费尔动态防御的问题

scottxzt

请官方人员看测试一下这个,

1,运行后费尔有拦截显示,但是鼠标和键盘已经假死.是否能够提前拦截?

2,如果实机运行,碰到此情况,重新开机,病毒文件是否已经生存?

费饭饭

先占位,然后再看吧

jijiasd

等官方

orhk

占位  等
官方

Filseclab

动态防御结束危险进程前可能会有一些对内存的影响无法回收，这种情况重启电脑后一般都会消除影响恢复正常，不会一直保留。除非还有未被发现的未知病毒存在于电脑中。谢谢。

scottxzt

原帖由 Filseclab 于 2007-12-12 19:13 发表
动态防御结束危险进程前可能会有一些对内存的影响无法回收，这种情况重启电脑后一般都会消除影响恢复正常，不会一直保留。除非还有未被发现的未知病毒存在于电脑中。谢谢。

谢谢,再请问一下这个没有拦截住的原因?是没有琐定注册表的修改吗?

Filseclab

原帖由 scottxzt 于 2007-12-12 20:58 发表


谢谢,再请问一下这个没有拦截住的原因?是没有琐定注册表的修改吗?

这个问题主要不是注册表监控的问题。另外，默认设置下费尔对启动项的注册表不拦截，因为正常程序频繁使用注册表启动项，拦截这里造成的负担较大，所以除非专门选中“监视注册表启动项目”，否则默认不监控它。但这不表示费尔注册表监控只监控启动项，不是它，它监控的地方有60多处，这个选项只是对启动项目方面进行排除和设置的。谢谢。

[ 本帖最后由 Filseclab 于 2007-12-12 21:09 编辑 ]

scottxzt

非常感谢您的回复.