吵架是吧？你先回复这个吧
“就算会，但是既然“因为你误报上报后，红伞在病毒库中升级后就不会误报了”就说明红伞是会以病毒库来纠正误报的，怎会升级引擎之后就不管病毒库有无白名单就以引擎为先为准呢”

显示全部楼层 · 发表于 2009-5-4 13:30:19

“听说”，这两个字我不爱听。

显示全部楼层 · 发表于 2009-5-4 13:31:08

原帖由 saga3721 于 2009-5-4 13:26 发表
嗯，还互相之间吵架是吧？你先回复这个吧
“就算会，但是既然“因为你误报上报后，红伞在病毒库中升级后就不会误报了”就说明红伞是会以病毒库来纠正误报的，怎会升级引擎之后就不管病毒库有无白名单就以引擎为先为 ...

这里我认为就2种可能，一种就是引擎优先，还有种就是病毒库跟引擎完全独立分开，引擎管引擎的误报，病毒库管病毒库的误报，都自报自的

显示全部楼层 · 发表于 2009-5-4 13:37:12

好想法，不过事实上肯定会有固定的先后吧？不能我扫2次得出的结果同一个文件一次是毒一次不是毒吧？那么有先后的话如果按你说的引擎为准，而病毒库如添加了白名单也不管那我上面的问题就还存在，如果病毒库先那就不可能再误报了但是事实上是会的。
这又怎么说呢？

显示全部楼层 · 发表于 2009-5-4 13:49:22

原帖由 saga3721 于 2009-5-4 13:37 发表
好想法，不过事实上肯定会有固定的先后吧？不能我扫2次得出的结果同一个文件一次是毒一次不是毒吧？那么有先后的话如果按你说的引擎为准，而病毒库如添加了白名单也不管那我上面的问题就还存在，如果病毒库先那就不可 ...

例如一个程序有可能是可疑程序，它不在病毒库的白名单中，这时红伞病毒库报，引擎不报，产生误报，升级病毒库后，在病毒库白名单中，病毒库不报，引擎也不报，升级引擎后，这个可疑程序的行为在引擎看来是危险的，引擎再报，引擎优先，引擎报完，病毒库就不报了，或者引擎报引擎的，病毒库报病毒库的，不分先后，引擎，病毒库各自独立报

显示全部楼层 · 发表于 2009-5-4 13:55:40

从一开始“这个可疑程序的行为在引擎看来是危险的”了，不待升级引擎之后才是，所以按照你的说法，红伞这个杀毒软件是无通过添加白名单排除误杀的了，因为加了也没用。

[ 本帖最后由 saga3721 于 2009-5-4 13:57 编辑 ]

显示全部楼层 · 发表于 2009-5-4 13:58:31

原帖由 saga3721 于 2009-5-4 13:55 发表
从一开始“这个可疑程序的行为在引擎看来是危险的”了，不待升级引擎之后才是，所以按照你的说法，红伞这个杀毒软件是无通过添加白名单排除误杀的了，因为加了也没用。

我说的是引擎没更新前，引擎无法识别这个程序是危险的，引擎更新后才识别出来

显示全部楼层 · 发表于 2009-5-4 14:04:49

不在病毒库中的白名单上就在病毒库的病毒名单上，否则就是引擎报。
那么说逻辑上有可能。
推理下来红伞从来没报过系统文件，那就是说红伞有两套固定的白名单一套在引擎一套在病毒库所以不会报系统

[ 本帖最后由 saga3721 于 2009-5-4 14:10 编辑 ]

[讨论] 听说红伞的主要武器是报壳--

回复 32楼 04m40125 的帖子

回复 35楼 04m40125 的帖子

回复 37楼 04m40125 的帖子