瑞星卡卡安全论坛

用瑞星扫描发现病毒rootkit.win32.agent  ,瑞星将其归为可疑文件,而且云安全处理的方式就是"不处理".需要自己手动删除.
我不明白这明明是病毒,为何是这种处理方式.

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

http://bbs.ikaka.com/showtopic-8616202.aspx 参考此贴

可疑文件的意思就是无法判定这个文件是否为病毒文件，但其又具有病毒文件的一些特征，所以归类为可疑文件。对于这类文件需要用户自行决定作何处理。

该用户帖子内容已被屏蔽

4楼说的偶听不懂:kaka2:

扫描后 应该标注的是 可疑文件吧  这时候如果开启了云安全 瑞星会分两步走 1.自动上报 等待验证后 下个升级版本中会处理 2.自己选择手动处理 及删除

那在云安全处理前病毒是不是还在电脑中,还是已经被隔离了.

还存在
默认是已忽略
除非手动处理

还在电脑中，未被隔离。
云安全上报后，会随着瑞星更新对该文件处理（提示病毒删除或者是不报毒）

:kaka3: 看来云安全还是不安全

你是光看表面了

实际上这云安全就是针对平时没见过的新的文件而已

比如吧，哪天QQ软件新做个文件程序什么的，那时侯它放出来，大家安装或升级QQ后，那新东西在电脑内，总不能等用户一个一个的上报吧？？你会手工上报么？？估计不会吧？？或者说就算你会，你也嫌麻烦吧？？

所以这云安全就是个可疑文件自动检测并上传的功能而已

只是它的缺陷是：

1、不应该扫描到不明可疑文件的时候，直接标注病毒名称（例如你这个rootkit.win32.agent  什么的），应该扫描到可疑文件的时候，界面直接标注“可疑文件”四个汉字。这样我估计你一看就懂了。

2、是这云安全的功能不应该叫“云安全”，应该直接叫“可疑文件自动扫描上报”，那样我估计你更是一看就懂。

所以这所谓的云安全，根本就不是你以为的什么安全安全的东西，只是个可疑文件自动扫描上报的功能而已。

只是所有涉及它的提示和文字，都不易让普通用户理解而已

云安全其实还是靠病毒库，只是把用户集中起来而已，就是一个用户中毒了然后瑞星自动上报等待瑞星处理然后才杀掉，而且不能马上干掉，所以还是和以前一样先中毒在杀毒的方式，现在的杀毒软件都讲究启发式杀毒，虽然瑞星也有，不过技术还不是很成熟

同意楼上

我有一文件都交给云安全处理大半年了，可每次手动杀毒还是会报可疑，刚才试了下，呀！不报了！

启发式杀毒还是卡巴强些，风险程序运行时它会出现此风险程序的运行地方、目的和它新建或修改了系统什么地方。而且很详细！

可疑文件可以上传到这里检查 http://www.virscan.org/