询问一个很奇怪的问题

显示全部楼层 · 发表于 2011-8-13 15:10:52

昨天刚安装费尔，今天无聊去样本区抓几只病毒，有些病毒解压缩出来监控就杀了，

可是，有些病毒解压缩出来费尔不报，原本以为只是单纯的没有入库而已，可是，好奇心之下，用右键对该样本进行扫描，病毒却被侦测了，请问这是什么原因(基本上都是预设设定，没有调整过扫描级别，所以才好奇这是什么原因)

麻煩大家了。

显示全部楼层 · 发表于 2011-8-13 16:14:37

大概，可能，也许是病毒没有动作到杀软的视野里，也就是说坏蛋还没做坏事

右键扫时就出来了，这就是严刑拷打，病毒就招拱了。

显示全部楼层 · 发表于 2011-8-13 18:34:50

费尔为了监控的效率，实时监控是不对压缩包内程序进行扫描的。
楼主的疑问是一个样本已经从压缩包内解压出来了，费尔监控依旧没有报，但是右键扫描缺报了。这说明这个exe文件本身是一个自解压文件。类似于我们平时下载的安装包，虽然只有一个exe文件，但运行时，会自动将自身解压，再运行指定的程序。

显示全部楼层 · 发表于 2011-8-13 19:08:11

进程优先级？

显示全部楼层 · 发表于 2011-8-13 20:38:05

这是因为病毒还没做出反应，这点倒是有点像微点~

显示全部楼层 · 发表于 2011-8-14 01:24:19

法外制裁者发表于 2011-8-13 18:34
费尔为了监控的效率，实时监控是不对压缩包内程序进行扫描的。
楼主的疑问是一个样本已经从压缩包内解压出 ...

我也怀疑过是这个问题，
不过无奈的是，我把动态防御级别调到最高，
双击运行病毒样本，依然无反应，这才是我疑问最大的地方...。

显示全部楼层 · 发表于 2011-8-14 01:24:36

飘雨清风发表于 2011-8-13 20:38
这是因为病毒还没做出反应，这点倒是有点像微点~

我也怀疑过是这个问题，
不过无奈的是，我把动态防御级别调到最高，
双击运行病毒样本，依然无反应，这才是我疑问最大的地方...。

显示全部楼层 · 发表于 2011-8-14 01:24:54

mp2mp2 发表于 2011-8-13 16:14
大概，可能，也许是病毒没有动作到杀软的视野里，也就是说坏蛋还没做坏事

右键扫时就出来了，这就是严刑 ...

我也怀疑过是这个问题，
不过无奈的是，我把动态防御级别调到最高，
双击运行病毒样本，依然无反应，这才是我疑问最大的地方...。

显示全部楼层 · 发表于 2011-8-14 14:54:31

a45601236qq 发表于 2011-8-14 01:24
我也怀疑过是这个问题，
不过无奈的是，我把动态防御级别调到最高，
双击运行病毒样本，依然无反应，这 ...

应该是个定时炸弹，拉了引线没炸的时候也还是位好同学。

显示全部楼层 · 发表于 2011-8-14 16:01:53

mp2mp2 发表于 2011-8-13 16:14
大概，可能，也许是病毒没有动作到杀软的视野里，也就是说坏蛋还没做坏事

右键扫时就出来了，这就是严刑 ...

乃的解释很有味道

[费尔] 询问一个很奇怪的问题