对关闭启发后费尔防御能力的测试的专帖，不定期测试(4.18更新100%）

绿茵守望者

决定专门开个贴进行不定期的测试（因为还有其他事要忙不可能天天都有空，而且有时候挺费时间的，上次50个样本就花了我一个多小时。）这个测试不同于卡饭其它的测试，其它的测试都是把什么启发、主防调到最高测的。
而我这个测试则是关闭启发（因为我觉得费尔的启发还不是很完善，误报有点小高哪怕是只开基本的启发。我这么说希望官人不用介意），其它的都是默认设置。
测试的过程则是完全模拟用户的实际操作，下载然后双击，看在这个过程中对病毒的拦截率。
这次测试的目的就是希望检验费尔在几乎没有误报（所以把启发关闭了，如果发现别的模块的误报比较严重的话也会关闭）地情况下的防御能力。同时也探索如何更好地设置费尔。
一般我的测试会比卡饭的测试晚一天。这主要有两个原因，因为我晚上通常没空。有同学就会说了，那费尔岂不是只要每天把卡饭的病毒包及时那过去入库就天天100%。据我的了解费尔的官人并没有从卡饭拿样本的习惯。到现在4月6号的包都没有完全入库。费尔的样本都是从其它地方收集来的。当然如果论坛里有人每天把样本上传到费尔云鉴定神马的，我就没办法了。

测试日期	样本总数	实时防御拦截	动态防御拦截	拦截率	开启默认启发补拦
2013.04.07	50	41	1	84%	0
2013.04.09	20	20	0	100%	0
2013.04.12	30	24	0	80%	0
2013.04.12	20	13	7	100%	0
2013.04.13	100	35	0	35%	0
2013.04.18	30	30	0	100%	0

870097067

強力支持，不過我對啟發的看法不同，啟發有誤報是沒辦法完全避免的，所以你說費爾啟發誤報高我倒是不覺得，而且默認設置的啟發誤報是不高的

夜微凉

支持一下

绿茵守望者

870097067 发表于 2013-4-9 20:26
強力支持，不過我對啟發的看法不同，啟發有誤報是沒辦法完全避免的，所以你說費爾啟發誤報高我倒是不 ...

对一些比较小众的软件误报确实比较高。还有一些比较小众的游戏，比如我的FM2013，每次升级都报，导致升级失败。感觉费尔和国外那些有些的启发相比误报还是略微高了一些。

870097067

绿茵守望者 发表于 2013-4-9 20:34
对一些比较小众的软件误报确实比较高。还有一些比较小众的游戏，比如我的FM2013，每次升级都报，导致升级 ...

小眾軟件報毒很正常的，畢竟字面上也說了，小眾。你有上报過嗎？

skycai

那楼主可否这样，关闭自动升级。
保证库文件没有更新？

绿茵守望者

870097067 发表于 2013-4-9 20:52
小眾軟件報毒很正常的，畢竟字面上也說了，小眾。你有上报過嗎？

我说的小众软件也不能算是真正的小众，一般至少都是百万用户级以上的。能上报的我都上报。但是启发的误报也不能光靠白名单解决啊。

870097067

绿茵守望者 发表于 2013-4-9 21:05
我说的小众软件也不能算是真正的小众，一般至少都是百万用户级以上的。能上报的我都上报。但是启发的误报 ...

啟發應該該只能够加白名單了吧，啟發跟一般引擎不一樣。啟發算是有利有弊的東西

tvtv

大费尔v5

---

人生乐在相知心！    ——2013年4月10日 12:10:23

绿茵守望者

这次的样本里有两个和上上次中的一个同一类型的拼图样本，这三个费尓都没拦住。