如何處理未知威脅？

發(fā)表時間：2011-12-19

未知威脅 (Unknown Threats),，是指防病毒軟件或入侵檢測系統(tǒng)中的病毒定義或特征
庫無法識別的惡意代碼,。最常見的未知威脅包括 Rootkit 和混合型威脅,，具備病毒、
蠕蟲,、后門,、特洛伊木馬和惡意代碼的綜合特征。（此名稱解釋源自
）

若用戶發(fā)現(xiàn)有防病毒軟件檢測不出的未知威脅（俗稱可疑病毒）,，請把可疑文件用壓
縮軟件打包并設(shè)置解壓密碼virus后發(fā)到[email protected],，信息與網(wǎng)絡(luò)中
心收到后會進行初步的分析確認，如果需要最終將提交給防病毒軟件廠商緊急響應中
心,，如經(jīng)該中心檢測確認是一種病毒,，一般會在24小時之內(nèi)修改其防病毒軟件的病毒
定義，以使防病毒軟件更新后能檢測出該種病毒,。

若用戶采樣有困難,，可查看“Q10. 如何為可疑文件打包”里的方法將可以文件發(fā)送
給我們進行分析。