强烈建议费尔加强动态防御！

mr_zhj

多个未知的木马，同时试验微点与费尔的主动防御功能。结果：微点悉数拦截且干净彻底；费尔则阻止了多个
其衍生物，虽阻止而又反复再生。以此可以看出，费尔对其源头不能加以控制，衍生物是反复出现的，怎么能够
杀得完呢？希望费尔再接再厉，加强动态防御的自身修炼，从源头抑制木马所造成的破坏！

[ 本帖最后由 chow2006 于 2007-10-2 18:16 编辑 ]

cbz107

动态防御从V7加入到现在还没有1年，有很多地方确实要改进

PS：楼主是不是因为网络原因发了2个帖？试着在另一个没有回复的帖子编辑看看没有删除选项

[ 本帖最后由 cbz107 于 2007-10-1 14:29 编辑 ]

mr_zhj

刚才因为网络原因确实重发一遍，不过好像没看见有删除项。

chow2006

请楼主提供测试样本。

mr_zhj

不好意思，刚才的样本删除了，没有保留。可以在样本区选择，扫描没报的，用微点和
费尔各试就知道了。

mr_zhj

运行这个样本，一共产生三个文件
1) C:\DOCUMENTS AND SETTINGS\****\LOCAL SETTINGS\TEMP\2.EXE
2) C:\WINDOWS\SYSTEM32\SVKP.SYS
3) C:\WINDOWS\SVCHOST.EXE
其中，费尔动态防御发现第一个，病毒库发现第二个，第三个没有发现（动态防御加病毒库）。
而微点则在生成这些文件前加以遏制，不会造成第三个文件的遗漏。

所以，动态防御还是应该加以完善。

chow2006

一和二确如楼主所说。
但不知道什么原因，第三项的文件没有在相应目录找到。

95518

呵呵
慢慢来吧
毕竟开发出来一年还没到
希望费尔能够更加强大