1   1  /  1  页   跳转

[建议] 关于误报的一点建议

关于误报的一点建议

最近上报了很多误报,然而有将近三分之一是我15年上报过的,建议把已知和已发现的误报文件都集中收集,杀毒引擎有更新时将之前的误报文件全部过一遍,而不是这版报了然后用户反馈加白,过了一段时间引擎一更新部分文件又误报,又要等用户反馈再加白然后更新再报这种无脑循环

用户系统信息:Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/62.0.3202.94 Safari/537.36 OPR/49.0.2725.64
分享到:
gototop
 

回复:关于误报的一点建议

这是很奇怪的事情
理论上误报以前就反馈过的文件,是正常的,因为特征库总是在不断地调整。
但是解决误报除了调整特征库,还应该云端给文件md5洗白,这样联网的情况下即使特征库误报了,也可以用云来纠正。
瑞星目前的杀毒引擎,云引擎,可否做到这一点,未知、  相信瑞星是有这个实力的。
gototop
 

回复 1F wemadefox 的帖子

您的想法很好!但从现阶段的技术来说,不太可能实现。这就涉及到了算法的问题,不管用什么算法,都会误报的。只能做到尽量优化算法哈!
gototop
 

回复 2F xzz123 的帖子

对,不说算法一类的问题换个角度看,现在星星产生的误报有一部分是之前星星人工分析过并确认为白的文件,想一想都觉得是资源的浪费
gototop
 

回复 3F 昏晓 的帖子

不难,就好像上学时弄个错题本,把做错的题都抄上,考试前再过一遍是一个道理,不过我一楼说的是笨办法,只是提供个思路
gototop
 

回复 1F wemadefox 的帖子

"最近上报了很多误报",是从哪里上报的?
麻烦把所说的“将近三分之一是我15年上报过的”样本,打包压缩后跟帖上传(点本帖右下“引用“上传附件),或者上传网盘提供网址。
您说的情况我们会尽快核实,因为即便引擎更新也不应该出现已经加白的文件又被报毒。
gototop
 

回复 1F wemadefox 的帖子

刚发现正版在这儿  那个抄袭的删了
gototop
 

回复 6F 麦青儿 的帖子

之前发到可疑文件交流区,发帖的时候都备注之前上报过了
gototop
 

回复 7F 麦青儿 的帖子

请允许我笑出声~~~
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT