【浅谈面对杀软误报系统文件，我们该怎么办？】

显示全部楼层 · 发表于 2010-10-18 17:55:12

无毒空间发表于 2010.10.17 19:59
现在的杀软，动不动就删除文件，确实是非常弱智。
我们的经验是不删除任何文件，不给可疑程序运行的权限就 ...

你们的白名单库有多少？

显示全部楼层 · 发表于 2010-10-18 18:10:19

回复 101楼 strawman0719 的帖子

我们的白名单库也就是本机的白名单，没有中心数据库。

显示全部楼层 · 发表于 2010-10-18 20:15:50

无毒空间发表于 2010.10.18 18:10
回复 101楼 strawman0719 的帖子

我们的白名单库也就是本机的白名单，没有中心数据库。

那一些应用软件更新后怎么判断其MD5？

显示全部楼层 · 发表于 2010-10-18 21:35:59

打个酱油

显示全部楼层 · 发表于 2010-10-18 23:19:48

回复 103楼 strawman0719 的帖子

会有提示的，用户自己应该知道是否升级过；如果没有升级的话，就应该查查原因是不是感染病毒或者什么了。

显示全部楼层 · 发表于 2010-10-18 23:29:56

无毒空间发表于 2010.10.18 23:19
回复 103楼 strawman0719 的帖子

会有提示的，用户自己应该知道是否升级过；如果没有升级的话，就应该查查 ...

好一个你们未收录软件的安装包你们如何界定是否带毒呢？

显示全部楼层 · 发表于 2010-10-18 23:49:47

回复 106楼 strawman0719 的帖子

关键点是：安装后不人为许可任何程序，重启后即可发现是否有未知程序想要获得系统控制权，将他上传到virustotal.com就能知道最终诊断结果。
如果全球的顶级杀软都不认识它是病毒的话，就算是安装了任何杀软也都会自动放行的，其后果还不如我们，至少我们还给出适当的提示了。

显示全部楼层 · 发表于 2010-10-18 23:55:46

无毒空间发表于 2010.10.18 23:49
回复 106楼 strawman0719 的帖子

关键点是：安装后不人为许可任何程序，重启后即可发现是否有未知程序想要 ...

我可不可以这么理解：你们的软件定位是杀毒辅助？

纯技术性探讨，本人好奇心重，没有任何人参公鸡

显示全部楼层 · 发表于 2010-10-19 00:27:16

回复 108楼 strawman0719 的帖子

1、主要功能为搜查未知病毒及木马，离开杀软也能正常工作。
2、拦截计算机外来的未知程序，由用户决定是否长期许可运行。

显示全部楼层 · 发表于 2010-10-19 18:49:04

楼主古道热肠学习了

[技术原创] 【浅谈面对杀软误报系统文件，我们该怎么办？】