有关FS的几个疑问

显示全部楼层 · 发表于 2012-6-4 08:52:55

本帖最后由 bbszy 于 2012-6-4 13:05 编辑

1.我看帮助文件里有写DG开检测修改注册表等潜在危险的操作，不知对流氓软件的防御怎么样。

2.DG里的高级进程监视具体是怎么回事，帮助文件里貌似没有讲。是否需要开启呢？开启了资源占用会增加么？会变卡么？

3.开启了网络通信检查后，下载病毒样本问什么不报呢（到本地后解压能报）

4.文件监控发现病毒病处理后，在日志里记录了对这个文件进行了好几种操作，什么已删除，已隔离，失败什么的。

5.在设置里只有手动扫描有启发式的设置选项，监控里没有，是不是监控没有启发式啊？

显示全部楼层 · 发表于 2012-6-4 08:59:06

反正我是见过只有fs的dg才能完美阻止的流氓！

显示全部楼层 · 发表于 2012-6-4 10:07:08

本帖最后由悠柚于 2012-6-4 12:36 编辑

1.dg检测率没有BD的avc那么高，不过在检测率和误报率之间保持一个很好的平衡，作为最好一道防线差不多够用了
2.开着吧，可能会降低一点稳定性，但是会提高安全性，帮助文件写清楚了的，看看就知道了
3.FS的网络通信扫描只支持zip文件。rar是不监控的
4.什么意思？

显示全部楼层 · 发表于 2012-6-4 13:09:18

悠柚发表于 2012-6-4 10:07
1.dg检测率没有BD的avc那么高，不过在检测率和误报率之间保持一个很好的平衡，作为最好一道防线差不多够用了 ...

本地监控删除了一个病毒文件后在日志里却显示了对这个文件的好几条信息，分别有不同的处理方式，已删除，已隔离，但还写着失败。
实在不行，你下一个可查杀的样本，监控删除后，在弹出框中点击详细信息查看日志。

[讨论] 有关FS的几个疑问