虽然费尔的云好了，但上传后都是发现无病毒

显示全部楼层 · 发表于 2017-1-2 17:02:41

hup 发表于 2017-1-2 15:02
确实

可是关了云要靠什么来压误报。

显示全部楼层 · 发表于 2017-1-2 21:43:16

星云劫发表于 2017-1-2 17:02
可是关了云要靠什么来压误报。

误报不是很严重

显示全部楼层 · 发表于 2017-1-17 16:39:31

星云劫发表于 2017-1-2 17:02
可是关了云要靠什么来压误报。

关启发式引擎能不能压制误报呢？

显示全部楼层 · 发表于 2017-1-17 16:48:03

dg1vg4 发表于 2017-1-17 16:39
关启发式引擎能不能压制误报呢？

可以。主要就是启发引擎的误报，所以一般不要调高启发等级。但现在费尔的云已经很顺畅了，所以误报基本上都是在后台自动解除了，不需要用户干预，也不会对用户造成干扰。可以在云安全记录里面看到一排的误报举报。

显示全部楼层 · 发表于 2017-1-17 16:52:34

星云劫发表于 2017-1-17 16:48
可以。主要就是启发引擎的误报，所以一般不要调高启发等级。但现在费尔的云已经很顺畅了，所以误报基本上 ...

那么，可不可以这么玩，关掉费尔实时监控的启发式引擎，再关闭云鉴定，把费尔智能杀毒当做一款主防类软件来用？

显示全部楼层 · 发表于 2017-1-17 16:57:58

但是，为什么云鉴定反而会降低费尔动态防御对勒索的防御能力？

显示全部楼层 · 发表于 2017-1-17 17:15:10

dg1vg4 发表于 2017-1-17 16:52
那么，可不可以这么玩，关掉费尔实时监控的启发式引擎，再关闭云鉴定，把费尔智能杀毒当做一款主防类软件 ...

可以。因为云的优先级比本地高。有可能某个病毒被主防拦截，但因为云鉴定的最终结果是安全导致病毒反而被放行了，而且还自动帮你添加了白名单。。。所以纯靠本地反而更强劲。

显示全部楼层 · 发表于 2017-1-17 19:43:37

hup 发表于 2016-12-29 13:42
测过的都拦截了

有测过拦截的样本吗，好久没见过费尔弹窗了

显示全部楼层 · 发表于 2017-1-17 21:24:31

落霞岛稻草人发表于 2017-1-17 19:43
有测过拦截的样本吗，好久没见过费尔弹窗了

[费尔] 虽然费尔的云好了，但上传后都是发现无病毒