【新发现】费尔的动态防御不仅仅是双击拦截那么简单。【谁能来给我科普下...】

显示全部楼层 · 发表于 2012-8-9 09:59:43

本帖最后由 Ventureminking 于 2012-8-9 10:02 编辑

今天下了两个样本。实时监控没有报。

扫描界面现实没有病毒，可是当扫描完成的时候，动态防御弹窗说危险~

难道这有什么内幕，求科普....

补充：如果样本在压缩包，扫描就扫不出来，而且主防动态防御不会提示报警。

显示全部楼层 · 发表于 2012-8-9 10:02:04

那是动态启发激发了EVANET云鉴定。

是云鉴定的结果。

显示全部楼层 · 发表于 2012-8-9 10:03:05

luxiao200888 发表于 2012-8-9 10:02
那是动态启发激发了EVANET云鉴定。

是云鉴定的结果。

就是说现在的费尔的动态防御和云联动了？

什么时候扫描也能

显示全部楼层 · 发表于 2012-8-9 10:05:25

Ventureminking 发表于 2012-8-9 10:03
就是说现在的费尔的动态防御和云联动了？

动态防御也会调用云鉴定。

扫描的据说会有的。

显示全部楼层 · 发表于 2012-8-9 10:27:56

luxiao200888 发表于 2012-8-9 10:05
动态防御也会调用云鉴定。

扫描的据说会有的。

继续坐等

显示全部楼层 · 发表于 2012-8-9 11:08:06

luxiao200888 发表于 2012-8-9 10:02
那是动态启发激发了EVANET云鉴定。

是云鉴定的结果。

http://bbs.kafan.cn/forum.php?mo ... &fromuid=525863
这里的测试结果，让我百思不得其解啊

显示全部楼层 · 发表于 2012-8-9 11:53:50

Flameocean 发表于 2012-8-9 11:08
http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=1348457&pid=25695277&fromuid=525863
...

哪里？

显示全部楼层 · 发表于 2012-8-9 11:55:31

luxiao200888 发表于 2012-8-9 11:53
哪里？

我那个评测4楼里面进程工具测试里面

显示全部楼层 · 发表于 2012-8-9 11:59:04

Flameocean 发表于 2012-8-9 11:55
我那个评测4楼里面进程工具测试里面

自我保护是信任费尔的进程管理器的，所以用费尔的进程管理器可以结束掉费尔。只能结束twssrv不能twister的问题我们会再核实一下。

显示全部楼层 · 发表于 2012-8-9 11:59:05

Flameocean 发表于 2012-8-9 11:55
我那个评测4楼里面进程工具测试里面

只能结束twssrv不能twister的问题我们会再核实一下，如果是处理上有遗漏再修正。

[费尔] 【新发现】费尔的动态防御不仅仅是双击拦截那么简单。【谁能来给我科普下...】