好像有点问题，官人进来看看

显示全部楼层 · 发表于 2014-4-17 07:29:14

想问下，费尔在拦截样本的时候，如果是包含多个威胁，是不是要一个个点清除才能清除干净？如果勾选应用到剩余威胁的话，好像会出现清除失败的情况？

我不太确定，只是感觉是

系统是XP SP3

显示全部楼层 · 发表于 2014-4-17 08:13:54

如果样本多，全选确实有很大几率会失败。

显示全部楼层 · 发表于 2014-4-17 10:10:09

PS 头像改卡巴？

显示全部楼层 · 发表于 2014-4-17 10:26:55

skycai 发表于 2014-4-17 10:10
PS 头像改卡巴？

宿主机运行的是卡巴，虚拟机装的费尔

显示全部楼层 · 发表于 2014-4-17 19:37:09

没错，是有这个问题，以前反馈过。建议召唤官人
@Filseclab

显示全部楼层 · 发表于 2014-4-17 20:22:30

这个问题我也有过呵呵

显示全部楼层 · 发表于 2014-4-17 20:53:01

本帖最后由 Filseclab 于 2014-4-17 22:58 编辑

这个老问题应该已经解决了。有时文件清除后还有可能是那个毒可以清除而不是删除。

显示全部楼层 · 发表于 2014-4-17 22:56:21

Filseclab 发表于 2014-4-17 20:53
这个老问题应该已经解决了

嗯，感谢官人

另外这两天测试样本，发现费尔对静默下载安装流氓软件类的样本是软肋，几乎没有防御能力

有拦截基本上也是拦截的下载衍生物，对母体不能有效防御查杀

建议官方加强对这类样本的查杀防御能力

显示全部楼层 · 发表于 2014-4-17 23:02:52

挥泪斩情思发表于 2014-4-17 22:56
嗯，感谢官人

另外这两天测试样本，发现费尔对静默下载安装流氓软件类的样本是软肋，几乎没有防御能力 ...

目前对这类软件不好统一定性为有害。有可能它并不下载病毒而是正常软件。所以一般区别对待，下载下来的文件是毒时才报告。

显示全部楼层 · 发表于 2014-4-17 23:32:49

Filseclab 发表于 2014-4-17 23:02
目前对这类软件不好统一定性为有害。有可能它并不下载病毒而是正常软件。所以一般区别对待，下载下来的文 ...

学习了，感谢

[费尔] 好像有点问题，官人进来看看