为何云安全只对本机有效？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件2011 为何云安全只对本机有效？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 为何云安全只对本机有效？

Sean532 初生襁褓狮帖子:7 注册: 2009-07-16 来自:	发表于： 2009-07-24 05:51 \| 只看楼主短消息资料字号：小中大 1楼为何云安全只对本机有效？本人软件中的一个文件被瑞星启发式扫描检测为可疑（rootkit.win32.agent），提交云安全处理一段时间后再扫描可以通过检测了。然而几天后在另一台机器扫描时再次报可疑，提交云安全处理一段时间后再扫描又通过检测了。再找第3台机器测试，又是报可疑。补充说明： 1、被检测的是同一个文件（一个sys驱动文件），MD5值没有变化。 2、测试时我都把病毒库升级到最新版了。 3、通过http://mailcenter.rising.com.cn/filecheck/ 提交了样本，马上就能查到结果为“安全文件”，说明瑞星的服务器已经认为该文件是安全的了，为何在新机器上检测还是报“可疑”呢？附件: hookpro.rar (2009-7-24 5:50:47, 2.09 K) 该附件被下载次数 168 用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; TencentTraveler 4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727) Sean532 最后编辑于 2009-08-03 11:09:35
Sean532 初生襁褓狮帖子:7 注册: 2009-07-16 来自:	分享到：

Fabregas 叱咤花甲狮帖子:2863 注册: 2008-03-01 来自:	发表于： 2009-07-24 08:52 \| 短消息资料字号：小中大 2楼回复：为何云安全只对本机有效？上报可疑后，对本机上的文件不会再报可疑，等待服务器处理样本，处理完成后再杀毒会直接报病毒或不报。楼主这种情况应该是三台机器都上报可疑文件成功，但是服务器还没有处理完成这个上报的样本，所以在新的机器上查这个文件还会报可疑。
Fabregas 叱咤花甲狮帖子:2863 注册: 2008-03-01 来自:

Sean532 初生襁褓狮帖子:7 注册: 2009-07-16 来自:	发表于： 2009-07-24 11:45 \| 只看楼主短消息资料字号：小中大 3楼回复：为何云安全只对本机有效？通常要几天服务器才能处理成功啊，初次提交到现在都6天了。另外我如何才能知道服务器是否已经处理了？ Sean532 最后编辑于 2009-07-24 11:46:46
Sean532 初生襁褓狮帖子:7 注册: 2009-07-16 来自:

幽灵楠自信弱冠狮帖子:450 注册: 2008-05-21 来自:	发表于： 2009-07-24 12:45 \| 短消息资料字号：小中大 4楼回复：为何云安全只对本机有效？这个就是等待服务器的处理时间了。因为每天通过云安全提交的可疑文件N多。。所以处理起来速度会有些慢。耐心等待就是了。
幽灵楠自信弱冠狮帖子:450 注册: 2008-05-21 来自:

Sean532 初生襁褓狮帖子:7 注册: 2009-07-16 来自:	发表于： 2009-07-24 14:44 \| 只看楼主短消息资料字号：小中大 5楼回复: 为何云安全只对本机有效？引用: 原帖由幽灵楠于 2009-7-24 12:45:00 发表这个就是等待服务器的处理时间了。因为每天通过云安全提交的可疑文件N多。。所以处理起来速度会有些慢。耐心等待就是了。关键是我的机子都提交云处理了，检测都可以通过了，以后怎么判断服务器那边已经处理好了啊。有没有一个可以出检测结果的官方提交入口？
Sean532 初生襁褓狮帖子:7 注册: 2009-07-16 来自:

Sean532 初生襁褓狮帖子:7 注册: 2009-07-16 来自:	发表于： 2009-07-24 16:03 \| 只看楼主短消息资料字号：小中大 6楼回复: 为何云安全只对本机有效？引用: 原帖由凡尘之沙于 2009-7-24 15:08:00 发表 http://mailcenter.rising.com.cn/filecheck/ 这里可以直接上报可疑文件想知道结果可以在下面的结果查询中查出来要记得可疑文件的编号你上报可疑文件后如果不出现新的可疑文件编号就可以直接看到...... 谢谢。我从这个入口提交了。接着查了结果，状态为“安全文件”。看来服务器已经认为不是病毒了，但是现在有一台机器上扫描仍然报可疑。
Sean532 初生襁褓狮帖子:7 注册: 2009-07-16 来自:

瑞星工程师19 在线技术支持工程师帖子:3977 注册: 2008-09-08 来自:	发表于： 2009-07-29 13:04 \| 短消息资料字号：小中大 7楼回复：为何云安全只对本机有效？请楼主升级瑞星至最新版本尝试。
瑞星工程师19 在线技术支持工程师帖子:3977 注册: 2008-09-08 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT