对关闭启发后费尔防御能力的测试

绿茵守望者

duanmeng1990 发表于 2013-4-8 20:10
配置略逊，被费尔卡的有点无奈，所以想关了虚拟机启发才这么问的

关了吧，其实影响也不是很大。因为我们遇到的绝大部分病毒是已经入库的。如果运气不好遇到未知病毒的话，我们就假设基因的拦截率是20%，启动是30%，主动防御是50%，则对未知病毒的总的拦截率是72%，去掉启发则是60%。也就是说启发对非常有限的未知样本的拦截的影响也是比较有限的。

skycai

duanmeng1990 发表于 2013-4-8 20:10
配置略逊，被费尔卡的有点无奈，所以想关了虚拟机启发才这么问的

我的建议，是关闭压缩文件的监控。
减少启发的等级。

压缩文件复制到本地不会直接中毒。