费尔为啥把自家的墙报可疑了

显示全部楼层 · 发表于 2013-2-3 22:00:15

jefffire 发表于 2013-2-3 21:54
老墙程序没申请数字签名么？旧格式内部证书是个什么东西？哈希白名单也没添加呀。。。。

老墙太老当时还没申请签名，费尔对自家程序有个私有验证库，老墙是用老格式V8没校验，白名单好象也还没加。

显示全部楼层 · 发表于 2013-2-3 22:00:20

不是那么强吧，自家的也报？

显示全部楼层 · 发表于 2013-2-3 22:01:37

加信任把

显示全部楼层 · 发表于 2013-2-3 22:01:54

以前看各种帖子，一直以为费尔和微点一样都是行为分析。今天看了这个帖子，费尔原来更接近云主防的运作模式。比如非白名单程序添加启动项，立刻拦截。如果是这样，那我建议官方对弹窗显示的内容作更通俗的描述，即便是计算机熟练用户看了这个红色弹窗也都以为是确定的恶意行为，而不会认为其实仅仅是加了一个自启动项目而已。

显示全部楼层 · 发表于 2013-2-3 22:06:40

jefffire 发表于 2013-2-3 22:01
以前看各种帖子，一直以为费尔和微点一样都是行为分析。今天看了这个帖子，费尔原来更接近云主防的运作模式 ...

确实费尔更加基于云，昨天一个样本一个小时以前看到病毒区有人截图，没有拦截，而且云鉴定也是无毒，我发了邮件之后，一会儿我云鉴定是病毒了，双击主防就拦截了，曾经问过费尔官人，费尔主防确实和微点不一样

显示全部楼层 · 发表于 2013-2-3 22:09:58

JillPal 发表于 2013-2-3 21:58
“拦截全世界”的杀毒不也是没有几亿吗？国内的普通用户（特别是玩网游的）大多没那么大耐心对待安全软件 ...

不过是个夸张修辞的说法姐夫无非是喷了下费尔的误报费尔的误报有时候确实有些过分甚至拦过windows update的补丁……
在全世界的字眼上纠缠就没意思了

显示全部楼层 · 发表于 2013-2-3 22:14:26

Filseclab 发表于 2013-2-3 15:00
老墙太老当时还没申请签名，费尔对自家程序有个私有验证库，老墙是用老格式V8没校验，白名单好象也还没 ...

官人24楼姐夫的建议很重要，现在费尔的弹窗说明确实比较专业普通用户相对容易产生误解。

显示全部楼层 · 发表于 2013-2-3 22:20:41

萧逆水发表于 2013-2-3 15:09
不过是个夸张修辞的说法姐夫无非是喷了下费尔的误报费尔的误报有时候确实有些过分甚至拦过windows u ...

我不是针对谁，这种说法姐夫也不过是引用罢了，但是这种看上去很简明扼要的说法很容易被普通用户接受，自从在以前“云暗杀”“云自杀”的事件中载了个大跟头后，我就切身体会到现在一旦戴上一顶“帽子”是什么样的后果了。

显示全部楼层 · 发表于 2013-2-4 12:03:33

现在只能加信任了

[费尔] 费尔为啥把自家的墙报可疑了