费尔应该适当脱壳

费饭饭

红伞也不脱壳，他带壳入库，而且有那么大的病毒库，所以有些他不报

费尔，探测壳功能，就是提醒下有些程序加壳了，提醒你注意和判断下

绅博周幸

原帖由 费饭饭 于 2007-11-24 23:54 发表
红伞也不脱壳，他带壳入库，而且有那么大的病毒库，所以有些他不报

费尔，探测壳功能，就是提醒下有些程序加壳了，提醒你注意和判断下

放屁，你懂红伞吗？？？基本的一些壳红伞还是可以脱的，只是脱壳能力不强罢了，说红伞没有脱壳能力明显是没用过红伞，在瞎掰。

运指如飞

原帖由 费饭饭 于 2007-11-24 23:54 发表
红伞也不脱壳，他带壳入库，而且有那么大的病毒库，所以有些他不报

费尔，探测壳功能，就是提醒下有些程序加壳了，提醒你注意和判断下

红伞常用壳还是脱的

你可以用用就知道了，红伞不脱壳那是谣传啊

granthill

增添常用壳是很有必要的

GBUser

UPX，ASPack总算是常用吧

Filseclab

费尔目前是不支持脱壳功能的。而且对于探测加壳文件的功能你也有所误解，容许解释一下，此功能并不是去尝试脱壳，就是专用扫描哪些文件加壳的，只要加壳就报告Heuri.Possible/Packed，表示文件可能带壳。所以此功能设置的目的就是“见壳就报”，以供特殊用户在一些特殊严格的电脑环境中去做扫描任务，从而提供一些评判标准。这也并不是误报，它的功能就是为了去报加壳文件。如果费尔是脱壳后再扫描就会使用“脱壳扫描”之类的字眼来表述了。因此默认不选择此项，也不建议普通用户选择。此功能的具体实用性是根据不同用户的不同需要来设计的，费尔提供了这个功能，不需要或不喜欢这个功能就可以关闭它，但打开了就是这样工作的。

对付病毒采用的方法和手断多种多样，脱壳只是其种的一种，而且它的发展和使用已经有较长的历史，随着现在反脱壳技术和免杀技术的流行和普及，这种技术的扫描优势是处于不断下滑中，防毒软件需要使用更加新的技术才能应对新的安全形势，目前主动防御技术已经开始成功反毒界的主推方向，而费尔为了开发更高效更易用的主动防御系统也在做着不懈的努力和尝试，而且07年年初费尔就已经全面引入主动防御技术，在国内算是起步比较早的，促进了相关技术的发展，并且费尔一些独特创新和灵感在业界，特别是对同类软件们也起到了许多的启发和引导作用。目前费尔仍然要把主要的精力先放在动态防御的完善和病毒库的更新上来，这样既能让反毒技术走在病毒技术的前面，也能让反毒效果迅速突显。

不过关于你所提到的支持脱壳功能建议，我们是不排斥的，也是会在适当的时候考虑这一建议的。在此非常感谢你的建议和关注。也感谢“航行者”的发言。费尔的发展和壮大需要你和大家的热心支持和帮助，我们会不断努力的。谢谢。

[ 本帖最后由 Filseclab 于 2007-11-25 22:27 编辑 ]

运指如飞

原帖由 Filseclab 于 2007-11-25 21:52 发表
感谢“航行者”的发言。费尔目前是不支持脱壳功能的。而且对于探测加壳文件的功能你也有所误解，容许解释一下，此功能并不是去尝试脱壳，就是专用扫描哪些文件加壳的，只要加壳就报告Heuri.Possible/Packed，表示文件 ...

嗯，收到官方的回复也是如此

工作效率很高啊~

云台长老

楼主研究的很深呀，我不懂，支持一个～～