F-Secure无法删除BD引擎启发的病毒吗？BD好像都是可以的~

显示全部楼层 · 发表于 2012-10-23 20:45:37

iyinyt 发表于 2012-10-23 19:24
不对啊，FS其他的一般的都是删除，其他的很多都“解毒”不了，为啥正常删除了呢？

能清除地会清除，无法清除的就删除，有些样本fs识别为可清除，但实际上却无法修复，所以提示无法删除，还有有的时候一些exe在某些方面类似于压缩包（具体原因不懂）fs也提示无法删除，fsis一些设置也可以通过fscs的设置文件进行详细设置！

显示全部楼层 · 发表于 2012-10-24 19:16:32

回复，学习一下

显示全部楼层 · 发表于 2012-10-24 20:30:51

本帖最后由小约于 2012-10-24 20:35 编辑

iyinyt 发表于 2012-10-23 19:08
我绝的这样设定不好，因为BD的启发BD自己都是可以杀掉并删除的，只有AVC拦截的才不删除~FS竟然会这么蛋 ...

原版bd的清除能力本来既要比fs强得多，和卡巴都是最高等级的，详情可以参见av-c,av-test测试;另有时候avc拦截的同时也会删除病毒（其实这是体外话）
而针对你这种情况，我以前遇到过，在用fscs9.20版本就有，病毒解压到桌面肯定不能清除，感觉是win7的uac作用的关系，因为xp下完全没有这种情况，你可以尝试把这个压缩包放在其他非重要盘，比如d盘的某个文件夹里，再进行解压，说不定fs就能立马杀掉

显示全部楼层 · 发表于 2012-10-24 20:32:35

小约发表于 2012-10-24 20:30
原版bd的清除能力本来既要比fs强得多，和卡巴都是最高等级的，详情可以参见av-c,av-test测试;另有时候avc ...

这个不是清毒的问题，这个是否删除文件的问题。这个清除修复能力有啥关系~！ORZ~！

显示全部楼层 · 发表于 2012-10-24 20:35:49

本帖最后由小约于 2012-10-24 20:42 编辑

iyinyt 发表于 2012-10-24 20:32
这个不是清毒的问题，这个是否删除文件的问题。这个清除修复能力有啥关系~！ORZ~！

我补充回复了
另：我觉得这是fsis和fscs向来在win7中的一个bug，在某些位置如桌面与uac冲突造成病毒无法删除，而这也大大影响其病毒移除能力

显示全部楼层 · 发表于 2012-10-24 20:48:32

消停发表于 2012-10-23 20:45
能清除地会清除，无法清除的就删除，有些样本fs识别为可清除，但实际上却无法修复，所以提示无法删除，还 ...

这是fs在win7下的一个大bug，fscs920就有了，你可以在桌面上新建一个空白记事本文件，把那个eicar病毒测试代码复制黏贴进去，然后扩展名改为exe，fs很有可能是删除不掉的，就是因为这个原因所以后来投奔bd了

显示全部楼层 · 发表于 2012-10-24 21:36:09

应该是已经隔离了我也遇到过

显示全部楼层 · 发表于 2012-10-25 09:32:01

本帖最后由 icesuki 于 2012-10-25 09:33 编辑

刚测试了一下，我用FSCS9.32官方版，这个杀毒软件针对病毒默认的处理方式是清除病毒，而不是删除病毒，在反病毒那里设置如果不确定，询问我，则会提示失败！确定这个是病毒但修复不了，所以失败，但选择始终询问然后自动处理，结果是仍然失败，因为自动处理还是修复，如果选择我要确定，就能看到清除文件是推荐项，你选择删除文件，不就很轻易的删除了！这个是杀毒软件的机制问题，也就是自己的使用习惯，就像诺顿，手动排除的文件，你还可以在排除项取消排除，如果你在隔离区里面排除病毒文件，你在排除项里面都找不到，想取消排除，你得重新下载和安装这个文件，诺顿才会有反应！

显示全部楼层 · 发表于 2012-10-25 09:35:26

fs的bd引擎是最新的么

显示全部楼层 · 发表于 2012-10-25 11:19:43

本帖最后由 iyinyt 于 2012-10-25 11:33 编辑

icesuki 发表于 2012-10-25 09:32
刚测试了一下，我用FSCS9.32官方版，这个杀毒软件针对病毒默认的处理方式是清除病毒，而不是删除病毒，在反 ...

我们谈论的是的FSIS，里面根本没有FSCS那那些清除删除的选项，你说这些有用吗？况且按照你的说法大多数文件都清除不了，岂不是大多数都不能删除，？？但实际情况是大多是清除不了的也可以正常删除，而只有一部分是删除不了的。而我们讨论的正是这删除不了的一部分情况~！~！这和你说的是一回事情吗？~~！ORZ

[讨论] F-Secure无法删除BD引擎启发的病毒吗？BD好像都是可以的~