费尔对未知病毒的防御

duanmeng1990

昨天看了这个贴http://bbs.kafan.cn/thread-1535469-1-1.html
因为电脑比较卡，所以很关心这个关闭虚拟机启发的问题，在后面留言，询问了费尔对未知病毒的防御，这里整理一下
首先是实时防御和动态防御的区别：实时防御依靠启发和病毒库，动态防御依靠主防规则。
启发和动态，都可以对付未知病毒。但是启发是靠某些启发“特征”，动态防御，是根据动作进行判断。
病毒库包括普通病毒库和基因库，基因库能对付相对多一些的未知病毒。启发能杀病毒库没有的病毒，主防杀的也是未知病毒，未知病毒查杀能力：病毒库<基因库<启发<主防。
那实时防御里面的虚拟机启发是不是可以关了啊，依靠病毒库和动态防御不就行了吗？
费尔的启发还是很强的，虽然费尔的病毒库和主防都不错，但没有绝对安全，多一层防护就更安全一些，如果实在是嫌卡就关了也行。
关了其实影响也不是很大。因为我们遇到的绝大部分病毒是已经入库的。如果运气不好遇到未知病毒的话，我们就假设基因的拦截率是20%，启动是30%，主动防御是50%，则对未知病毒的总的拦截率是72%，去掉启发则是60%。也就是说启发对非常有限的未知样本的拦截的影响也是比较有限的。
也有人建议是关闭压缩文件的监控。
减少启发的等级。压缩文件复制到本地不会直接中毒。

于是我关了，因为我刚换了系统，又装上了费尔，关闭了启发。
我发这个贴的原因是我又把费尔卸了，卡比以前好多了，但是我还是卡，以前在论坛上询问过是我cpu老旧的原因
新电脑已经买好了……

skycai

cpu多少？内存多少？ 忽然还想到一个，病毒库载入，是自动？

夜微凉

贴出你的配置和设置看看，实时防御、嵌入扫描、动态防御、负载均衡

duanmeng1990

夜微凉 发表于 2013-4-9 16:00
贴出你的配置和设置看看，实时防御、嵌入扫描、动态防御、负载均衡

实时防御关闭启发，其余都是默认

夜微凉

duanmeng1990 发表于 2013-4-9 17:07
实时防御关闭启发，其余都是默认

勾选了智能加速没？包括实时防御和嵌入扫描？

duanmeng1990

夜微凉 发表于 2013-4-9 17:12
勾选了智能加速没？包括实时防御和嵌入防御？

勾了智能加速，包括实时防御和动态是什么意思？

Flameocean

duanmeng1990 发表于 2013-4-9 17:07
实时防御关闭启发，其余都是默认

目测是VISTER系统，费尔优化的不好

夜微凉

duanmeng1990 发表于 2013-4-9 17:29
勾了智能加速，包括实时防御和动态是什么意思？

实时防御、嵌入扫描、动态防御都是实时的，会影响性能，单奔么

duanmeng1990

夜微凉 发表于 2013-4-9 17:35
实时防御、嵌入扫描、动态防御都是实时的，会影响性能，单奔么

单奔，以前有人说过我的cpu是低电压版的，比不上同性能的英特尔处理器，加上费尔又是大杀器，所以会卡

Flameocean

duanmeng1990 发表于 2013-4-9 18:18
单奔，以前有人说过我的cpu是低电压版的，比不上同性能的英特尔处理器，加上费尔又是大杀器，所以会卡

对的，那个人是正解！