新手如何设置及解决误报问题

费饭饭

一，该如何设置
1，新手，对费尔不熟悉的，建议使用默认设置；
2，对要求高点的，也比较了解费尔的，用优化设置，本人正用，如下图所示。
3，更严厉点的，在上面设置的基础上，勾选探测未知壳和病毒扩展库（已知壳）。（这就是报壳，自己判断，因为他和小红伞一样，不支持脱壳。关于该不该脱壳，历来有争议，这里不做讨论）

以上，动态防御都设为中；
注册表报警，可以选自动修复，只要你不是经常手工改动注册表的。

注意：测试病毒的话（这里特指运行病毒，建议用第3个设置，动态防御调为高；当然你想追求实际效果，可以用第2个，就是我用的那个设置）

二，设置中几个需要特别注意的问题
1，注册表启动项目和关联程序，即使去掉后，费尔也会监控注册表的其他关键位置，如果你想去掉，可以放心去掉。
2，病毒扩展库，会报带壳程序、低危害性程序等。这个库一般放置一些不重要、可选的库特征，如已知壳的某种加壳算法。
3，清除病毒时备份文件，最好选上，防止误删。误删的话，去隔离区点恢复，即可。
4，扫描压缩文件深度，最大可以选10，设置深度越大，越可以解压那种嵌套深析压缩的包。比如一个压缩包中又是一个压缩包，然后又是。这个深度是指这种压缩包套压缩包的层数。
5，重点；探测壳，其实就是报壳，费尔本身不脱壳，为了弥补，推出了这个举措，但是更重要的弥补是动态防御，感染预警和启发技术。
6，重点；病毒感染预警（2项都选），他会在全盘内监视，阻止对（EXE/DLL/SCR/COM 等）可执行文件的改写和生成，连执行程序都生不成改写不成，这样木马就没有机会了，的确是一个很创新的功能！不过，他也会大家带来困扰，比如安装软件和软件升级的时候（也会报winrar和IE，甚至费尔自己的升级程序）。解决方法：加入扩展设置或者报警的时候，点信任。或者暂时关闭费尔，或者暂时停止监控。
7，病毒免疫，有修复感染文件的功能，不过技术还不太成熟，误报可能比较多，我没有试过，感兴趣的见51888写的文章，
其他需要注意的问题，
1，正宗的启发名字为“Heuri.ERNM” ； 探测未知壳，勾上了以后基本上带壳的就报，报的性质却也是启发，名字为Heuri.Possible/Packed。
2，安装软件的时候，尤其是会自动添加启动项的软件，不但要注意感染预警，还要注意注册表监控报警，点那个最后面的按纽（对号旁边的），信任即可。



三，关于误报问题
费尔其实误报并不多，那大家为什么会觉得他误报多呢？
1，在今年1月3日刚出费尔7。02版本的时候，是因为程序本身的问题（默认报壳好象），才导致的误报等问题，留下了费尔误报高的“恶名”现在程序已更新到V7.05,这方面的问题基本上没有了。
2，因为不了解费尔的功能设置。
3，还有就是费尔报注册机和破解软件停厉害的， 这个是因为对破解（为了打击盗版）所有的杀软都报的，不过费尔太灵敏了。————费尔即将推出探测破解软件的选项，不选中就是了。目前的解决办法：加入扩展设置信任。
费尔这样解决误报：  
安装后，升完级，先全盘标准扫描，然后把误报的统统加到排除列表里面，费尔重启后生效。在刚装的几天里，尽量运行所有的程序，把误报的也加入到动态防御里面。这样基本上就没有误报了。加入信任的小窍门：费尔报警的时候，点那个信任按纽，会自动加入到排除列表里。

[ 本帖最后由 费饭饭 于 2007-8-28 21:28 编辑 ]

费饭饭

费尔在扫描到压缩包时会先解压然后扫描，如果压缩包特别大则会花费很多时间，并且占用系统临时空间很多。而且在扫描压缩包过程中无法立即退出扫描，因为要释放资源，在压缩包非常大时退出也需要等待较长时间。如果你的电脑内有游戏等大的压缩包，请单独扫描后，加到排除列表，以防卡机。

feiren

支持下，写得好！

cbz107

纯支持

费饭饭

原帖由 cbz107 于 2007-8-28 21:44 发表
纯支持

汗，你不会看看哪里需要修改，哪些需要补充 ？

cbz107

新手设置和解决误报……不需要太多……

不行就加上可以把误报的程序发到****……

宁南笑一

照着做就是了...

叛逆天神

这个好像是“邀请”的文章。饭饭，要写明转贴哦！

cbz107

该不该告诉你……算了……

费饭饭

原帖由 叛逆天神 于 2007-8-30 10:31 发表
这个好像是“邀请”的文章。饭饭，要写明转贴哦！

邀请啊，偷偷的跟你说下，他是我的马甲