查看: 3674|回复: 7
收起左侧

[分享] 火绒实时监控引擎和扫描引擎不一样吗??

[复制链接]
yzsts
发表于 2014-12-18 10:26:45 | 显示全部楼层 |阅读模式
感觉实时监控引擎非常弱,我实时监控设置的是中, 然后下载样本,解压报毒后自动清理完毕,在用火绒扫描,又能扫描很多病毒。希望能加强实时监控
1094947421
发表于 2014-12-18 13:05:33 | 显示全部楼层
监控的启发级别和扫描深度和扫描不一样,即使很多国外杀软,在监控的时候默认是低启发,到了手动扫的时候默认是高启发,资源占用不一样,不过这些国外杀软都是提供启发级别的选项的,你就可以在监控的时候开高,有的杀软优化的好,比如eset开高启发一点都不觉得卡,也有些杀软优化不好,比如费尔,虽然我没用过,但看帖子,也发现有人开高之后会卡。无论是eset还是费尔,他们也都提供了监控深度的选项,显得更专业,对于加壳病毒都能在监控中脱壳。火绒没有提供启发级别的选项,上一个版本就是扫描的出,监控不到,而且给能监控到的病毒加个壳,火绒就监控不到了,,我给他们提了之后,更新到2.5.0.52,比上一版本好多了,之前不能监控到的病毒可以监控的到了,可是,再扫又能扫出来几个,说明还是弱,我觉得更可能是深度的问题,有些病毒多层加壳,火绒监控不到那么深,所以不报,手动扫的时候扫的更深所以能扫到。而且火绒也不能自定义监控深度。至于火绒目前的深度,有个简单的办法,你可以打包一个它能监控到的病毒改成自解压格式,然后再打包,改后缀名为exe,多打几层,最后一层不要改成exe,然后解压出来,看看火绒能监控几层,上个版本可是只打一层就监控不到了。其实国产其他杀软里也会发生监控不到扫描到的事,都是为了性能,为了不卡机,所做的取舍。还有就是,你在这里发没用,官人不会来看的,去火绒论坛发吧。
1094947421
发表于 2014-12-18 13:33:55 | 显示全部楼层
还有就是,eset即使监控时选低启发,它也有个选项,在执行时使用高启发,所以即使解压出来没报,双击的时候也能检测出。而火绒就没这个设计了。你也可以提提。
二小姐吃香
发表于 2014-12-18 14:16:32 | 显示全部楼层
1094947421 发表于 2014-12-18 13:05
监控的启发级别和扫描深度和扫描不一样,即使很多国外杀软,在监控的时候默认是低启发,到了手动扫的时候默 ...

火绒在卡饭没有官人在么
1094947421
发表于 2014-12-18 14:22:39 | 显示全部楼层
二小姐吃香 发表于 2014-12-18 14:16
火绒在卡饭没有官人在么

以前有,现在没有,可能有什么事吧。
二小姐吃香
发表于 2014-12-18 14:25:34 | 显示全部楼层
1094947421 发表于 2014-12-18 14:22
以前有,现在没有,可能有什么事吧。

快把火绒官人@ 出来!
1094947421
发表于 2014-12-18 14:56:08 | 显示全部楼层
二小姐吃香 发表于 2014-12-18 14:25
快把火绒官人@ 出来!

@疯子  @火绒-疯子,好像不是,我好像记得疯子在卡饭名字不是这个,他的头像是西方历史的一个有名的人,不记得叫啥了。
二小姐吃香
发表于 2014-12-18 15:25:33 | 显示全部楼层
1094947421 发表于 2014-12-18 14:56
@疯子  @火绒-疯子,好像不是,我好像记得疯子在卡饭名字不是这个,他的头像是西方历史的一个有名的人, ...

好囧,,,
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-22 02:53 , Processed in 0.118543 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表