标题:
关于微点误杀的建议
[打印本页]
作者:
车辚辚
时间:
2010-1-6 13:25
标题:
关于微点误杀的建议
微点主动防御系统或者微点杀毒软件出现误杀情况相信很多朋友都曾遇到过，要想彻底消除误杀对于任何杀毒软件来说几乎都是不可能的（微软自家的MSE确实比较神奇），每次出现误杀都要有用户反馈再解决似乎有点儿繁琐。
我的想法是
若某正常软件A被微点报毒，而用户能确定打开该软件是自己的行为而不是其自动运行，那么微点第一次询问“发现病毒，是否清除”，用户选择不清除；第二次，微点询问“A软件是危险程序，是否清除”，用户选择不清除；第三次，微点询问“A软件可疑，是否清除”（此次询问设3个选项：清除、不清除、不清除并上报），用户选择不清除并上报。
若连续三次用户选择“不清除”，那么微点自动将A软件加入可信程序。
现在我们遇到微点误报的时候要么关闭微点，要么就只能不运行被误报软件，不然就得面对连续不断的报警信息。而如果采用以上流程来处理，可以尽量避免影响用户的正常使用，还可以缩短微点消除该误杀的时间。也希望微点能在程序中添加上报可疑文件的功能，这样就用不着每次都发邮件了。
另外，微点的主防和扫描版都是一家人，希望它们最终能实现数据共享，当主防更新消除某误杀后，扫描版的不用更新就能实现。
作者:
Legend
时间:
2010-1-6 13:31
感谢楼主的建议，您的建议我们已经记录并提交相关部门，如被采纳，将在后期版本中予以体现，感谢楼主对微点的支持。
作者:
车辚辚
时间:
2010-1-6 13:37
Quote:
Originally posted by
Legend
at 2010-1-6 13:31:
感谢楼主的建议，您的建议我们已经记录并提交相关部门，如被采纳，将在后期版本中予以体现，感谢楼主对微点的支持。
速度不是一般的快呀！
作者:
images
时间:
2010-1-6 14:55
Quote:
Originally posted by
车辚辚
at 2010-1-6 13:25:
微点主动防御系统或者微点杀毒软件出现误杀情况相信很多朋友都曾遇到过，要想彻底消除误杀对于任何杀毒软件来说几乎都是不可能的（微软自家的MSE确实比较神奇），每次出现误杀都要有用户反馈再解决似乎有点儿繁琐 ...
楼主的想法会带来很大的安全隐患，如果病毒作者也看到这种逻辑那么他就会针对此进行攻击，目前微点已经提供了手动添加可信程序功能，楼主遇到自己可以识别的误报直接自己手动加入可信程序即可，如果自己不能辨别那还是按照推荐操作选择删除即可，当然上报官方还是最好的解决办法。
作者:
车辚辚
时间:
2010-1-6 18:49
Quote:
Originally posted by
images
at 2010-1-6 14:55:
楼主的想法会带来很大的安全隐患，如果病毒作者也看到这种逻辑那么他就会针对此进行攻击，目前微点已经提供了手动添加可信程序功能，楼主遇到自己可以识别的误报直接自己手动加入可信程序即可，如果自己不能辨 ...
安全隐患？你说的“遇到自己可以识别的误报直接自己手动加入可信程序即可”和我的想法有区别吗？请你再仔细看一下我的表述：用户能确定打开该软件是自己的行为而不是其自动运行。也就是说自动添加为可信程序的前提是用户确认是误杀，并且连续三次选择“不清除”。点三下鼠标和手动添加哪个更方便显而易见。如果没有那个前提，无法判断是否可信，相信不会有人就想中毒故意连选三次“不清除”。
此项功能仅仅是让微点更加智能化，为用户提供解决误杀的便利。我不知道其是如何能被病毒编写者利用
作者:
xiaomeng308
时间:
2010-1-7 21:44
感觉，最终目标应该可以发布成三个产品，主防、杀毒、主防杀毒一体。就像卡巴的kav和kis
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
