f-port

显示全部楼层 · 发表于 2017-7-4 06:15:46

好像都没人在讨论f-port了
以前他还是用卡巴的资料库

显示全部楼层 · 发表于 2017-7-4 07:39:02

F-Prot！我前几个月还用过，有非常牛X的启发扫描引擎，早年的卖点是神经网络启发模型，而且启发级数可调（1~4，4最强）。

我调高了启发到样本区溜达了一圈发现PE查杀率非常接近100%

………………………………………………………………………………………………
………………………………………………………………………………………………
………………………………………………………………………………………………

事实是高启发模式下几乎所有的PE，无论黑白，都会被报毒

。百分百查杀率的secret sauce
灵敏度调弱之后查杀率就很悲惨了
这家公司几年前被Cyren收购了，你现在去VT上偶尔还能看见Cyren那一栏里有F-Prot启发报毒名

显示全部楼层 · 发表于 2017-7-4 08:09:40

B100D1E55 发表于 2017-7-4 07:39
F-Prot！我前几个月还用过，有非常牛X的启发扫描引擎，早年的卖点是神经网络启发模型，而且启发级数可调（1 ...

请教如何将启发级数调为4？在界面上找不到啊。谢谢

显示全部楼层 · 发表于 2017-7-4 08:46:27

gold2007 发表于 2017-7-4 08:09
请教如何将启发级数调为4？在界面上找不到啊。谢谢

command line scanner可以设置，详见：http://www.f-prot.com/support/windows/fpwin_faq/445.html 里面的heurlevel

显示全部楼层 · 发表于 2017-7-4 22:24:54

B100D1E55 发表于 2017-7-4 08:46
command line scanner可以设置，详见：http://www.f-prot.com/support/windows/fpwin_faq/445.html 里面 ...

OK！Thanks!

显示全部楼层 · 发表于 2017-7-4 22:28:07

B100D1E55 发表于 2017-7-4 07:39
F-Prot！我前几个月还用过，有非常牛X的启发扫描引擎，早年的卖点是神经网络启发模型，而且启发级数可调（1 ...

带监控的版本无法调高启发等级，但启发仍然很强，
而且现在报毒名经常与卡巴接近，有可能用了卡巴的病毒库。

[其他相关] f-port