测试发现，不同系统启发效果不一样！官人速进

显示全部楼层 · 发表于 2012-11-23 12:19:49

本帖最后由夜微凉于 2012-11-23 12:41 编辑

今天是第二次发现这个问题，以此样本为例：http://pan.baidu.com/share/link?shareid=146144&uk=1462162892 密码：filseclab 我在win7 64位下，纯启发扫描，检测出2个，但是在虚拟机xp下启发却有6个？！！设置相同，但结果却不一样，不知是个例还是普遍，请各位和官人测试一下看看，难道真的有区别？这相差也太大了吧。

显示全部楼层 · 发表于 2012-11-23 12:30:21

不会吧，还更系统关联了.....

显示全部楼层 · 发表于 2012-11-23 13:04:44

怎么可能啊等待官人

显示全部楼层 · 发表于 2012-11-23 13:48:24

这个问题以前有人提到过我们也答复过，病毒在MVM虚拟机中的行为状态在有些时候会根据真实环境变化。比如，一个木马样本在MVM中运行时要读取系统的具体环境参数或host文件（不牵涉隐私的），为了引导病毒能够正常运行虚拟机会提供一些必要的真实信息给它；又或者要读取的信息有的系统有，但有的系统下没有，这样就会出现某些木马因为虚拟机给它信息不同而出现行为上的不同，有的最终能激发危害动作有的则没有，从而产生了一些区别。

显示全部楼层 · 发表于 2012-11-23 18:30:11

所以就主动防御来说，还是微点做的最好，因为他不需要虚拟机，直接检测真实系统中的多步防御，所以微点的扫描是鸡肋

显示全部楼层 · 发表于 2012-11-23 18:32:50

duanmeng1990 发表于 2012-11-23 18:30
所以就主动防御来说，还是微点做的最好，因为他不需要虚拟机，直接检测真实系统中的多步防御，所以微点的扫 ...

请看清楚.......扫描的MVM虚拟机.......话说费尔主防也是直接真实系统中防御的......

显示全部楼层 · 发表于 2012-11-23 18:48:14

道理就跟有的病毒在XP下会有用，但是win7下就没用是一个道理吧……

显示全部楼层 · 发表于 2012-11-23 18:55:27

xuhaohan7894 发表于 2012-11-23 18:48
道理就跟有的病毒在XP下会有用，但是win7下就没用是一个道理吧……

是这个原理吧，MVM虚拟机也是模拟真实环境的，所以应该是这样

显示全部楼层 · 发表于 2012-11-23 20:20:18

感觉费尔思路还停留在三四年前，只重视本地防御，不重视其他，只强调查杀，不重视性能，可以想象电脑配置较老的电脑安装费尔杀毒的话，电脑整体运行速度可以用龟速来形容也不为过，其实官网也似乎回避了这个问题。

显示全部楼层 · 发表于 2012-11-24 00:26:38

本帖最后由 Filseclab 于 2012-11-24 00:37 编辑

abc531005 发表于 2012-11-23 20:20
感觉费尔思路还停留在三四年前，只重视本地防御，不重视其他，只强调查杀，不重视性能，可以想象电脑配置较 ...

不赞同，云端鉴定技术和本地都重视，双强才是王道。v8本地是云鉴定系统的本地化，可脱离云也可结合云联合防御。性能更是重视，我们测试过在正常无冲突情况下v8可以在586+512m的老爷机上轻松运行，官网专门也介绍载荷均衡这块，强调低配也适用的优势，更敏捷更安全。但v8仍有不足，需要继续打磨。

[费尔] 测试发现，不同系统启发效果不一样！官人速进

本帖子中包含更多资源

评分