看了置顶的帖子 有些问题并没有列出 转载一篇帖子 希望对大家有所帮助
注：下面的 Filseclab 为费尔官方人员
1. chinaren815 于 2007-2-17 06:53 发表:
费尔墙竟无法正常卸载 强制删除后竟出意外（事实证明是操作不规范的原因！！！）
刚从系统的不正常状态恢复过来，出了一身虚汗，但还是按捺不住心头的愤怒！下午刚刚卸了个较流氓的诺顿企业版，他的一个文件用了剑盟的强制删除工具才给搞定的。一个小时前我从外面回来，开机后费尔防火墙很短的时间里警报提示框弹出了好几次，有人ping我！因为我还用着微点，防火墙设置的规则是“五”，不怕这个！就没理它。但过了一会又出警报了，感觉较烦，就停了费尔防火墙，然后正常卸载。运行完后在删文件时，跟诺顿提示一样“xxx.dll文件无法删除或磁盘未写满....."啥的，然后我就进入安全模式下删除，还是不行！看来只能用强制手段了，于是就用了那个剑盟的软件，运行重启后，删除了，但忽然发现我的微点没有自己启动，双击微点的快捷方式启动，结果显示错误。由于自己很菜的，就马上连线上网，想用qq到微点群里寻求帮助，郁闷的是，qq也启动不了了，打电话给朋友咨询，自己瞎倒弄了一番还是不行，幸好一朋友给出了一主意，说有的流氓软件会把相关服务给关了，我就进入服务项，我晕呢，还真是把微点的服务给关了，这不是比诺顿还要流氓吗？？？！
Filseclab: 一定是你系统的问题，我们的防火墙卸载时只要卸载程序正常运行并按提示重启电脑，不会出现这种情况。要注意在卸载后要按提示立即重启电脑，重启后其中的xfilter.dll才能真正删除，这是因为当时此DLL已经被windows加载使用，受windows限制机制影响无法立即删除，但重启后将自动删除。如果这时强制删除将致使卸载程序在下次启动时因为无法顺利完成剩余的卸载任务而出现网络问题，也卸载不干净。出现这种情况后请使用费尔托斯特安全系统快速修复工具中的“快速修复 Winsock 2 LSP 解决联线但无法使用网络的故障”一项来解决。因此也建议卸载时要按提示操作，而且无论如何我们的软件是不会去关闭微点的服务的，防火墙3.0是在2005年推出的，我们当时还并不了解微点，所以怎能去关闭它的服务呢。很显然，这是你系统的问题。
chinaren815: 早晨5点才从昨晚的醉酒中醒来，来到这里后，看到大家的众口一词，我对自己也就产生了怀疑，于是，我又从费尔官方网站重新下载了费尔防火墙，经过两次重启后我把它更新到了最新的3.0.3.8981（专业版），设置的是推荐模式，然后我按照18楼朋友的建议（费尔也提示重启的），先卸载重启了电脑，然后删除主程序及压缩文件－－－－－－－－－ 一切正常，完美的卸载了！！！
看来是我 操作的问题了，我一般是先用优化大师卸载程序的，可能当时正忙，没有按照要求重启电脑（诺顿的问题就不讲了，那个是事实的），在此我要为我的冲动和轻率向费尔表示真心道歉！更要向卡饭的老友们表示感谢！对卡饭论坛的求真务实氛围更是钦佩！！！！！
2. cbz107 于 2007-2-15 17:39 发表
木马强力清除助手：这是一个木马辅助清除工具，用它可以来清除一些比较顽固或无法被其他杀毒软件清除的木马病毒文件。比如，您用其他杀毒软件发现一个木马，它是 C:\Windows\internet.dll ，但在清除它时防毒软件总是报告无法成功，自己手工去删除仍然不能成功，如此反复，束手无策。那么这时您就可以尝试使用这个工具来清除它，也许可以成功。
优点：用它可以来清除一些比较顽固或无法被其他杀毒软件清除的木马病毒文件。
缺点、建议：只能一个一个来清除，这么大一个框居然得一次一个的清除。应该加上增加选项。
Filseclab: 关于清除助手是一个使用上的问题，它是支持批量文件删除的。每个文件名占一行，输入一个后回车继续输入，这样就可以一次批量删除多个文件了。如果你选择文件时可以尝试一次多选几个，确定后你会发现排为多行形式，因此这个其实是支持的。谢谢。
