样本区 clean miss kill 代表什么？

显示全部楼层 · 发表于 2010-11-17 09:32:30

本帖最后由 Ricty 于 2010-11-17 10:06 编辑

KILL=报毒
CLEAN & MISS=未报毒？
最近总在样本区出没，呵呵，clean 和 miss 有区别不？

显示全部楼层 · 发表于 2010-11-17 09:46:09

回复 1楼 Ricty 的帖子

clean指样本是正常文件或者无恶意行为的正常程序（包括一些我们熟知的、信誉好些的破解、外挂，或者某些易语言写的正常程序）

miss指怀疑或者确定该文件不干净，可是自己装的杀软对该样本没反应，“错过”此样本

简单说来是这样的

显示全部楼层 · 发表于 2010-11-17 09:54:06

猪头大队发表于 2010-11-17 09:46
回复 1楼 Ricty 的帖子

clean指样本是正常文件或者无恶意行为的正常程序（包括一些我们熟知的、信誉好些的 ...

ESS clean=ESS miss?
PS:看来还是中文好啊～～～～

显示全部楼层 · 发表于 2010-11-17 09:56:08

回复 3楼 Ricty 的帖子

不一定，ESS CLEAN只能说在ESET的技术人员来看，此文件是干净的，别家公司未必如此认为。
ESS miss是说使用者认为样本有问题，但是ESS没有检测出问题

显示全部楼层 · 发表于 2010-11-17 10:06:22

回复 4楼猪头大队的帖子

3q

[已解决] 样本区 clean miss kill 代表什么？