因为兼容性原因安软导致病毒无法运行算不算成功拦截？

夜微凉

我以说病毒看到费尔就自杀了么

蓝核

夜微凉 发表于 2013-4-8 17:24
我以说病毒看到费尔就自杀了么

除非这个病毒内置白名单有费尔……不过小众的话很难有那么高待遇吧……我记得以前看过一个，只有铁壳咖啡360好像

roy20130

不算，因为病毒并没有出现病毒行为，也不具备出现行为的能力。。。

夜微凉

蓝核 发表于 2013-4-8 17:32
除非这个病毒内置白名单有费尔……不过小众的话很难有那么高待遇吧……我记得以前看过一个，只有铁壳咖啡 ...

开玩笑的，费尔还不至于有这么强怀疑是系统加固限制了样本运行但又不弹窗

蓝核

夜微凉 发表于 2013-4-8 17:33
开玩笑的，费尔还不至于有这么强怀疑是系统加固限制了样本运行但又不弹窗

等官人，哈哈

gwsbhqt

不看过程 看疗效 哇嘎嘎

陈识宇

如果（具体的说）费尔，只使“不兼容”病毒不能运行，不会使正常软件不能运行——就可以算一种防御能力

如果费尔，不仅仅只使“不兼容”病毒不能运行，同时也使一些正常软件不能运行，说明它并没有针对性——“拦截病毒”仅仅是BUG的产生的歪打正着效果，它同时也会“拦截”正常软件。

楼主叙述的不知属于哪种？

wqcaokeyinwq

样本无法运行。。

那只能证明是在你的系统环境下无法运行。。不代表在别的机器上也无法运行。。。

所以样本有危害的。。。无法运行是一个特殊情况。。。但不能说某某杀软就是防御成功的。。。

风之暇想

如果是病毒特意不兼容呢？

dl123100

如果是类似某些hips、主防的dll注入把一些壳给break了，还是支持的。