3. cbz107 于 2007-2-15 11:58 发表
因为我的电脑启动程序可能有点多。
费尔每次启动，到启动完毕都要十多秒钟，而且那段时间，费尔没有保护能力。
连我手动退出也没给提示。不过费尔防火墙做得很好，每次启动都在第一位。
没有完全启动就给电脑网络保护。
建议费尔也能系统没有完全启动时就监控系统，当然不是查杀
Filseclab: 估计你的系统安装较多的东西，而且自动启动中有其他程序阻塞了，整个windows当时还没有顺利启动起来，所以致使所有其后的自动启动程序无法运行。当出现这种情况时你可以尝试打开我的电脑、IE或其他程序，可能都基本打不开，windows处于死锁状态，整个windows当时并没有完全启动起来，这就是因为自动启动中有其他的程序有问题，它的启动速度太慢致使整个windows全部停止响应。随后的费尔托斯特安全也受到影响，不但费尔，如果有其他程序也在自动启动中应该都会受到影响。
4. cbz107 于 2007-2-22 13:36 发表
运行QQ直播等大的流量时费尔防火墙假死
Filseclab: 在系统日志去掉“记录日志”，把工作模式切换为“普通安静”，再试试，希望有帮助。
5. gggh 于 2007-2-23 17:34 发表
费尔报DR。WEB有4个病毒。我的DR。WEB在官网下的。是否报错了？
费尔与卡巴基斯有冲突，（同时开监控时KIS会没有监控了，关了 费尔后，KIS一切正常化。）
请高手指点迷津。。。
Filseclab: 请关闭启发式扫描中的“探测未知壳”即可解决，此功能会把启发式级别调到很高，只适合对安全环境要求苛刻的专业人员使用，默认不打开，所以强烈建议普通用户不要打开，否则容易造成困扰。
6. Love=卡巴+费尔 于 2007-3-1 02:22 发表
费尔和Symantec Client Security 3.0，会自动重启
Filseclab: Symantec的软件中有一个驱动组件Symevent，此组件容易与其他防毒软件造成冲突。在我们曾经做过的测试中就发现它会与McAfee冲突。你可以在注册表中把HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SYMEVENT导出来保存好，然后删除整个注册表键。重启电脑后再试试，可能就不冲突了。但Symantec防毒软件的实时监控也会无法启动，不过右健及全部扫描不受影响。如果以后想恢复它只要把曾经导出的注册表文件导入、重启电脑即可。
7. kkhu 于 2007-3-6 15:26 发表
今日准备安装Google的看图软件Picasa，下载软件后用费尔和诺顿扫描，都没问题。然后安装，费尔动态防御系统报警，发现可疑程序：
危险进程(PID:5696): C:\Documents and Settings\K.K.HU\Local Settings\Temp\picasaupdate_2a8e.exe，产品名称: 无，文件版本: 无，公司名称: 无，文件描述: 无，数字签名: 没有发现签名，危险级别: 中，级别评分: 36.408880，状态: 进程已被结束，但还没有清除，等待进一步处理。建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。
试用在线扫描，N久没反应，用GOOGLE搜索：picasaupdate是用来检查Picasa有否更新的元件。于是点信任，再安装时候继续报警（PID编号和picasaupdate后的数字发生变化）
我觉得是误报，但不知道在费尔下如何安装Picasa。难道只能先关闭动态防御吗？盼指教。
Filseclab: 目前有两种方法解决：
1、菜单“操作->设置动态防御系统”，选中“询问我如何处理”。最后“确定”。以后当再报告时不影响程序执行。
2、点击动态防御大按钮，关闭它，安装完成后再打开。
8. azazkjkj 于 2007-3-5 22:33 发表
费尔对病毒的处理？ 直接删除文件？？？？？？？太恐怖了吧
