把已知的病毒添加信任问题

显示全部楼层 · 发表于 2013-7-31 09:37:47

把已知的病毒添加为信任费尔是不是就不会监控呢？或者说把已知的病毒添加为信任后就可以在费尔的眼皮下大行其道?

不解中特来求教（俺不会玩虚拟机）

显示全部楼层 · 发表于 2013-7-31 09:44:43

已知病毒不要加信任了，会杯具的，

感觉你的理解是对的，加信件之后，费尔就不管了……

一般加信任的是费尔误报的文件！

显示全部楼层 · 发表于 2013-7-31 09:55:02

/tiao眼镜鱼发表于 2013-7-31 09:44
已知病毒不要加信任了，会杯具的，

感觉你的理解是对的，加信件之后，费尔就不管了……

@Filseclab

显示全部楼层 · 发表于 2013-7-31 10:17:38

我的实验是费尔信任是路径信任，比如费尔把桌面某文件报毒，费尔信任后，你再把文件拖到回收站，费尔又会报回收站的这个文件

显示全部楼层 · 发表于 2013-7-31 10:52:07

夜微凉发表于 2013-7-31 10:17
我的实验是费尔信任是路径信任，比如费尔把桌面某文件报毒，费尔信任后，你再把文件拖到回收站，费尔又会报 ...

换言之就是添加信任后在不更改该文件路径的情况下即使该文件是病毒费尔也是不报的咯？辛苦再实验一次吧！

显示全部楼层 · 发表于 2013-7-31 10:54:35

费尔托斯特2011 发表于 2013-7-31 10:52
换言之就是添加信任后在不更改该文件路径的情况下即使该文件是病毒费尔也是不报的咯？辛苦再实验一 ...

看情况，还区分动态和扫描呢

显示全部楼层 · 发表于 2013-7-31 10:59:08

夜微凉发表于 2013-7-31 10:17
我的实验是费尔信任是路径信任，比如费尔把桌面某文件报毒，费尔信任后，你再把文件拖到回收站，费尔又会报 ...

信任一般就是文件指纹信任和路径信任....

显示全部楼层 · 发表于 2013-7-31 11:00:48

确实是路径信任，挪个窝就又会报的

显示全部楼层 · 发表于 2013-7-31 11:21:10

如果实时监控添加了主防会报的

显示全部楼层 · 发表于 2013-7-31 15:08:44

越来越多的杀软是扫描主防信任分别设置吧。

现在比较多的信任方式，是路径信任，而非文件指纹信任。

[费尔] 把已知的病毒添加信任问题