大费尔，你搞毛呀

夜微凉

真小读者 发表于 2013-3-12 15:14
很正常。因为费尔在分析样本的时候解压到了费尔的缓存文件夹里，这时候360杀毒检测到了就先于费尔报了，费尔 ...

费尔的下载保护和国内的不太一样，不拘束于浏览器

Filseclab

楼上有朋友想到了，对，这是多个杀软产生的监控竞争现象。费尔监控压缩包时会脱壳解压到临时目录，如果有其他杀软可能会被阻止造成费尔无法正常识别，那些文件不属于费尔而是病毒体。只要关闭其他杀软的监控费尔就可以准确识别了。如果安装多个杀软可以只使用一个的监控，一是节省资源速度快，二是避免类似竞争。

skycai

Filseclab 发表于 2013-3-12 15:26
楼上有朋友想到了，对，这是多个杀软产生的监控竞争现象。费尔监控压缩包时会脱壳解压到临时目录，如果有其 ...

官人现在勤奋多了。

夜微凉

三个文件，其中一个EXE，两个临时文件，其中一个临时文件下载立马报毒，exe双击报毒，还一个临时文件因无法执行改后缀exe后双击报毒，三个全部杀了，楼主搭配问题

yaoogle007

两个杀软配在一起明显冲突了！

skycai

夜微凉 发表于 2013-3-12 15:25
费尔的下载保护和国内的不太一样，不拘束于浏览器

其实就是传统的“全盘监控”
文件的访问、生成、复制等等过程都会进行检测。

夜微凉

skycai 发表于 2013-3-12 16:42
其实就是传统的“全盘监控”
文件的访问、生成、复制等等过程都会进行检测。

嗯，这也导致费尔成了不同于国内的重武器

中国崛起

夜微凉 发表于 2013-3-12 16:43
嗯，这也导致费尔成了不同于国内的重武器

小a 、小红伞都是这样的，也没见多重，费尔重一个是病毒库，一个是主防

Flameocean

正常，这个TWSTMP，上次我安装的火绒也报了这个目录下面的程序，应该是费尔提取了病毒中的某些特征片断，这些特征被检索出来，也就是和其他杀软竞争的关系

skycai

夜微凉 发表于 2013-3-12 16:43
嗯，这也导致费尔成了不同于国内的重武器

国内的趋势，是监控轻量化。
所以几大杀软都提供了”智能监控“模式。

火绒昨天的更新，也把监控的默认状态改成类似的模式了。