如何處理未知威脅？

發(fā)表時間：2015-02-25

未知威脅 (Unknown Threats)，是指防病毒軟件或入侵檢測系統(tǒng)中的病毒定義或特征 

庫無法識別的惡意代碼。最常見的未知威脅包括 Rootkit 和混合型威脅，具備病毒、 

蠕蟲、后門、特洛伊木馬和惡意代碼的綜合特征。（此名稱解釋源自 

） 



若用戶發(fā)現(xiàn)有防病毒軟件檢測不出的未知威脅（俗稱可疑病毒），請把可疑文件用壓 

縮軟件打包并設置解壓密碼virus后發(fā)到[email protected]，信息與網(wǎng)絡中 

心收到后會進行初步的分析確認，如果需要最終將提交給防病毒軟件廠商緊急響應中 

心，如經(jīng)該中心檢測確認是一種病毒，一般會在24小時之內修改其防病毒軟件的病毒 

定義，以使防病毒軟件更新后能檢測出該種病毒。 



若用戶采樣有困難，可查看“Q10. 如何為可疑文件打包”里的方法將可以文件發(fā)送 

給我們進行分析。