卡饭论坛 · 软件安全交流· 就当我是上帝·· 3 小时前AI 评分22
同一可疑样本厂商人工分析结果不一:有的入库有的判安全,用户如何降低风险
同一个可疑程序,不同厂商因标准不同,都经过人工分析后,有的入库,有的不入库,...
AI 导读
有用户将样本区过往漏报样本逐一提交厂商人工分析,同一可疑程序常出现有的厂商答复未发现恶意行为、有的厂商新增入库的情况。该用户提到,VT 上 40+ 报毒的样本经人工分析后也有反馈未发现恶意行为,而 VT 上报毒不到 10 个的样本提交后也会新增入库。面对人工分析结果不一、又确实需要使用的程序(如破解补丁、游戏修改器),他询问如何最大程度降低自身风险。
来源:卡饭论坛 · 软件安全交流 · bbs.kafan.cn