费尔对付外{过}{滤}挂之类的恶意软件不行。。

a445441

这几天在论坛的病毒区测试费尔对外{过}{滤}挂之类的恶意软件，费尔扫描和双击 悲剧。。。


这是地址大家可以试试看

http://bbs.kafan.cn/thread-1364913-1-1.html

http://bbs.kafan.cn/thread-1364350-1-1.html

Filseclab

你提供的样本压缩文件都有密码，直接扫描是不行的，你需要先解压再测试。费尔成绩很高，自己再试一次。

a445441

Filseclab 发表于 2012-9-2 20:16
你提供的样本压缩文件都有密码，直接扫描是不行的，你需要先解压再测试。费尔成绩很高，自己再试一次。

我清除了密码扫描的。。。双击不行。。

a445441

Filseclab 发表于 2012-9-2 20:16
你提供的样本压缩文件都有密码，直接扫描是不行的，你需要先解压再测试。费尔成绩很高，自己再试一次。

对了 费尔在断网和禁用病毒库的情况下启发扫描成绩很低，希望费尔加强断网启发扫描

Filseclab

a445441 发表于 2012-9-2 23:15
对了 费尔在断网和禁用病毒库的情况下启发扫描成绩很低，希望费尔加强断网启发扫描

费尔是本机防御的杀毒软件，我们已经把许多先进的云端鉴定技术轻量化到本地无须连接云，所以断网对它的识别率没有影响。它的MVM纯启发扫描经过VB100和国内一些测试机构的内部测试，使用海量样本评估平均成绩是可以达到60%以上的。本区也好象曾经有相关专门测试启发贴子，成绩也还不错。一般我们建议测试成绩不能只看一次或几次，要看长期平均水平，偶尔一次低其实并不用担心。另外昨天国产区有一个测试贴子，费尔的成绩与其他相差比较大造成有用户误会也提出类似疑虑，其实那个贴子中对费尔的设置不太正确，因为断网对费尔扫描检测率是没有影响的，我们鼓励断网测试，费尔也提供关闭病毒库只用启发，而其他的杀软即使关掉第三方引擎也是会有本地引擎和基本库的，其他杀软的本地库+启发VS费尔纯启发结果当然会有差距，所以这种测试不好做，很难确保公平。我们试下那批样本如果使用费尔的默认配置在断网下可以达到100%的识别率。建议你可以自己在断网下尝试和评估一段时间，相信会有不同的看法，我们对V8很有信心:-)

a445441

Filseclab 发表于 2012-9-2 20:16
你提供的样本压缩文件都有密码，直接扫描是不行的，你需要先解压再测试。费尔成绩很高，自己再试一次。

对了，我上报的病毒样本怎么一直没有入库啊。。。 今天继续扫描还是没报

Filseclab

a445441 发表于 2012-9-3 00:30
对了，我上报的病毒样本怎么一直没有入库啊。。。 今天继续扫描还是没报

是发的电子邮件吗？邮件需要人工处理，以后可以在主界面中按Ctrl+Shift+E提交样本，这样可能会快一些。

a445441

Filseclab 发表于 2012-9-3 00:33
是发的电子邮件吗？邮件需要人工处理，以后可以在主界面中按Ctrl+Shift+E提交样本，这样可能会快一些。

不是的，在主界面中按Ctrl+Shift+E提交的样本   云鉴定没有病毒  可是很多软件都报毒