Filseclab: 除非是“感染型”的病毒才需要真正的“清除”，现在的“病毒”已非以往的病毒概念，近数年来出现的感染型病毒个数其实屈指可数，比如CIH、求职信、熊猫烧香等等...而现在大多数的“病毒”其实都是些没有感染能力的“纯病毒文件”，蠕虫病毒就是一种。也就是说整个文件都是病毒，它的传播动作只是简单的复制自身文件而已，并不是通过感染正常文件，对于这类病毒只要删除文件即可达到清除目的，并不需要剥离其中的病毒代码。而实际上现在绝大多数都是这类病毒，清除它们就是删除它们的文件即可。如果真的遇到感染型的病毒，费尔则会先执行清除动作，当文件被严重破坏或者清除失败后才会自动转为删除操作。
9. revival83 于 2007-3-8 16:39 发表
激活试用一个月的版本后不删费费的情况下如何激活终身版？
Filseclab: 打开“开始/程序/费尔安全实验室/费尔软件注册向导”，用你的注册码输入注册即可。
10. kp2006 于 2007-3-12 01:32 发表
费尔杀病毒没把他加入隔离, 有点不习惯的
Filseclab: 所有曾被清除的病毒都会在“隔离中心”中找到的。
11. NAyaya 于 2007-3-12 00:19 发表
在试用了一段时间后,本人觉得费尔的确很好用,因此下定决心购买了一套终身版, 采用网上购买的方式, 用户名和注册码很快发到本人手机上, 仔细按照短信输入用户名和注册码却提示注册码输入错误, 本人又反复查验了多遍,不可能是输入错误啊, 因此百思不得其解. 求教坛子上各位前辈可有相关经验, 是否要等试用版本正式结束了才能注册? 或者是其他原因?
Filseclab: 1. 当提示注册码输入错误时，一定是把注册码看错或者输错了，与注册服务器、网络和试用版均无任何关系。比如不要把D当作O、不要把B当作8。这都是比较容易看错的地方。有关这方面你可以参考软件帮助或者 http://www.filseclab.com/help/twister/hh7.htm#regfailed 。
2. 你可以把注册码发到 filseclab@tom.com ，我们帮你查一下，然后告诉你错在哪里和正确的应该是什么。
NAyaya : 报告大家, 问题解决, 注册名改自己的名字就行了, 再次感谢楼上各位前辈们的热心指点, 希望我们的费尔能越走越好, 以后在使用上还有什么问题, 还望大家能不吝赐教!
12. visual4 于 2007-3-15 09:58 发表
怎么我的费尔不可以续订..? 我的费尔是2008-2-25号过期的..！
Filseclab: 有期限的注册码目前全部只能通过奖励获得（比如举报病毒样本）续订码也是，都没有提供购买方式。购买所得全部是终身的，无须续订。所以如果需要续订的话应该是免费获得的，如果需要建议现在直接购买终身版即可。另外，对于特殊的注册码，比如DEMO试用版也无法续订，都是一次性的。
13. anyeye 于 2007-3-15 12:57 发表
费尔官方的留言版只是针对国内用户关闭了，英文版的还可以留言！
不知道费尔什么时候能开放，总之关着是给人不舒服的感觉。不知道国内的用户可不可去英文版上留言！
Filseclab: 敏感了，多想了!!! 英文站点的留言只是一个“留言板”，没有任何讨论功能，也不会公开任何消息，用户之间无法互动，它就相当于一个电子邮件而已，甚至比电子邮箱的答复还慢。中文版的是会把所有的消息列出来让用户查看和讨论，功能要强于英文版，而且现在中文版的也已经有两家论坛作支持了，更自由的互动，而且也有电子邮件，英文版中却没有这些，显得比中文简陋多少，实际上我们一直是更倾向国内用户的。这方面实在不用多想什么的。
14. yahoodavid 于 2007-3-16 12:44 发表
银行汇款买费尔要多久才收到货?(知道的请回我.急)
我想知道我今天早上9点多的时候汇款过去我是通过中国共享软件注册中心发货过去的.银行说钱已经汇到账户了.请问我还要过都久才收到key呢??
