对于WIN32的启发式调整的问题讨论

显示全部楼层 · 发表于 2007-4-14 22:14:51

在病毒区检测中发现,调整到高端的确有发生误报的状况,但今天在毒区发现也只有调到高端,有些病毒才被发现(前提是我先假设毒区的样本都有病毒).哈哈,不知道大家如何调整的,

显示全部楼层 · 发表于 2007-4-14 22:21:05

既然不能十全十美,那对于自己不熟悉的程序,我宁肯选择把启发式调到HIGH.

显示全部楼层 · 发表于 2007-4-14 23:00:56

我都调到最高了，而且扫描所有files，滴水不漏，安心

显示全部楼层 · 发表于 2007-4-15 07:36:05

调到最高，全盘扫描一次，把所有误报软件都加入排除区，这样就不用怕会误报了

显示全部楼层 · 发表于 2007-4-15 08:15:44

調到最高將誤報加入排除區。

显示全部楼层 · 发表于 2007-4-15 09:03:36

一般不会无故误报的。

显示全部楼层 · 发表于 2007-4-15 09:55:25

原帖由 taihuxian 于 2007-4-14 23:00 发表
我都调到最高了，而且扫描所有files，滴水不漏，安心

好强的MM啊··········

用的杀软我都没有碰过

显示全部楼层 · 发表于 2007-4-15 11:01:18

首先要了解启发式扫描的工作原理，有些人引用网上一些比较专业评论，很多人看不明白，其实说白了，启发式扫描就是根据一些病毒特有的行为来进行评估可执行代码的危险等级，比如重定位得3分，读盘得3分，写入注册表启动项得3分，写入系统文件得5分，拦截LSP得5分，格式化硬盘得15分等，如果将得分15分定义为病毒，那么扫描一个程序的得分达到15分就会报警，调整安全级别的高低就是调整病毒定义的分数，如果得分10就定义为病毒，那么误报率肯定要高一些

[讨论] 对于WIN32的启发式调整的问题讨论