antivir的文件识别系统有够郁闷

显示全部楼层 · 发表于 2007-5-8 06:40:52

虽然antivir的文件识别系统是一个不错的东西，可以大量减少分析员重复分析样本的时间
但是如果碰上这次误报就惨了，上报后会直接识别false positive，然后很快邮箱就会收到回复，貌似根本就没有处理
我怀疑是星期五上报antivir忙昏头了忘了这事情
今天从新把东西下载下来删除了点东西，大小和md5一改，现在又是under analysis了
希望很快可以结束这个误报

显示全部楼层 · 发表于 2007-5-8 06:49:51

已经4天了，希望小红伞可以尽早解决误报卡饭的问题

显示全部楼层 · 发表于 2007-5-8 06:59:55

都不知道解不解决了?

显示全部楼层 · 发表于 2007-5-8 07:06:23

太忙了，所以处理的比较慢，我们应该谅解他们的

显示全部楼层 · 发表于 2007-5-8 08:00:14

原帖由 mofunzone 于 2007-5-8 06:40 发表
虽然antivir的文件识别系统是一个不错的东西，可以大量减少分析员重复分析样本的时间
但是如果碰上这次误报就惨了，上报后会直接识别false positive，然后很快邮箱就会收到回复，貌似根本就没有处理
我怀疑是 ...

很简单，也许他们根本没有找到问题关键所在，你把上周提交的样本拿出来，看看有没有报...

显示全部楼层 · 发表于 2007-5-8 08:17:56

自然有报，他们压根就没排除。。
现在上报都是电脑自动回复了，所以我怀疑他们根本就忘了这事情了。。

显示全部楼层 · 发表于 2007-5-8 08:26:03

这个也报了。

Webwasher-Gateway 6.0.1 05.07.2007 Script.Spy.Agent.tri

涉及到这个。所以误报一时不好排除？

webwasher是三引擎的，其中一个就是红伞的，总的捡出率在AV-TEST中排第一，超过红伞，这个东西企业专用？

[ 本帖最后由 keature 于 2007-5-8 08:36 编辑 ]

显示全部楼层 · 发表于 2007-5-8 15:22:26

这回可不像红伞的风格啊

[砖头] antivir的文件识别系统有够郁闷

回复 #5 allenhippo 的帖子

回复 #6 mofunzone 的帖子