Filseclab: 1. 付款后要按下定单时的提示发邮箱通知我们的销售代理商 www.softreg.com.cn 。通过建行汇款的话那么需要二到三天的账务人工确认，还请耐心等待。如果是在线付款的话可以立即就得到注册码。
2. 查了一下，来自你邮箱的注册码昨天已经得到确认，已经发出了。是不是你的邮箱拒信没有收到，刚才重给你发了一下，再收。如果收不到可以在这里自助手工重发 http://www.filseclab.com/orderform/query.htm 。
15. anyeye 于 2007-3-16 21:26 发表
使用费尔安全发现的几个问题。
1.安装软件时如果费尔弹出警告窗口，就算选择信任，十有八九也会出错。只能重新安装。
2.从网上下载了一个软件是rar格式的，没有解缩，直接打开后安装，费尔出来2个警告，选择了删除，结果不仅该软件无法安装成功，winrar也被删除，只能重新安装了winrar。
3.在关掉费尔的实时防护以后，重新启动电脑，实时防护还是关着的，我认为i在重新启动以后应该能够自动打开才对。
4.个人用的是GreenBrowser的浏览器，上网遇到病毒，或者出现什么错误，费尔弹出警告，选择删除以后，GreenBrowser的浏览器多次被费尔删除。
这是个人是用费尔是遇到的几个不习惯的地方，初次使用，可能有说的不对的地方,不要见笑！
Filseclab: 逐一答复一下你的问题原因和提供解决方法：
1、动态防御发现可疑问题时会直接结束可疑进程，即使信任后也要重新执行一次程序才可以继续。这一点在动态防御的报警中总是有这样一句说明“如果是正常的程序被意外的终止，可以暂时信任后再执行一次”。解决方法是：打开菜单“操作/设置动态防御系统”，把“发现可疑程序时如何处理”的设置改变为“询问我如何处理”即可避免直接结束，不影响程序的操作。
2、这是因为你打开了“病毒感染预警”功能，因为当直接执行RAR中的安装程序时，同样RAR还会先解压，这时就会被认为RAR在释放EXE文件会被警告为“非法的写操作”，并阻止释放动作，并认为WINRAR为可疑进程，这时如果选择清除将会把WINRAR清除。这样就会造成安装程序EXE也没有被释放出现，WINRAR也被删除了。因此遇到这种情况时你应该选择“此进程是安全的，以后直接放行就可以了”，这样软件就会直接信任WINRAR进程，以后就不会再拦截它的写操作了。
3、这个是专门如此设计的，因为当初就是总是打开状态，但后有许多用户不习惯关闭软件后再次还自动启动的形式，因为他们不希望软件总是自动打开防护，多次建议我们应该让软件可以记忆当初的启动状态。于是我们把此功能改变为当前的这种形式：如果退出前是什么状态，那么下次还是什么状态。其实这样操作是很多方便的，很多软件也是这样。比如说：当软件与其他软件有冲突不能让它直接启动实时防护时，记忆关闭的状态就会很方便，否则很容易造成讨厌的感觉，也会很麻烦。其实如果你希望它总是打开的，只要退出时不关闭即可了，即使关闭再打开一次就行了。
4、这个仍然是打开“启动病毒感染预警”的问题，你只要在弹出警告时选择信任GreenBrowser浏览器的进程即可解决了。
综上所述，建议在“软件设置”面板中把设置方案改变为“默认设置（推荐）”，因为有些高级功能在不太明白如何使用的情况下会造成类似你的这种困扰，使用默认设置后就可以很大程度的避免这种情况。
最后还有一点：每次有文件被清除或删除后如果要恢复它们，只要在“隔离中心”中找到恢复即可，因为所有被清除过的文件都在隔离中心中备份着，包括动态防御删除的可疑程序也在那里。了解这一点也很重要。并不需要再重新安装那些软件。
16. xiamiok 于 2007-3-17 10:47 发表
费尔托斯特能跨版本升级吗? 就是从V6升级到V7. 谢谢拉
Filseclab: 是的，可以的。如果以后有更新版本，可以直接升级。
17. yinxuchina 于 2007-3-17 17:08 发表
买费尔被骗了，心痛啊？
