有一个疑问，启发式的误报是否能通过上报解决

显示全部楼层 · 发表于 2009-6-23 18:54:11

以红伞为例，（不是针对红伞，而是这个好举例），如果因为高启发式误报，将误报的文件提交给官方之后，官方能怎么办呢？

红伞本身没有这个具体的病毒码，而是用某些特征高启发报警的，那么官方怎么解决啊？更新白名单？但是红伞没有白名单啊。。。。。。消除这个启发基因？。。。。。

一直想不清楚这个怎么解决，有人知道吗？

显示全部楼层 · 发表于 2009-6-23 18:55:03

同问
楼下高手来解释

显示全部楼层 · 发表于 2009-6-23 19:06:15

不清楚，只是猜测，猜测而已。
有白名单的可以先放进白名单，没白名单的就只能等启发病毒库整理得更加合理之后自行排除，不过这样就需要时间了，有些误报上报很久、很久都得不到解决，不知道是不是就是这个原因

显示全部楼层 · 发表于 2009-6-23 19:09:49

启发也有病毒库？

显示全部楼层 · 发表于 2009-6-23 19:11:16

通过更新引擎排除误报

显示全部楼层 · 发表于 2009-6-23 19:13:08

原帖由 370341844 于 2009-6-23 19:09 发表
启发也有病毒库？

应该是指启发式所依赖的“基因库”。

显示全部楼层 · 发表于 2009-6-23 20:54:34

通过更新当然可以排除误报

[其他相关] 有一个疑问，启发式的误报是否能通过上报解决

回复 3楼神气的帖子

[其他相关] 有一个疑问，启发式的误报是否能通过上报解决

回复 3楼 神气 的帖子

回复 3楼神气的帖子