查看: 3642|回复: 9
收起左侧

[费尔] 从V8beta1我就反映过的问题,我再反映最后一遍

[复制链接]
victorguo1234
发表于 2013-8-23 09:58:33 | 显示全部楼层 |阅读模式
本帖最后由 victorguo1234 于 2013-8-23 11:04 编辑

费尔总报敏感文件保护,说某某文件修改hosts文件,可是我选择放行以后hosts文件根本就没变化,弄得我每次都要把该文件信任。
1.是不是费尔的动态防御对于修改hosts文件的判断有问题?读取hosts和修改hosts真的不是一码事儿
2,一般出现敏感文件保护都读不出所报文件的数字签名,这些就是因为费尔报告修改hosts我所排除的文件

可是他明明有签名啊,请官人不要问我文件是不是官方的,官网下载,自动更新



@Filseclab

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
小淘气
头像被屏蔽
发表于 2013-8-23 10:01:18 | 显示全部楼层
所以啊呵呵还是老老实实的用别的
ssama
发表于 2013-8-23 10:04:27 | 显示全部楼层
喵猜和中文目录有关
victorguo1234
 楼主| 发表于 2013-8-23 10:10:03 | 显示全部楼层
ssama 发表于 2013-8-23 10:04
喵猜和中文目录有关

一开始我也怀疑,可是你看我信任的那些文件,C盘下的那些文件不是中文目录下的啊,这些文件都是因为报修改hosts才信任的
xingluhuayu
发表于 2013-8-23 10:29:28 | 显示全部楼层
没发现楼主的情况 只是有时候注册表拦截有点让我哭笑不得
夜微凉
发表于 2013-8-23 10:36:22 | 显示全部楼层
我也没有遇到楼主情况。。之前用猎豹也好好的,迅雷也好好的。。
Filseclab
发表于 2013-8-23 10:55:42 | 显示全部楼层
1、保持费尔默认设置。2、出现这种报告表示确实尝试去修改host而非“读”。即使你允许写后也是可能发现文件没改变的,因为允许后程序可以迅速修改->使用->恢复,当你手动去打开host检查时早已经恢复到未变状态了。3、如果费尔设置严格它不再去因为有签名而放行,所以有数字签名也会忽略拦截中说“无”。
victorguo1234
 楼主| 发表于 2013-8-23 10:58:14 | 显示全部楼层
本帖最后由 victorguo1234 于 2013-8-23 11:00 编辑
Filseclab 发表于 2013-8-23 10:55
1、保持费尔默认设置。2、出现这种报告表示确实尝试去修改host而非“读”。即使你允许写后也是可能发现文件 ...


以前一直以为是费尔的bug,解释清楚就好了,3Q
飘雨清风
发表于 2013-8-23 16:50:35 | 显示全部楼层
我遇到好几次这个问题了,不过我发现是确实有修改现象,只是因为设定原因修改未奏效
Sailer.X 该用户已被删除
发表于 2013-9-2 10:59:15 | 显示全部楼层
迅雷,猎豹确实会修改hosts文件无误~浏览器都加驱了~~
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-18 09:51 , Processed in 0.128693 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表