本人，今天通过中国共享软件注册中心，购买费尔，用手机短信支付的，一次只能支付30元，第一次支付成功了，第二次就说：“本商品暂时无法购买”，抗议啊，太黑了
Filseclab: 1. 有些地方的手机/声讯购买，每天有最高限额，不用担心，你的钱不会白花的，我们会联系一下代理商询问一下此事。你也可以把你的问题发到 filseclab@tom.com ，有结果后直接邮件答复你。
2. yinxuchina，你好，我们的销售代理商答复说：
手机钱包注册(中国移动用户)每部手机每月最多可以获得100元软件币，如需更多软件币，请使用其他手机号码。填写订单选择软件币支付中的手机钱包，提交订单。
每天也可能会有限额，建议你明天再继续购买，如果仍然不行请联系移动客服电话010-63691666，或者也可以直接发邮件到我们 filseclab@tom.com 。
18. dave_c 于 2007-3-17 18:13 发表
软件刚启动时会占用较多内存, 过一阵子内存占用又会自己降下去。
Filseclab: 软件刚启动时会加载动态防御引擎，这个过程会占用较多内存，等完成后会释放掉，稍候便恢复到较低水平。让其在后台工作一段时间后会降到更低。
19. chow2006 于 2007-3-18 11:49 发表
我想知道费尔计划什么时候推出VISTA版的,防火墙会不会更新,新版防火墙能不能支持跑跑
Filseclab: 费尔目前主要专注于安全领域的技术研究，主要精力放在软件的完善和技术提升上，我们会争取把软件做得更加优秀和出色，也努力不让关心和喜欢费尔的朋友们失望。费尔下一步主要会集中把TwisterV7版本更加完善，增强现有一些功能，和修正一些用户集中反应的问题上，包括内核和外层应用的改善，要做的工作非常多。同时病毒库的更新速度也是我们以后主要改进的方向，争取让其拥有更快的更新频繁。在这之后会计划开发Twister的下一大版本，同时防火墙新版本也会计划展开。VISTA的开发支持工作也会尝试。总之，07年仍然是费尔非常忙碌的一年。希望大家多支持，多多帮助。
20. 沧海一栗 于 2007-3-18 11:17 发表
不知道什么时候能把防火墙更新下！现在防火墙问题太多了！
Filseclab: 是的，我们争取在年底能够释放出一个防火墙新版本。因为本年防毒软件开发的任务对于费尔来说仍然很重，所以防火墙开发计划会在这一切完善之后展开。
21. zhuhou18 于 2007-3-18 00:05 发表
我由于网速问题，升级费尔采用的是去网站下载离线升级包的方法！以前一直没有问题，最近发现了问题，已经出现过两次了，目前还不知道是不是费尔本身的原因，所以提出来大家探讨一下。下载后双击升级包，开始安装，合并，最后出现成功提示，一切都没问题。可是看看右下角，费尔处于关闭状态，无论双击单击都无反应，只有重新启动电脑！
P.S：出现两次这种情况的时候，我都是在升级前打开了费尔的主面板，不知道是否和这个有关系！！！
Filseclab: 退出主程序再启动一次试试。或者按下面的方法重新安装一下：
1、用Windows的安全模式启动您的电脑（如果您现在可以正常的启动电脑可以不用这一步）。
2、先卸载现在安装的费尔托斯特安全，卸载完成后重启电脑，并且一定要立即重启电脑。
3、重启后，通过资源管理器把费尔托斯特安全安装的整个目录全部删除（一般是 C:\Program Files\Filseclab\Twister），并且要确保您系统中只有这一处安装了费尔托斯特安全，如果其他目录下也有请也删除它们，这一步非常重要，一定要做到位，否则将可能还是无法解决问题。
4、从我们网上 http://www.filseclab.com/download/downloads.htm 下载最新的费尔托斯特安全V7完整安装包。
5、下载完成后按提示一步步安装它，执行完成后再按软件提示重启电脑。
6、这样如果一切顺利并且操作无误，那么电脑启动后费尔托斯特安全就应该可以正常使用了。
