微点交流论坛 - 微点软件使用交流 - 建议微点完善病毒上报机制

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点软件使用交流 » 建议微点完善病毒上报机制

linovo
中级用户

积分 346
发帖 334
注册 2006-12-9

#1 建议微点完善病毒上报机制

最近给微点上报了几次病毒样本，发现微点病毒样本收集、处理等存在不少问题。
有对比才更有说服力嘛，所以我把自己截获的未知病毒（微点报未知，瑞星、金山等都查不出来）分别上报给国产几大杀毒厂商——瑞星、金山、江民、费尔、光华、微点，看一下他们的反应^_^。
1、瑞星、金山、江民都有在线上报系统，无须通过邮箱上报，病毒上报比较方便，人性化方面感觉金山最好。给瑞星、费尔上报后，马上会有确认回复。但费尔发了确认信后就杳无音讯了^_^。瑞星在几个厂商中处理效率很快，光华次之，金山好像最慢（截图是我今天查询时截下来的，过了这么多天居然没处理，难道是查询系统数据库没更新？）江民上报后音讯全无^_^。怀疑病毒是否让江民就地正法——枪毙掉了，为病毒默哀^_^。

上报样本给费尔后，马上会收到费尔的确认信

Quote:

你好：

这里是费尔安全实验室病毒样本接收邮箱，你的病毒举报信件已经收到，非常感谢你的提交。

由于我们收到的举报信特别多，需要依次排队处理，测试工作速度有限，因此处理到你的信件可能需要等待较长一段时间(一般是在一个月以内)，所以现在还无法立即为你答复，还请耐心等待，这期间如果你有新样本可以继续提供给我们。

另外，由于来信非常多，很抱歉我们可能无法答复每一封来信，如果你提交的病毒样本有效、是第一位提交者并且被我们采用那么就会通过邮件答复你的。

注意：
1.
如果你提供的附件中含有压缩密码请务必在来信中告知，否则将无法被测试采用。
2.
如果你提供的样本已经有其他用户提前举报，或者你举报的样本并没有被我们所采用，那么一般我们不回复你的来信(很抱歉我们这样做，因为邮件实在太多了)。
3.
我们只会处理举报信中的附件部分而忽略其他内容，如果你的邮件中夹含有一些问题需要询问则我们可能无法看到从而得不到答复，你可以把你的问题单独发向我们的其他邮箱。
4.
此信箱只接受病毒样本举报信，如果你有其他事务请把信件发向我们的其他邮箱。
谢谢！

下面的是光华的答复

Quote:

主题：2007-3-12病毒样本上报回复
亲爱的用户：
　　您好！
您上报的病毒分析结果如下
======================================================
上报编号发信日期主题上报者邮箱文件病毒备注
198122 2007-3-8 病毒样本 linovoXXX@sohu.com 5.exe OnLineGames.ig
198122 2007-3-8 病毒样本 linovoXXX@sohu.com Win2.exe Agent.bgm
198122 2007-3-8 病毒样本 linovoXXX@sohu.com Win3.exe Agent.bgm
198122 2007-3-8 病毒样本 linovoXXX@sohu.com Win8.exe Agent.bgm
198122 2007-3-8 病毒样本 linovoXXX@sohu.com Win9.exe Agent.bgm
==================================================
请将《光华反病毒软件》升级到最新版本进行查解。
非常感谢您对《光华反病毒》的支持！
光华反病毒，科技使我们更安全!
http://www.viruschina.com/

2、微点的上报答复有时让我哭笑不得。
以下是我发给微点的邮件
2007-3-12

Quote:

解压密码：123456,两个样本，微点报未知

微点的答复：

Quote:

linovo，您好！
微点报警了。【附了几张报警截图，我不再粘贴上来了】

我也知道微点报警了，之所以上报样本，是因为许多病毒微点能杀，但不少是报未知，故上报给微点完善微点的病毒库。
另外一次病毒上报的答复：

Quote:

linovo，您好！
　　十分感谢您上传样本文件给我们，我们会做详细的分析，希望您继续关心和支持微点软件，谢谢！

答复相比瑞星（瑞星的答复我删了，无法粘贴出来）、光华而言简单了一点。微点的员工现在不多，工作量应该挺大的，更详细的回复工作量就更多了，对我这些老用户而言，答不答复无关重要，但对新用户就不太好了。
3、一些杀毒厂商为了激励用户上报未知病毒，会有一些奖励，据legend版主说，对于上报病毒的用户微点会有记录，将来会有相应的优惠。将来的事毕竟太遥远了——有一句歌词说得太好——不要让岁月倦了等待的心！！一些卡饭网友说，等微点有奖励才上报——给他气死^_^。小便宜看来谁都喜欢啊。微点目前的处境并不太好，但作为一家新公司，威信和知名度不高，而且一些小奖励微点并不是完全拿不出来，我觉得微点可以考虑对贡献较大的送半年或者三个月的预升级序列号，或者一个月的冲值卡，奖品不用太丰厚，但有跟没有绝对不一样！！

