费尔有网页保护吗

ksss5566

skycai 发表于 2013-9-1 12:16
挂马的话，是通过实时检测下载到本地的脚本文件。

和其他软件的“网盾”类防御还是不同。不过一样可以对 ...

刚才测试了10个样本区的毒网，同样是用本地监控，红伞F版都报毒了。费尔就报了一个。搞的我差点以为费尔不杀网页脚本，只杀下载到本地的木马呢，感觉网页脚本检测能力弱了一点，请问是什么原因？
难怪费尔官人强调挂马是为了本地运行木马了，原来只是守住了最后一道防线
附毒网：就是毒网区今天加昨天连续的10个网站。
http://www.fedebiocombustibles.com/v2/nota-web-id-1325.htm
http://www.fedebiocombustibles.com/v2/nota-web-id-1323.htm
http://www.dairybids.com/categories.php?start=0
http://vintagegent.com/page/19/
http://tafelspitz-huber.at/
http://pbihealthsolutions.com/
http://bryanevening.com/2008/12/theater-of-the-mind
http://metroarchivos.com/site/se ... _departamental2.htm
http://projectlighthouse.com/IamSensation/index.htm （费尔就报了这一个）
http://mysaset.com/services.htm

蓝雨风暴

我对费尔的网页保护不报希望

hhh900

这个问题，非常好理解，神马东东都是在本地发挥作用的。

Filseclab

费尔可以非常好的保护网页挂马，有的可以通过拦截脚本，但依托费尔本地检测能力这方面在逐渐弱化，无须设置过多拦截点。因为网页挂马最终也是要把马先弄到电脑中运行，这和通过U盘、漏洞攻击、下载、邮件附件等方式传播病毒一样，反正你只要运行都要经过费尔的检测和动态防御。所以别管它挂这个挂那个，这入口那入口，化繁为简殊途同归，最终都可以被费尔拦截确保电脑安全。

Filseclab

ksss5566 发表于 2013-9-3 09:37
刚才测试了10个样本区的毒网，同样是用本地监控，红伞F版都报毒了。费尔就报了一个。搞的我差点以为费尔不 ...

这些脚本没入库，病毒库、虚拟机、动态防御可查杀挂到的木马。

ksss5566

Filseclab 发表于 2013-9-3 17:00
这些脚本没入库，病毒库、虚拟机、动态防御可查杀挂到的木马。

谢官人指点，以前看过你对网页监控的解释，只是看到费尔没杀脚本，心里不踏实。而且费尔应该有能力收集这些脚本吧，如果不麻烦，是不是应该把脚本查杀增强，网页监控是不是更好一些呢。免的每次都靠监控和主防，那是最后一道防线了。