费尔应该适当脱壳

运指如飞

以前一直用小红伞，前些时候换上的费尔，感觉启发式很强，，国产能做出这么高侦查率的杀软真的很高兴

但是有个问题，勾选上“侦测加壳程序”和“使用病毒扩展库”后，误报大大增加

与其说是误报，不如说是费尔没有基本的脱壳能力

为什么说是基本的脱壳能力呢？

因为勾选这两个选项后，费尔几乎是遇到加壳程序就报

大家都知道小红伞的脱壳也不怎么样吧？但是小红伞正常程序加壳很少报

而大家可以看看费尔在我电脑上报的壳：



全是正常软件




可是不勾选这两个选项又有安全性上的问题了


我在样本区试过几个病毒，在没有开启查壳功能的时候，发现不了
开启后就报了木马，而且那几个样本确实就是加壳后的木马

费尔想做大，让使用率在中国普及，像其他三大杀软那样，就必须做到易用性

对于有点电脑基础的用户来说，这样报壳没有关系，因为自己可以肉眼识别

但是很多电脑用户并不能靠肉眼判别，这样的话，就算使用了费尔，一旦开启侦测加壳的功能，势必给这些用户带来不小的麻烦和困惑


所以还是建议费尔加入基本的脱壳能力，尽量少报正常软件，我用小红伞的时候，费尔报的这些文件，红伞一个都没有报过

费尔的路还长，希望费尔能做的更大，能拥有更多的客户群

个人观点，有不对的地方请大家指出，谢谢！

shuipao

费尔没有脱壳能力。那个侦测未知壳就是报壳的功能，只要加壳就会提示用户此程序加壳的。
那个病毒扩展库也是报一些加壳和低风险的程序的。所以选择上后也会报一些加已知壳的程序。

不过支持费尔添加一些常用壳的脱壳能力，就算不添加进实时监控，也应该添加进扫描功能中。这样不会增加资源占用，只是在扫描病毒的时候会大些和慢些。

运指如飞

原帖由 shuipao 于 2007-11-24 11:45 发表
费尔没有脱壳能力。那个侦测未知壳就是报壳的功能，只要加壳就会提示用户此程序加壳的。
那个病毒扩展库也是报一些加壳和低风险的程序的。所以选择上后也会报一些加已知壳的程序。

不过支持费尔添加一些常 ...

我也觉得增添常用壳是很有必要的

200311310

我也觉得增添常用壳是很有必要的

wu19934718

特别是现在，好像加壳的东东很多，所以加壳是必要的

嘉和

常用殼啊？究竟哪些算是常用殼呢？
還是說「正常文件會使用的殼才算常用殼」，這樣對減少誤報才有些幫助

samancy

这个问题讨论了很久了!本人还是那句话,坚决不支持加入这样的功能!不可做跟屁虫啊!
  从商品的角度来看,每个产品都有各自的适用人群,每个商品的市场占有率不可能达到百分之百!(即使是现在的windows操作系统也没有这个能力).所以在不断的竞争过程中,与其盲目的跟风加一些很平常的功能,使整体性能中最被看好的部份被抹杀!不如一如既往张显个性!
  费尔最大的亮点是极低的系统资源占用率!在这样的情况下还能发挥出如此强大的保护能力,这才是被我们所称赞的!与其像某些杀软件那样东抓一把,西取一经的大而全的方式,不如坚持自我,走自己的路!其实写软件本身最重要的不是技术如何高强,而是开发软件的思想和解决问题的方法!国为在一段的时期内,技术的发展是有限的!除非有时空机之类的工具,把3007年后技术拿到现在来用!所以想让所有的电脑都安装费尔只是一个不可实现的梦而已!定位自己的用户群才是最现实的!最理智的!
  费尔发展到今天一路走来不容易啊!看到费尔不断成长壮大,我们这些费尔的用户及忠实的FS们都非常高兴!一直以来费尔的易用性一直阻挡着菜菜级用户的使用!我想这也是费尔推广过程中所遇到的一个很大的问题!不过我一直很是不解,为什么费尔到现在所提供的安装包,依然是那种不可选的全功能安装!脱不脱壳的功能也许用这样的方式来解决是最好不过的了!

左手心

....是一个需要增进的地方~

95518

不支持脱壳
如果非要加入
也是坚决反对监控
只在扫描加入还勉强可以接受

运指如飞

晕

我的排除区域都有上百个文件了

哎