FSP的红伞引擎

欧阳宣

whl2606555 发表于 2018-11-11 16:26
我说的是红伞，不是fs。红伞有apc上传界面。

而且现在fsp放弃了bd引擎，所有报法都是红伞的。只是没有 ...

我就是好奇你这个“没界面就没功能”的逻辑是咋建立的 日志里已经有人晒了APC报法了

记录微笑

欧阳宣 发表于 2018-11-12 04:25
我就是好奇你这个“没界面就没功能”的逻辑是咋建立的 日志里已经有人晒了APC报法了

现在所有的apc报法都是监控或扫描触发的。但是原版apc在运行时也会将未知的文件上传apc分析并等待结果。fs现在运行时只有dg撑着。

欧阳宣

whl2606555 发表于 2018-11-12 12:42
现在所有的apc报法都是监控或扫描触发的。但是原版apc在运行时也会将未知的文件上传apc分析并等待结果。f ...

？监控都触发了双击触发还有必要么 、

我记得红伞自己APC都不会读写监控触发，而是扫描+双击时

Candygu

“PS：FSP无法关闭遥测，打开未知程序时会整个打包上传（起码我这里是），介意的就不要用了。”

这里的打包上传对文件体积有没有限制？比如大于多少就不上传了。

bbs2811125

如此看来我还是用红伞的F版好了，只要不手贱去点开，还是可以接受的

zfc234

bbs2811125 发表于 2018-11-14 16:29
如此看来我还是用红伞的F版好了，只要不手贱去点开，还是可以接受的

我觉得还是FSP好一点吧，最新APC+DG怎么说也应该比APC ONLY来得好一些

bbs2811125

zfc234 发表于 2018-11-14 20:27
我觉得还是FSP好一点吧，最新APC+DG怎么说也应该比APC ONLY来得好一些

不能接受有延迟这件事情而且杀软我个人只偏好静态扫描和对应的实时监控检出，至于其他额外动态防护随意
实际使用基本碰不到病毒，所以个人喜好最重要

zandalong

i388 发表于 2018-11-10 16:38
遥测

就是未知上传的一个机制。

zandalong

红伞引擎已经遍地是，估计有意让OEM落后版本的意义不大。
但是APC是红伞这几年的主打，自然OEM有所阉割，或云端有延迟。

zandalong

欧阳宣 发表于 2018-11-12 13:17
？监控都触发了双击触发还有必要么 、

我记得红伞自己APC都不会读写监控触发，而是扫描+双击时

对，红伞的APC一直都只是在手动查杀和双击时才触发，日常就是实时监控。
貌似红伞对自己的引擎很自信，认为实时监控足矣，双击时APC作为最后防线。