飞塔与ZeroAccess的幸福生活，难道飞塔实时监控也喜欢漏毒？

截V图

国外的月亮也不够圆。。呵呵。。

fish

配置里面when选项是不是“0”？0是读取写入都扫描。我一般选2，只监控写入。选2会有遗漏，不过I/O读写量会低很多。
再说，飞塔免费版没主防，最好找别的搭一下。

fish

飞塔入库后在线扫描网站报，而本地扫描不报也是有的。这情况我上报过几次。

ksss5566

fish 发表于 2015-8-28 13:06
配置里面when选项是不是“0”？0是读取写入都扫描。我一般选2，只监控写入。选2会有遗漏，不过I/O读写量会 ...

默认设置，没找到配置文件。默认应该是“0”吧。
这个和主防无关，和你说的也不一样。
这个是扫描报，监控不报。
主要是对监控策略的质疑，对于高危样本，监控竟然不报，也太奇怪了。

fish

ksss5566 发表于 2015-8-30 17:05
默认设置，没找到配置文件。默认应该是“0”吧。
这个和主防无关，和你说的也不一样。
这个是扫 ...

默认来说它监控和扫描也不一样的。
监控是没开终极库的，扫描开了。监控的启发是开不了的，扫描默认好像是1级启发（总共3级）

我一般设置是监控开终极库，改只监控写入。扫描启发直接开三档。启发开三档区别不大，貌似有些本来准确病名的报成可疑。官方给的答复是无论可疑还是准确命名，报其中一个就行了。最后把监控和扫描的首选都改成隔离，它的修复偏弱，懒得折腾了。

配置文件在“文件”“备份”。备份出来改参数再导入。具体参数查官方文档吧。

ksss5566

fish 发表于 2015-9-1 01:01
默认来说它监控和扫描也不一样的。
监控是没开终极库的，扫描开了。监控的启发是开不了的，扫描默认好像 ...

感谢解答。
扫描启发默认3档，监控没开终极库。
刚查了下，但鸟语实在是不行，没找到飞塔对终极病毒库的解释，不知道飞塔对终极库的定位是不是和我想得一样。如果终极库的都是非活跃病毒，而飞塔认为这种样本并没有处于活跃状态，那监控不报的问题就解释通了。

ksss5566

fish 发表于 2015-9-1 01:01
默认来说它监控和扫描也不一样的。
监控是没开终极库的，扫描开了。监控的启发是开不了的，扫描默认好像 ...

监控上了终极库，果然解压就报。

fish

ksss5566 发表于 2015-9-1 08:41
感谢解答。
扫描启发默认3档，监控没开终极库。
刚查了下，但鸟语实在是不行，没找到飞塔对终极病毒库 ...

         

<heuristic_scanning>
                <level>1</level>
                <action>3</action>
            </heuristic_scanning>

找了原始备份，我这里默认配置是启发1动作3 。我直接改3档了，反正扫描用得少。

ksss5566

fish 发表于 2015-9-1 18:58
找了原始备份，我这里默认配置是启发1动作3 。我直接改3档了，反正扫描用得少。

扫描当然是尽量高了。我这里扫描默认就高。

  <heuristic_scanning>
                <level>3</level>
                <action>2</action>
            </heuristic_scanning>

手册在“实时监控”那里的一句说明我没搞明白，请教下。

Applied to both real-time and on-demand scan.

意思是：对监控启发等级的修改会同时影响监控和扫描的启发等级吗？
还有个小问题：监控启发你开过3档吗？对机器性能影响大吗？

fish

ksss5566 发表于 2015-9-2 09:20
扫描当然是尽量高了。我这里扫描默认就高。

手册在“实时监控”那里的一句说明我没搞明白，请教下。 ...

手册跟具体设置不同。监控和扫描是分别设置启发等级的。不过监控的启发开不了。监控你设置0/1/2/3，导入以后再导出都会变回0，说明是开不了的。