费尔的查毒功能似乎很弱

费饭饭

原帖由 cici584522 于 2007-11-19 02:16 发表
主动防御还是挺不错的．．．而且消耗资源非常少．．．

不过如果加入了虚拟机技术．．．恐怕资源就耗的大了

费尔的主动防御我感觉一般了，不过有启发，
凭借着世界范围内广泛的病毒库捕获网、启发式引擎，费尔在实际应用中还是很不错的

请问，启发技术的好坏，怎么比较？？？谢谢

cici584522

原帖由 费饭饭 于 2007-11-23 13:20 发表

费尔的主动防御我感觉一般了，不过有启发，
凭借着世界范围内广泛的病毒库捕获网、启发式引擎，费尔在实际应用中还是很不错的

请问，启发技术的好坏，怎么比较？？？谢谢

费尔的启发太弱了。木马加个花指令就过了。。

左手心

还好吧~

费饭饭

回12楼.

2楼官方的回复，
费尔目前还不具有脱壳功能，因此对于原病毒加壳后、或者增加某类花指令等方式处理后的病毒费尔将不做分析。但是这并不表示费尔的实际防御能力是弱的，因为费尔凭借着世界范围内广泛的病毒库捕获网、启发式引擎、和动态防御引擎，对于实际中遇到的病毒将会有非常迅捷的提取、病毒库反应速度，所以才致使它在实际应用中的效果仍然非常优秀的，这一点可以通过一段时间的实用体验来具体感受。谢谢。

请问，启发的好坏应该如何判断？
加花是加壳吗？

cici584522

原帖由 费饭饭 于 2007-11-25 01:09 发表
2楼官方的回复，
费尔目前还不具有脱壳功能，因此对于原病毒加壳后、或者增加某类花指令等方式处理后的病毒费尔将不做分析。但是这并不表示费尔的实际防御能力是弱的，因为费尔凭借着世界范围内广泛的病毒库捕获网、 ...

加花不是加壳

你可以把加花理解为在程序里添加垃圾代码

费饭饭

原帖由 cici584522 于 2007-11-25 07:39 发表


加花不是加壳

你可以把加花理解为在程序里添加垃圾代码

哦。谢谢
不过还有个疑问啊
o

Love=卡巴+费尔

现在费尔的效率提高不少，基本上报的新样本隔天即可查杀。