说一个金山上报的奇怪现象

显示全部楼层 · 发表于 2011-6-5 10:32:21

本帖最后由 htm123 于 2011-6-5 10:36 编辑

经常通过pc120上报新样本，有时会有一个很特殊的现象，就是明明金山能查杀的样本上传过去后会显示很长时间的正在鉴定，甚至最后会“转人工鉴定”

今天专门做了一个实验，从隔壁办公室一台外网机的金山隔离区里恢复出几个样本（http://bbs.kafan.cn/thread-999601-1-1.html），是前几天拦截的，上报后居然鉴定了很长时间，最后还“转人工鉴定”了。

显示全部楼层 · 发表于 2011-6-5 10:34:36

我也习惯这样了，虽然上报后最终入库，但是结果还是显示“正在人工鉴定中”，貌似金山分析师都没时间回复的

显示全部楼层 · 发表于 2011-6-5 10:36:08

绅博周幸发表于 2011-6-5 10:34
我也习惯这样了，虽然上报后最终入库，但是结果还是显示“正在人工鉴定中”，貌似金山分析师都没时间回复的 ...

其实是很多明明能查杀的样本，也会转人工

显示全部楼层 · 发表于 2011-6-5 10:44:42

绅博周幸发表于 2011-6-5 10:34
我也习惯这样了，虽然上报后最终入库，但是结果还是显示“正在人工鉴定中”，貌似金山分析师都没时间回复的 ...

理论上人工鉴定应该可以判断入库的样本是否误报，不知道金山这个是怎么回事。

显示全部楼层 · 发表于 2011-6-5 10:47:23

htm123 发表于 2011-6-5 10:36
其实是很多明明能查杀的样本，也会转人工

我想应该是金山觉得你把可以杀的上报了就是认为这个可能是误报，所以再分析一下吧

显示全部楼层 · 发表于 2011-6-5 11:10:04

我上报给PC120的各种钓鱼网站，都没有什么反应...

显示全部楼层 · 发表于 2011-6-5 11:45:35

金山的99秒云鉴定还不成熟。我也遇到过，下载一个破解版的软件后被毒霸上传了，云鉴定显示转为人工鉴定，结果一天了，都没收到是否安全的通知（注：毒霸的不显示安全通知勾没选+上传的样本本地没删除）

最后还是通过多引擎扫描才鉴定的。

显示全部楼层 · 发表于 2011-6-5 11:48:31

pc120上报的文件会重新再分析
待验证

显示全部楼层 · 发表于 2011-6-6 04:00:36

知微发表于 2011-6-5 10:47
我想应该是金山觉得你把可以杀的上报了就是认为这个可能是误报，所以再分析一下吧

不可能，上报中有选项，一个是上传“误报”文件，一个是上传“疑似病毒文件 ”。如果是病毒已经鉴定了那么就直接显示结果。除非上传时候选择“误报文件”判定病毒，但因为是误报会转人工。

显示全部楼层 · 发表于 2011-6-6 04:24:01

卫士和毒霸部门之间, 好像不太通畅啊.

[金山] 说一个金山上报的奇怪现象

本帖子中包含更多资源