» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 预升级反馈专区 » 关于微点误杀的建议   作者: 标题: 关于微点误杀的建议 车辚辚 新手上路 积分 30 发帖 30 注册 2009-12-1 #1  关于微点误杀的建议 微点主动防御系统或者微点杀毒软件出现误杀情况相信很多朋友都曾遇到过，要想彻底消除误杀对于任何杀毒软件来说几乎都是不可能的（微软自家的MSE确实比较神奇），每次出现误杀都要有用户反馈再解决似乎有点儿繁琐。 我的想法是 若某正常软件A被微点报毒，而用户能确定打开该软件是自己的行为而不是其自动运行，那么微点第一次询问“发现病毒，是否清除”，用户选择不清除；第二次，微点询问“A软件是危险程序，是否清除”，用户选择不清除；第三次，微点询问“A软件可疑，是否清除”（此次询问设3个选项：清除、不清除、不清除并上报），用户选择不清除并上报。 若连续三次用户选择“不清除”，那么微点自动将A软件加入可信程序。 现在我们遇到微点误报的时候要么关闭微点，要么就只能不运行被误报软件，不然就得面对连续不断的报警信息。而如果采用以上流程来处理，可以尽量避免影响用户的正常使用，还可以缩短微点消除该误杀的时间。也希望微点能在程序中添加上报可疑文件的功能，这样就用不着每次都发邮件了。 另外，微点的主防和扫描版都是一家人，希望它们最终能实现数据共享，当主防更新消除某误杀后，扫描版的不用更新就能实现。 ※ ※ ※ 本文纯属【车辚辚】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2010-1-6 13:25 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #2   感谢楼主的建议，您的建议我们已经记录并提交相关部门，如被采纳，将在后期版本中予以体现，感谢楼主对微点的支持。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2010-1-6 13:31 车辚辚 新手上路 积分 30 发帖 30 注册 2009-12-1 #3     Quote: Originally posted by Legend at 2010-1-6 13:31: 感谢楼主的建议，您的建议我们已经记录并提交相关部门，如被采纳，将在后期版本中予以体现，感谢楼主对微点的支持。 速度不是一般的快呀！ ※ ※ ※ 本文纯属【车辚辚】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2010-1-6 13:37 images 银牌会员 积分 1429 发帖 1376 注册 2007-11-17 #4     Quote: Originally posted by 车辚辚 at 2010-1-6 13:25: 微点主动防御系统或者微点杀毒软件出现误杀情况相信很多朋友都曾遇到过，要想彻底消除误杀对于任何杀毒软件来说几乎都是不可能的（微软自家的MSE确实比较神奇），每次出现误杀都要有用户反馈再解决似乎有点儿繁琐 ... 楼主的想法会带来很大的安全隐患，如果病毒作者也看到这种逻辑那么他就会针对此进行攻击，目前微点已经提供了手动添加可信程序功能，楼主遇到自己可以识别的误报直接自己手动加入可信程序即可，如果自己不能辨别那还是按照推荐操作选择删除即可，当然上报官方还是最好的解决办法。 ※ ※ ※ 本文纯属【images】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ All accepted English For a slim figure, share your food with the hungry. 给images发短消息 2010-1-6 14:55 车辚辚 新手上路 积分 30 发帖 30 注册 2009-12-1 #5     Quote: Originally posted by images at 2010-1-6 14:55: 楼主的想法会带来很大的安全隐患，如果病毒作者也看到这种逻辑那么他就会针对此进行攻击，目前微点已经提供了手动添加可信程序功能，楼主遇到自己可以识别的误报直接自己手动加入可信程序即可，如果自己不能辨 ... 安全隐患？你说的“遇到自己可以识别的误报直接自己手动加入可信程序即可”和我的想法有区别吗？请你再仔细看一下我的表述：用户能确定打开该软件是自己的行为而不是其自动运行。也就是说自动添加为可信程序的前提是用户确认是误杀，并且连续三次选择“不清除”。点三下鼠标和手动添加哪个更方便显而易见。如果没有那个前提，无法判断是否可信，相信不会有人就想中毒故意连选三次“不清除”。 此项功能仅仅是让微点更加智能化，为用户提供解决误杀的便利。我不知道其是如何能被病毒编写者利用 ※ ※ ※ 本文纯属【车辚辚】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2010-1-6 18:49 xiaomeng308 新手上路 积分 39 发帖 39 注册 2010-1-6 #6   感觉，最终目标应该可以发布成三个产品，主防、杀毒、主防杀毒一体。就像卡巴的kav和kis ※ ※ ※ 本文纯属【xiaomeng308】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2010-1-7 21:44 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号