[ Last edited by linovo on 2007-3-17 at 14:43 ]

附件 1: 45.jpg (2007-3-14 10:17, 14.8 K,下载次数： 31)

※ ※ ※ 本文纯属【linovo】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-14 10:17

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢楼主的建议和支持，目前微点主动防御软件仍处与公测阶段，其他各项辅助工作服务等可能还不太完善，谢谢您的理解与建议。出于安全角度的考虑，目前对于用户提交病毒样本，微点推荐使用邮箱方式压缩加密发送virus@micropoint.com.cn，此邮箱有专门人员负责，收到您的样本邮件后会具体测试分析并及时回复邮件到您的邮箱的，请及时查看您的邮箱内邮件。关于样本上传的其他途径，微点会在后期逐步完善此功能的。
对于接收网友样本邮件的回复，微点会努力做到更好，谢谢您的监督与建议；
对于上传病毒样本网友的奖励措施，微点同样会在后期具体完善改进。
欢迎您继续做深入的测试使用，并提供给我们更多的建议与意见，让微点与您共同走向成熟与完善。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-3-14 10:38

popoleaf
注册用户

积分 67
发帖 67
注册 2006-12-28
来自上海

#3

有些邮箱有杀毒功能。是要压缩一下设置一下密码。上次我上传用的是改文件后缀名的方法。

※ ※ ※ 本文纯属【popoleaf】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-14 10:52

linovo
中级用户

积分 346
发帖 334
注册 2006-12-9

#4

看来，自己要对自己说的话负点责任了^_^，上次说费尔杳无音讯，今天有了——收到费尔对我上报的样本答复，但跟光华不一样，是一封奖励信

Quote:

您好：
感谢您为我们提供的病毒样本，我们确实发现了您提供的文件中含有费尔托斯特安全还未能查杀的病毒，为了感谢您对我们的支持，现赠送您一套费尔托斯特安全注册码，请收好它：*****，同时也请您不要随便散发或传播它，非常感谢。注册码是的1年的病毒库授权使用期限（举报获赠的注册码都是1年版），到期后软件将无法继续更新病毒库（使用期限的开始时间是从第一次成功注册时算起，具体到期日期会在注册成功后的软件主界面“病毒库授权使用期限”中显示）。如果您以后继续举报有效样本将有机会免费索取1年版续订码，使用续订码可以延长病毒库的使用期限，所以如果经常举报的话将可以获得更长的使用时间。
我们是根据发信邮箱地址来确定用户的举报记录的，我们的编辑会为来自同一个邮箱的举报邮件评判和积累印象分，如果举报病毒时经常更换邮箱将造成印象积分的流失，更会让自己在以后失去获得更好的奖励机会，并且也可能无法获得续订码。所以建议在举报病毒时尽量用固定的邮箱。
另外还要注意您得到的注册码是新格式的，只能在费尔托斯特安全2005和更高版本中注册和使用的，请不要在5.5或更老版本中使用，否则将无法成功。有关注册及使用方法请参考费尔托斯特安全的帮助，同时也欢迎您把我们的软件推荐给自己的朋友，如果以后再遇到费尔托斯特安全不能杀的病毒或可疑的文件也希望能继续提供给我们的
virus@filseclab.com 。

费尔安全实验室 > 病毒举报中心
http://www.filseclab.com
virus@filseclab.com

费尔对于连续上报的人考虑得很周到^_^。

[ Last edited by linovo on 2007-3-17 at 14:41 ]

※ ※ ※ 本文纯属【linovo】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-17 14:40

zhangaaa
注册用户

积分 87
发帖 87
注册 2007-2-22

#5

楼主说的好支持顶顶顶．

※ ※ ※ 本文纯属【zhangaaa】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-19 18:59

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号