关于“使用病毒扩展库”的误解：

dave_c

一般认为：勾了“使用扩展病毒库”是导致费尔对所有加壳软件都报的原因所在，其实不然，经我自己的测试，其实要不要报壳是在“扫描其他威胁”下面的列表中的“带壳软件”，只要把这个勾去掉了，即使勾了“使用扩展病毒库”费尔也不会再报加壳文件了。只是不清楚一点：扫描病毒和扫描加壳哪个在前？如果一个文件加了壳又是病毒，是直接报病毒还是先报加壳？如果不勾“扫描其他威胁”下面的列表中的“带壳软件”，能查出这个病毒吗？

费饭饭

好象一个是监控，一个是扫描，
探测未知壳和扫描其他威胁----带壳程序

扩展库是已知的壳