费尔的排除列表

显示全部楼层 · 发表于 2008-3-14 23:48:55

费尔默认的排除列表中，把taskmgr.exe和explorer.exe列了进去，另外还有2个系统目录也被列入排除列表。

请问，如果在费尔关闭的时候，taskmgr.exe或explorer.exe被感染或者插入进程，那么费尔恢复后能否发现？
同理，如果那2个被排除的目录内被放入了木马文件，费尔能发现吗？

显示全部楼层 · 发表于 2008-3-15 23:47:25

没人了解吗？自己顶

显示全部楼层 · 发表于 2008-3-16 19:12:07

再顶，没人关心这个问题？

显示全部楼层 · 发表于 2008-3-16 19:25:07

我们会在以后考虑改进这方面的问题。不过即使排除了那么动态防御仍然会对其有监控的，不用太担心这个问题，谢谢。

显示全部楼层 · 发表于 2008-3-16 19:58:56

咳咳，建议费尔在再启动的过程中，能扫描全部内存，这样就不怕病毒在费尔关闭的时候感染了，就算感染，当打开费尔的时候，就可以杀毒了····

显示全部楼层 · 发表于 2008-3-17 09:09:06

explorer.exe，担心这个，

其他的不是太危险！还好有主防，不然我就要骂非而了

显示全部楼层 · 发表于 2008-3-17 09:12:28

恩恩，explorer.exe就这个进程比较危险，有时候也存在伪装的木马进程，费尔的排除貌似只是在扫描的时候排除吧

显示全部楼层 · 发表于 2008-3-17 09:22:58

回楼上，包括监控

显示全部楼层 · 发表于 2008-3-17 09:31:41

多谢回答，不过为什么要在监控时排除explorer.exe，是考虑兼容性问题吗？
被木马插入最多的应该就是explorer.exe吧，仅仅交给动态防御，好像有点不放心。

[ 本帖最后由 logjack 于 2008-3-17 09:33 编辑 ]

[费尔] 费尔的排除列表

浏览过的版块