删除，隔离的杀毒能力比清毒要好，并友情提供包裹（地址在样本区）

显示全部楼层 · 发表于 2012-10-20 19:26:56

本帖最后由蓝核于 2012-10-20 19:35 编辑

楼主的本意并不是劝大家改用删除和隔离，只是给大家做一个实验。
首先去这里下载病毒包http://bbs.kafan.cn/thread-1393856-1-1.html。注意毒包有毒！！有大毒！！！不要双击！！！都是病毒或者可疑样本
然后关闭你的FS的杀毒组件和DG，不会关就别尝试了……
同时把你的手动扫描的设置改为清除文件，扫描后注意结果，本压缩包内一共有3个病毒一个小压缩包。差不多就是这个数字……
看看是不是还剩一样的数目，除非是修复了一个编号24的样本（别双击！！！）。
然后调整手动扫描的设置，设置为删除或者隔离。
再看看结果。
当然也可能是我机器的特例……

显示全部楼层 · 发表于 2012-10-20 19:38:37

A17或许是坏的文件。也说不准。
感谢提醒，感谢折腾

显示全部楼层 · 发表于 2012-10-20 19:58:59

Gemini扫出来默认是不处理的，FS比较慎重的，所以av-c测试里面就要求不开Gemini，大概怕误杀吧

显示全部楼层 · 发表于 2012-10-20 20:28:10

Gemini引擎的话我上个月测试默认都是不处理的手动选删除就行

显示全部楼层 · 发表于 2012-10-20 20:31:13

crystalsong08 发表于 2012-10-20 20:28
Gemini引擎的话我上个月测试默认都是不处理的手动选删除就行

选择直接删除就杀掉了。我的就是这个意思~~~选择自动处理啊清毒就不杀

显示全部楼层 · 发表于 2012-10-20 20:36:48

纯围观、纯支持，我们这种水性差的就不玩了。

显示全部楼层 · 发表于 2012-10-20 21:09:02

我从山中来发表于 2012-10-20 20:36
纯围观、纯支持，我们这种水性差的就不玩了。

我也水性差……不过不去样本区和扫描区就好多了……我上次因为测试的时候走神了……居然双击了病毒在我反病毒关闭的情况下……

显示全部楼层 · 发表于 2012-10-20 23:01:52

如果实时监控报可疑的话有时候提示清除失败，但会把文件隔离起来

显示全部楼层 · 发表于 2012-10-21 01:48:35

双子座是高启发引擎，FS怕误报误删神马就默认不清除。AVC神马FS误报相当低

显示全部楼层 · 发表于 2012-10-21 09:46:19

crystalsong08 发表于 2012-10-20 20:28
Gemini引擎的话我上个月测试默认都是不处理的手动选删除就行

你的默认操作
监控是不是选择的第一步清除清楚不掉就隔离？
扫描是不是也是这样的？

我觉得是否该改为第一步隔离第二步删除更加妥当？
FS的清毒能力简直是。。。。。。清除病毒其实更加应该叫做“修复”比较专业是么
FS的修复能力是很差的

[讨论] 删除，隔离的杀毒能力比清毒要好，并友情提供包裹（地址在样本区）

本帖子中包含更多资源

评分