关于费尔启发开到最高的疑问

显示全部楼层 · 发表于 2013-1-26 16:58:30

塔木德发表于 2013-1-26 16:41
谢谢说的这么详细
1）刚去火眼看了下。它说安全。。难道我们只要看结果就可以了？不是有行为分析 ...

我设置的实时防御最高启发10000速度优先，手动扫描日程扫描最高启发30000安全优先，嵌入扫描最高10000安全优先

显示全部楼层 · 发表于 2013-1-26 17:04:38

夜微凉发表于 2013-1-26 16:58
我设置的实时防御最高启发10000速度优先，手动扫描日程扫描最高启发30000安全优先，嵌入扫描最高10000安全 ...

原来这个MVM启发可以用在监控上的？我都是默认10000 - -你的设置倒是可以参考下不过日程扫描是怎么回事

显示全部楼层 · 发表于 2013-1-26 17:06:11

塔木德发表于 2013-1-26 17:04
原来这个MVM启发可以用在监控上的？我都是默认10000 - -你的设置倒是可以参考下不过日程扫描是怎么回事 ...

启发当然能监控，就是计划扫描，在工具里可以设置

显示全部楼层 · 发表于 2013-1-26 17:07:23

Filseclab 发表于 2013-1-26 16:53
以上各位回答精准到位。

官人来了
搞了现在菜知道默认的基础原来是最低启发。。我以为是中等

显示全部楼层 · 发表于 2013-1-26 17:07:52

夜微凉发表于 2013-1-26 16:52
这个重头扫描是为了检校文件是否修改，否则断点期间被扫描过的文件又被病毒修改了，这不悲剧了么

在理

显示全部楼层 · 发表于 2013-1-26 17:10:15

夜微凉发表于 2013-1-26 17:06
启发当然能监控，就是计划扫描，在工具里可以设置

计划扫描一般没用吧。。那启发在监控里会不会变卡？就怕监控了变卡了
搞了现在原来之前都白用费尔了。。如果只能基础启发那不是 MVM 不是被我用了等于废掉了

显示全部楼层 · 发表于 2013-1-26 17:15:43

本帖最后由夜微凉于 2013-1-26 17:17 编辑

塔木德发表于 2013-1-26 17:10
计划扫描一般没用吧。。那启发在监控里会不会变卡？就怕监控了变卡了
搞了现在原来之前都白用费尔 ...

几乎所有有启发引擎的杀软都把它加入监控了吧，比如ESET、卡巴等等，启发卡不卡开多大你自己实验去，我是不卡

显示全部楼层 · 发表于 2013-1-26 17:35:45

夜微凉发表于 2013-1-26 17:15
几乎所有有启发引擎的杀软都把它加入监控了吧，比如ESET、卡巴等等，启发卡不卡开多大你自己实验去，我 ...

在帮我说下什么是嵌入扫描还有什么是最大深度？什么是最大文件？这个有什么用吗？

显示全部楼层 · 发表于 2013-1-26 17:41:09

本帖最后由夜微凉于 2013-1-26 17:48 编辑

塔木德发表于 2013-1-26 17:35
在帮我说下什么是嵌入扫描还有什么是最大深度？什么是最大文件？这个有什么用吗？

嵌入扫描：即时通讯软件、下载工具、或其它软件的，嵌入式病毒的查杀。
这这些病毒一般不是以普通文件存在，而是附在某些插件、工具性程序中；所以普通的扫描也是很难发现的。最大深度比如压缩包里面还有压缩包还有压缩包，究竟有多少层压缩，就是这意思，最大文件指扫描多大以内的压缩包，过大的压缩包会导致扫描慢，而且压缩包里面有毒也不会自动发作，没必要都扫描

显示全部楼层 · 发表于 2013-1-26 18:04:08

Filseclab 发表于 2013-1-26 16:53
以上各位回答精准到位。

你偷懒了吧，还有关于11平台卡的问题都半年了还没有解决

[费尔] 关于费尔启发开到最高的疑问

本帖子中包含更多资源