关于信任列表：如果被信任的程序发生了变化，费尔会不会重新扫描它？

dave_c

如果一个程序被加入到信任列表，费尔是不会扫描它的，但是如果这个程序发生了变化，比如程序升级了或者被病毒感染了，费尔会不会检查这个文件是否发生了的变化，是否会对其重新扫描？

还有，费尔信任列表能放多少个文件名？我选择了“使用病毒扩展库”，常有带壳的程序被费尔报告，我一般都选择了信任，我担心信任列表太多了影响性能，或者如果信任列表太到几千几万个，会不会出问题？

[ 本帖最后由 dave_c 于 2008-1-7 16:50 编辑 ]

月影天心

如果信任中的程序发生变化，比如MD5变更，费尔应该不会对其重新扫描，这是所有安全软件具有的共性，你把文件加入到其他杀毒软件的信任去中也是一样不会扫描的。

信任列表内程序多少应该是不会影响性能的。

dave_c

那就希望费尔能象风云一样，如果信任的程序发生了变化，就再次提醒用户，这样会让人更放心些。当然，这样做可能会占一点资源，但相信影响应该不大。

Filseclab

感谢“月影天心”的答复，费尔目前确实是采用这种方式处理。关于楼主的建议我们也会在以后考虑的。谢谢。

anyeye

如果使用了病毒免疫呢，是不是发生了变化的话费尔就会重新检查呢

Love=卡巴+费尔

原帖由 anyeye 于 2008-1-8 10:27 发表
如果使用了病毒免疫呢，是不是发生了变化的话费尔就会重新检查呢

未加入信任列表的已经免疫的EXE/SCR/COM 文件发生变化，费尔会提示。

Love=卡巴+费尔

原帖由 dave_c 于 2008-1-7 17:12 发表
那就希望费尔能象风云一样，如果信任的程序发生了变化，就再次提醒用户，这样会让人更放心些。当然，这样做可能会占一点资源，但相信影响应该不大。

防火墙一般都带有防篡改功能，是因为防火墙一般不具备辨别访问网络的程序是否为恶意程序，所以发生变化后的程序再次访问网络，防火墙会再次提示。而杀毒软件具备辨别程序是否为恶意程序，所以一般都没有加入防篡改功能。

中原老狼

我静悄悄的路过

anyeye

楼上签名是否把自己排除在中华儿女之外了，如果你是中华儿女那么应该为：
亲日韩者不仅是中原老狼的敌人，也是中华儿女的敌人，是敌人我们就要干掉他，打倒他。