【2013-11-10】费尔样本测试，扫描5/25，纯主防23/25

显示全部楼层 · 发表于 2013-11-10 19:37:54

a445441 发表于 2013-11-10 19:35
费尔还是误报离线包信任更新好了

找官方问问是怎么回事，发邮件回复也挺快的

显示全部楼层 · 发表于 2013-11-10 19:40:41

03216 发表于 2013-11-10 19:29
前来支持测试主防

楼上的都是重量级的

都挂着牌牌

显示全部楼层 · 发表于 2013-11-10 19:43:29

夜微凉发表于 2013-11-10 19:40
都挂着牌牌

双击还是一贯的犀利

都是有身份的人啊

显示全部楼层 · 发表于 2013-11-10 19:57:42

主防犀利，查杀坑爹啊

显示全部楼层 · 发表于 2013-11-10 19:58:27

zandalong 发表于 2013-11-10 19:57
主防犀利，查杀坑爹啊

或许刚好是因为没更新

显示全部楼层 · 发表于 2013-11-10 19:58:42

夜微凉发表于 2013-11-10 19:40
都挂着牌牌

我还是喜欢你的牌牌

显示全部楼层 · 发表于 2013-11-10 20:01:02

夜微凉发表于 2013-11-10 19:58
或许刚好是因为没更新

有可能，不过费尔的库也不大。
虚拟机启发应该也很犀利才对啊

对了，同样的样本，用ESET的启发试试

显示全部楼层 · 发表于 2013-11-10 20:05:51

zandalong 发表于 2013-11-10 20:01
有可能，不过费尔的库也不大。
虚拟机启发应该也很犀利才对啊
对了，同样的样本，用ESET的启发试 ...

如果用ESET双击会是什么样？

显示全部楼层 · 发表于 2013-11-10 20:12:04

03216 发表于 2013-11-10 20:05
如果用ESET双击会是什么样？

新版的话，看HIPS组件是否创建相应规则，无则废之

老版的话，看高启发能否拦截。

显示全部楼层 · 发表于 2013-11-10 20:14:04

zandalong 发表于 2013-11-10 20:12
新版的话，看HIPS组件是否创建相应规则，无则废之
老版的话，看高启发能否拦截。

要是每个杀软区都有双击就好看了

[费尔] 【2013-11-10】费尔样本测试，扫描5/25，纯主防23/25