询问下官人：费尔默认下不开启恶意代码高级分析的原因是啥？

显示全部楼层 · 发表于 2013-4-7 16:04:03

增加这个，对宏病毒的查杀有比较大的作用。但是默认下费尔并没有开启此项设置。
那这项设置的打开，到底有什么不好的地方？

效率？误报？还是其他？

另外，在目前看来，费尔对宏病毒的修复能力基本为0。。。。

官人有没有加强这方面的打算？

显示全部楼层 · 发表于 2013-4-7 16:24:13

宏病毒以前好像说会加强

显示全部楼层 · 发表于 2013-4-7 16:24:23

目测是误报

显示全部楼层 · 发表于 2013-4-7 16:38:49

等官人回答

显示全部楼层 · 发表于 2013-4-7 16:44:49

夜微凉发表于 2013-4-7 16:38
等官人回答

我自己回答吧：
老大说了，宏病毒检测需要这个功能。而这个功能默认不打开，是因为需要一段时间观察此功能的准确性

显示全部楼层 · 发表于 2013-4-7 16:49:16

skycai 发表于 2013-4-7 16:44
我自己回答吧：
老大说了，宏病毒检测需要这个功能。而这个功能默认不打开，是因为需要一段时间观察此功 ...

费尔杀宏病毒也是依靠启发，甚至是较高等级的启发，上次有一个样本基本启发被过，最高启发杀了，误报宏病毒没有看到过，漏报宏病毒倒是有

显示全部楼层 · 发表于 2013-4-7 16:58:53

夜微凉发表于 2013-4-7 16:49
费尔杀宏病毒也是依靠启发，甚至是较高等级的启发，上次有一个样本基本启发被过，最高启发杀了，误报宏病 ...

刚试了一宏病毒样本包
15样本，没开这个的检测率不用说了吧。

开了这个，检测出13个。

显示全部楼层 · 发表于 2013-4-7 17:27:45

skycai 发表于 2013-4-7 16:58
刚试了一宏病毒样本包
15样本，没开这个的检测率不用说了吧。

这个包好像我测试过，当时就是13个

显示全部楼层 · 发表于 2013-4-7 17:42:55

怎麼不順便問什麽時候增強QQ粘蟲的防護呢

，費爾對宏病毒和粘蟲都不怎麼樣啊

显示全部楼层 · 发表于 2013-4-7 17:45:07

本帖最后由夜微凉于 2013-4-7 17:47 编辑

870097067 发表于 2013-4-7 17:42
怎麼不順便問什麽時候增強QQ粘蟲的防護呢，費爾對宏病毒和粘蟲都不怎麼樣啊

粘虫等防火墙，换了头像差点就不认识了。。尤其是一串数字的

[费尔] 询问下官人：费尔默认下不开启恶意代码高级分析的原因是啥？