看是否会有好转。希望对你有帮助。
22. 拓拔凌风 于 2007-3-18 00:43 发表
新购费尔，以下疑问请高手解答~
1.一般为几个进程？可以关哪个进程？在哪关？
2.我用费尔的防火墙，bt时防火墙很卡，有什么解决办法？
Filseclab: 1、两个进程，twister.exe和filmsg.exe，filmsg.exe是消息服务，可以手工结束掉。也可以在开始/程序/启动中删除消息服务的自动启动。
2、尝试设置防火墙的工作模式为普通安静模式试试。
23. 我为毒狂 于 2007-3-25 13:08 发表
费尔V7 对 PPSTREAM的XP连接破解补丁也判木马。误报有点多，但不影响直观上的判断。
还有很多破解的补丁和程序，都会报。。。警钟常鸣~` 呵
既然费尔查壳方面不是重点，希望启发式和动态分析再改良一下。
FOXPLUS火狐启动时，费尔在分析扫描FOXPLUS启动文件，能明显感觉出来费尔拖延FOXPLUS启动。
我都把KIS 扒掉了，相信费尔的主动防御分析。。。
Filseclab: 对于报告的文件可以提交到一些多引擎扫描网站扫描一下试试看。因为破解补丁、黑客工具之类的并不是误报，而确实是被加了病毒专为报告其。有些防毒软件的扩展库打开后也会报告大量的 not-a-virus.xxxx 。对于这类程序，费尔借鉴了许多同类防毒软件的处理方式，因为以前对于这类软件不报告的话，会有大量的用户投诉说软件需要提高：别人报的毒你不报告，需要改进。但如果加入了就会又有一些用户感觉是误报。实难两全。因此对于这种问题可以尝试用多引擎扫描网站扫描一下，如果也有其他防毒软件在报那么就基本不是误报了，这可能就是费尔专门加入的警告特征库，此程序存在着一定的风险。我们也会考虑在以后的版本中为这类程序增加分类，让用户可以打开相关的开关来控制是否对这类程序报告，方便不同用户的需求。
。
我为毒狂: XP_SP2_tcpPatch 在http://www.virustotal.com/vt/en/ ... d363952fa4f532af761 多引擎扫过了。 的确是个误报。 相信官方会处理好的。
Filseclab: 我对XP_SP2_tcpPatch.exe文件在多引擎扫描网上扫描了下，多个防毒软件都报告它。此程序是安全或具有风险看来各家看法并不一样。象这种情况确实是在许多防毒软件中普遍存在，非费尔独有。有时高检测率往往会带来误报的增多，尽力避免这种情况的出现是关键，更新到费尔最新病毒库后将不会报告此文件。另外建议：大家在保持默认设置的情况下如果常规扫描中遇到让自己怀疑的报告，欢迎及时在线举报误报反馈给我们，或者发信到 falsealarm@filseclab.com ，我们会进一步帮助确认。
24. dave_c 于 2007-3-29 09:59 发表
关于费尔的实时监控的状态显示：
今天无意中发现，我的实时监控中的病毒监控是关着的，可能是我前一阵子上报误报时关的，但是由于任务栏的监控状态显示没什么变化，自己一直没发现。由此，我又发现一个问题：如果你不是点“停止实时监控”，而是直接把木马病毒监控、动态防御、注册表监控全关掉，费尔还是不会认为你的实时监控关了，虽然事实上你已经没有任何监控保护了，而任务栏的图标也是显示正常监控的样子。建议费尔能增加一个状态：即部分监控被关闭的状态，并且当所有监控都被关闭时自动切换成“实时监控关闭”的状态，任务栏的图标也随着不同的状态而变化。
Filseclab: 是这样的，三个监控实际上都关闭后仍可能有一些引擎在工作，比如病毒免疫、病毒感染预警，除此之外仍有一些内部监控引警。实时监控实际上仍然在工作。不过这方面我们可以考虑在以后通过改变图标或其他方式来做一些外观改变，以提示用户。谢谢.
转自：http://kingmax818.blog.hexun.com/
|
[复制链接]
发表于 2008-2-20 11:15:52
发表于 2008-2-20 12:06:56
