不杀好还是误杀好

显示全部楼层 · 发表于 2010-2-6 18:03:39

纯碎使用特征码的确会减少误杀，不过对于未知病毒的侦测和拦截能力就比较弱了；
启发式扫描技术和其他的反病毒技术可以弥补这个缺陷，但是肯定会存在误杀的情况的；其他的如大蜘蛛的独特的非特征性分析技术，也就是Origins.Tracing技术和诺顿的SONAR技术（零时差全面启发式行为检测技术）也会出现误报的情况；
为了提高对未知病毒的侦测能力和拦截能力，我想，适当的误杀，我们是可以忍受的。

显示全部楼层 · 发表于 2010-2-6 21:01:51

误杀可以排除不杀就严重了
ianian 发表于 2010-2-6 17:46

用杀软的一般都是相信杀软能力的一般用户，指望他们去排除误杀不太可能，很可能的情况是，上次误杀了一个，这次一看警报就放行，结果还是把真正病毒放了进来……

如果是用A2+HIPS+冰剑的高手，那根本就不叫用杀软，那是在用分析软件，人肉杀软无敌……

显示全部楼层 · 发表于 2010-2-6 21:15:34

哦用onekey备份好系统，就喜欢杀，误杀也没关系，误杀了系统都没关系，不行就还原一下很方便，最讨厌不杀或杀不掉的了，不过我已经没见到杀软报毒好多年，俺有好的上网习惯，a5加pct加沙盘

显示全部楼层 · 发表于 2010-2-6 21:24:28

用杀软的一般都是相信杀软能力的一般用户，指望他们去排除误杀不太可能，很可能的情况是，上次误杀了一个 ...
wellofsouls 发表于 2010-2-6 21:01

既然是相信杀软能力的一般用户怎么知道上次是误杀呢？除非误杀的是系统文件，这个很多号称误杀极低的杀软倒是都干过。由于号称误报极低且有国际知名机构连续多少多少次测试通过的背书，所以一般用户决定杀无赦，结果系统完蛋……

显示全部楼层 · 发表于 2010-2-6 21:33:24

既然是相信杀软能力的一般用户怎么知道上次是误杀呢？除非误杀的是系统文件，这个很多号称误杀极低的杀软 ...
saga3721 发表于 2010-2-6 21:24

误杀后软件不能用了，自然早晚就会知道是误杀了……

就是去年底，我公司一个MM，来问我为什么别人给的一个文档每次一发来就消失了，结果我发现是那个文档用了Macro，被误杀了，就告诉她要把监控关了，手动加文档到排除列表。上个月她又来找我说机子不能用了，我一看是中毒N深了，结果她告诉我后来她看见下不来的文件就都关了监控下……

显示全部楼层 · 发表于 2010-2-6 21:34:50

回复 25# wellofsouls
能用的带毒的程序也很多啊

显示全部楼层 · 发表于 2010-2-6 21:40:44

请问110%的查杀率是101%误杀，9%有效杀吗

显示全部楼层 · 发表于 2010-2-6 21:46:43

回复 wellofsouls
能用的带毒的程序也很多啊
saga3721 发表于 2010-2-6 21:34

我也没说不是啊……我说的是误杀后造成软件不能用，早晚会知道是误杀的……然后十有八九就会像那个MM一样，以后见了什么不能用就都关监控……

显示全部楼层 · 发表于 2010-2-6 21:54:57

本帖最后由 saga3721 于 2010-2-6 22:00 编辑

回复 28# wellofsouls
如果认为误杀一次就会永远误杀那人家何不索性卸载吗？反正要放过又何必还装着呢？反之发现某号称误杀极低的漏杀了一个系统完了不也会认为以后还会漏而卸载吗？那么哪个损失大呢？

显示全部楼层 · 发表于 2010-2-6 22:23:05

绝对选误杀，是杀软一般都可以设置检测到之后让用户自己选择处理方式
这样的话，就算是误杀也不怕了

[已解决] 不杀好还是误杀好