V8监控，不清楚，然后。。

显示全部楼层 · 发表于 2013-1-4 23:17:16

本帖最后由 levejh 于 2013-1-4 23:18 编辑

夜微凉发表于 2013-1-4 23:13
有时候弹窗有个更多操作的选项，至于什么时候恢复还没注意过，如果我没猜错就应该是本次行为放过，比如下 ...

发现官人没走，上夜班啊，哈哈，费尔的病毒库来源哪里知道吗？除了mi-guan，他的病毒库收集渠道广泛吗？
小范围流通的病毒能收集到吗？我很好奇，费尔使用范围还不多，很好奇他样本来源广度。
有没有360的未知文件自动上传？360这个上传超级bt，我怎么关闭他都能把样本传走

显示全部楼层 · 发表于 2013-1-4 23:19:42

levejh 发表于 2013-1-4 23:17
发现官人没走，上夜班啊，哈哈，费尔的病毒库来源哪里知道吗？除了mi-guan，他的病毒库收集渠道广泛吗？
...

费尔和国内外很多病毒安全厂商或者论坛都有合作的，而且朱总（小弟）负责的加拿大那个公司，在海外和其他合作能共享病毒库那些的

显示全部楼层 · 发表于 2013-1-4 23:22:46

levejh 发表于 2013-1-4 23:17
发现官人没走，上夜班啊，哈哈，费尔的病毒库来源哪里知道吗？除了mi-guan，他的病毒库收集渠道广泛吗？ ...

费尔的iRorot云端人工智能集群早期很大程度就是收集误报和白名单的

显示全部楼层 · 发表于 2013-1-4 23:23:33

Flameocean 发表于 2013-1-4 23:19
费尔和国内外很多病毒安全厂商或者论坛都有合作的，而且朱总（小弟）负责的加拿大那个公司，在海外和其他 ...

要来国照了吗

显示全部楼层 · 发表于 2013-1-4 23:24:45

levejh 发表于 2013-1-4 23:13
下载中发现病毒，我想继续下载并解压这个文件，选择哪一个？清除？关闭？加入信任？加信任危险了啊

因为文件监控发现病毒后就确定是威胁了，会直接阻止不再给用户选择放行的机会防止手误造成风险。你的这种需要只有选择信任或者关闭监控后断点续传一次，之后再打开监控或者去除信任。

显示全部楼层 · 发表于 2013-1-4 23:25:47

Filseclab 发表于 2013-1-4 23:24
因为文件监控发现病毒后就确定是威胁了，会直接阻止不再给用户选择放行的机会防止手误造成风险。你的这种 ...

thanks

显示全部楼层 · 发表于 2013-1-4 23:29:18

Filseclab 发表于 2013-1-4 23:24
因为文件监控发现病毒后就确定是威胁了，会直接阻止不再给用户选择放行的机会防止手误造成风险。你的这种 ...

我想问一下，手动信任程序自动云上传白名单的系统是不是有点不太灵？？信任的加白后几天，再手动删除信任列表，费尔还是照报不误。。。。。

显示全部楼层 · 发表于 2013-1-4 23:29:52

本帖最后由 Filseclab 于 2013-1-4 23:33 编辑

levejh 发表于 2013-1-4 23:17
发现官人没走，上夜班啊，哈哈，费尔的病毒库来源哪里知道吗？除了mi-guan，他的病毒库收集渠道广泛吗？ ...

费尔的样本收集非常广泛，投入力度很大，可以和世界厂商同步。主要来源有各厂商之间的交换、反病毒联盟组织提供、云收集、用户提交、购买以及其他渠道。

显示全部楼层 · 发表于 2013-1-4 23:31:33

夜微凉发表于 2013-1-4 23:29
我想问一下，手动信任程序自动云上传白名单的系统是不是有点不太灵？？信任的加白后几天，再手动删除信任 ...

信任后自动上传，但真正核实是否误报需要人工确认，所以真正去掉需要一段时间。

显示全部楼层 · 发表于 2013-1-4 23:33:25

Filseclab 发表于 2013-1-4 23:31
信任后自动上传，但真正核实是否误报需要人工确认，所以真正去掉需要一段时间。

报一些修改软件可以理解，但是误报补丁和IE10之类的就真不应该了，还有一些驱动网银盾之类的

[费尔] V8监控，不清楚，然后。。