动态防御大问题

显示全部楼层 · 发表于 2008-2-14 14:50:21

已经提示阻止运行了怎么还是会生成衍生物？

样本
http://bbs.kafan.cn/viewthread.php?tid=202707&extra=page%3D1

扫描不报

显示全部楼层 · 发表于 2008-2-14 15:03:15

菜鸟一个

等待官方回复

显示全部楼层 · 发表于 2008-2-14 15:05:34

说说而已吧有则删之无则免之

显示全部楼层 · 发表于 2008-2-14 18:03:19

动态防御需运行后才会根据情况报警，这时衍生物已生成，费尔的动态防御没有回滚功能，因此衍生物不能自动移除。

显示全部楼层 · 发表于 2008-2-14 19:39:15

希望费尔能在下一次大升级当中，动态防御（主动防御）加入回滚功能

比如某未知病毒运行后产生的文件、修改的注册表，都能在删除病毒后回滚。

显示全部楼层 · 发表于 2008-2-14 20:03:51

费尔的动态防御在发现程序的可疑行为后会阻止进程的运行，如果释放了其他文件则也没有机会执行，也没有机会搞破坏，但目前暂不提供回滚功能。如果事先打开了“病毒感染预警功能”那么这时再结合动态防御就可以阻止此病毒的释放动作了。我们会考虑在以后的版本中溶合改进这方面。谢谢。

[费尔] 动态防御大问题