费尔的主防提示不够明确，是否没使用病毒的行为特征码？

显示全部楼层 · 发表于 2012-11-17 09:03:33

本帖最后由聊天于 2012-11-17 09:34 编辑

主动防御要直接报病毒，提示是删除还是隔离，不能提示有哪个可疑行为，让用户思考怎么处理？
费尔的主动防御应该是在病毒的行为码方面需要进步，在根据多个可疑行为识别病毒方面能力需要改善，费尔要多借鉴刘旭的经验，刘旭早就宣传过可以通过文件静态特征识别病毒，也可以通过程序行为特征发现病毒；病毒行为码在虚拟机动态启发和主动防御上都能用，在沙盒里也能用来识别病毒
杀毒软件用哪个杀毒技术不是关键，关键在于要易用，要能准确报毒杀毒，

显示全部楼层 · 发表于 2012-11-17 09:16:27

顶楼主，不过主防弹框里头评级底下会有部分行为，可以看看，有的的却没办法，管人说以后会弄详细的

显示全部楼层 · 发表于 2012-11-17 12:40:51

youmingshi 发表于 2012-11-17 09:16
顶楼主，不过主防弹框里头评级底下会有部分行为，可以看看，有的的却没办法，管人说以后会弄详细的

杀毒软件的主动防御报病毒与报可疑行为，哪个水平更高？

显示全部楼层 · 发表于 2012-11-17 14:09:32

病毒学，高深。可是就算告诉用户可疑行为是什么，用户也不一定了解啊。国外的杀毒软件好象好一点。国内的杀毒软件就直接包办了。

显示全部楼层 · 发表于 2012-11-17 14:25:40

聊天发表于 2012-11-17 12:40
杀毒软件的主动防御报病毒与报可疑行为，哪个水平更高？

没有明白。。。费尔你可以看那个评分。

至于是不是误报，我觉得那个记录详细一点会更好判断

显示全部楼层 · 发表于 2012-11-17 14:27:18

SSN25 发表于 2012-11-17 14:09
病毒学，高深。可是就算告诉用户可疑行为是什么，用户也不一定了解啊。国外的杀毒软件好象好一点。国内的杀 ...

哥。。。我表示我是菜鸟，但是也能看出是不是病毒。。。。囧

哪里要神马病毒学。。。。。有些行为一看就是病毒。。。有的你要看软件做什么事。虽然值能看懂一部分，但是足够判断病毒了。。。

[讨论] 费尔的主防提示不够明确，是否没使用病毒的行为特征码？