费尔动态防御无法拦截中华黑豹

显示全部楼层 · 发表于 2012-12-29 20:47:49

本帖最后由 tomochan 于 2012-12-29 20:58 编辑

我曾经被一个dat格式化了除C盘以外的所有磁盘我会说嘛

不过最后用easyrecovery花了八个多小时把数据弄回来了

话说像中华黑豹这种病毒你不上MD想靠一个杀软所谓的主防去拦恐怕太天真了

一般这种病毒肯定入库了的....楼主你非要蛋疼的去测什么主防- -真当主防是单步HIPS了啊= =

显示全部楼层 · 发表于 2012-12-30 10:15:38

实机有风险，楼主有勇气了。。。

显示全部楼层 · 发表于 2012-12-30 10:18:38

可怜的lz啊

显示全部楼层 · 发表于 2012-12-30 17:30:15

费儿还需要走很长的路。

显示全部楼层 · 发表于 2012-12-30 21:29:21

本帖最后由 Filseclab 于 2012-12-30 21:31 编辑

默认设置下以前测试是可以完美拦截的，不知是否样本行为有变或动态防御未生效。

显示全部楼层 · 发表于 2012-12-31 08:40:38

个人认为，论单独的主防的话，唯微点能独挡一面，其他的主防单独拿来用都不行

显示全部楼层 · 发表于 2012-12-31 08:47:13

kesien 发表于 2012-12-31 08:40
个人认为，论单独的主防的话，唯微点能独挡一面，其他的主防单独拿来用都不行

费尔V8的主防个人感觉不比微点差除了误报以外某些拦截比微点还要完美

显示全部楼层 · 发表于 2012-12-31 10:46:42

本帖最后由 Filseclab 于 2012-12-31 10:47 编辑

冷眼剑客发表于 2012-12-31 08:47
费尔V8的主防个人感觉不比微点差除了误报以外某些拦截比微点还要完美

V8中每是一个引擎都可以独挡一面，只是整合多种技术在一起后有点让人眼花误会某一方面不行，比如因为总是特征码和启发先行防御，所以遇到病毒后基本上没有给动态防御发挥的机会，这样就会有人误会费尔只能靠特征码查杀动态防御弱，其实不是的。将来我们可能会把动态防御单独列出来出一款纯主动防御软件，包括它的启发和虚拟机都可以独立出来，这样就能比较直观的看到它们的效力。

显示全部楼层 · 发表于 2012-12-31 10:53:48

kesien 发表于 2012-12-31 08:40
个人认为，论单独的主防的话，唯微点能独挡一面，其他的主防单独拿来用都不行

你看看我的测试帖，有测纯主防的，侦测率不比加上病毒库少多少

显示全部楼层 · 发表于 2012-12-31 10:59:26

Filseclab 发表于 2012-12-31 10:46
V8中每是一个引擎都可以独挡一面，只是整合多种技术在一起后有点让人眼花误会某一方面不行，比如因为总 ...

问一下官人动态防御误报CF穿越火线为什么还没有解决解决速度有点慢

[费尔] 费尔动态防御无法拦截中华黑豹

评分