1   1  /  1  页   跳转页

对行为引擎的改进建议

收藏
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2012-06-05 15:51 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

对行为引擎的改进建议

发现一个现象就是

若行为报警 ，就简单粗暴的 将所有触发文件 删掉了

建议 引擎在删除时 能谨慎一点

建议改进 引擎的删除机制

最好在删除时 能自动连接云 进行判断 ，将无危害文件 保留

而不是一味的删除!!!

不管糙好  全部一棍子打死！！！

你看这个样本 触发机制 就把  winrar 删除了

用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.12 (KHTML, like Gecko) Maxthon/3.3.9.1000 Chrome/18.0.966.0 Safari/535.12

附件附件:

下载次数:110
文件类型:application/octet-stream
文件大小:
上传时间:2012-6-5 15:51:29
描述:rar

附件附件:

文件名:日志.rar
下载次数:104
文件类型:application/octet-stream
文件大小:
上传时间:2012-6-5 15:51:29
描述:rar
分享到：
gototop
 
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2012-06-05 15:53 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：对行为引擎的改进建议

同样道理 ，建议 瑞星监控和 扫描若发现病毒时 都要 连接云 进行 验证！！！

防止出现误杀 ，如：“病毒库错误 ，导致的误杀 explorer 时间”

建议改进 ，避免误杀
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2012-06-05 16:27 | 短消息 资料
字号： 小 中 大 3楼

回复 1F shulun743 的帖子

问题已收集反馈。感谢您参与公测活动！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT