费尔的两点建议及一个疑问：

dave_c

建议：
1、扫描日志中，能否增加一项：操作结果，用来记录发现病毒或可疑文件时用户所选择的操作。现在只有时间和文件名，用户当时是选择清除还是没有清除，清除是成功还是失败，都没有记录。

2、实时监控和动态防御提示窗口中，能否增加显示文件创建时间，这样更有利于用户判断是文件是否有问题。比如刚上过某个网站，一会就提示一些可疑文件，根据文件建立时间，用户可以判断是不是上网那个时间产生，如果是就一定是有害文件。

问题：
我的机子上安装的是WinRAR 3.20 简体中文版 (比特瑞旺)，原来没什么事的，今天动态防御突然提示WinRAR.exe是可疑进程，查看了一下，确实版本信息什么的都是没有的，但系统并没有发现什么不正常，而且费尔的在线扫描也报是“木马”，我没有点信任，也没有点删除，而是点了“结束”，结果WinRAR窗口并没有关闭。手工关闭后再打开WinRAR，又同样的提示，我还是点了“结束”，如此反复多次后，奇怪的事发生了：动态防御不再提示了，关闭了费尔的实时监控再打开，还是不再提示。我又查了“扫描信任列表”和动态防御的“信任列表”，确定winrar不在其中，但就是不再提示有问题。后来我没管它了，直接安装了WinRAR 3.4。不知道那个是不是误报，还有动态防御后来为什么没有报了？

Filseclab

动态防御发现可疑程序后如果直接点结束那么正常情况下再次运行时仍然会再报警，但如果不留意点了“暂时信任”那么将会在费尔关闭之前一直信任，而且在信任列表中没有。只有退出费尔再打开时才会再有警告。另外，感谢你的建议，我们会在以后版本中考虑的，谢谢。

[ 本帖最后由 Filseclab 于 2007-12-4 19:21 编辑 ]

luck

建议得很好。  

Love=卡巴+费尔

两点建议很好，希望新版本费尔会加入 。

dave_c

看来还得加一个显示暂时信任列表的功能啦。为什么我停止实时监控再打开还是不提示？或许要完全退出费尔再启动，才会清除暂时信任的列表吧。还有，“结束”是结束可疑进程，还是结束本次提示？为什么我点“结束”后WinRAR窗口并没有关闭？

[ 本帖最后由 dave_c 于 2007-12-5 09:50 编辑 ]