查看: 3734|回复: 19
收起左侧

[费尔] 不使用病毒库,费尔能防“磁碟机”吗?

[复制链接]
mr_zhj
发表于 2008-4-8 11:43:18 | 显示全部楼层 |阅读模式
如果费尔在关闭病毒库的情况下,只使用“动态防御”能拦截“磁碟机”吗?
非常想知道“动态防御”的效果。

此帖不适宜使用“原创”标签,请楼主参看“国内区版规”的相关规定。请以后注意。

---chow2006

[ 本帖最后由 chow2006 于 2008-4-8 12:03 编辑 ]
hign
头像被屏蔽
发表于 2008-4-8 11:53:47 | 显示全部楼层
好像不能
磁碟机的作者对费尔也进行了研究
Filseclab
发表于 2008-4-8 12:20:04 | 显示全部楼层
根据我们的以前对此毒的测试数据来看费尔在不开启病毒库的情况下动态防御依然是能够在大多数时候有效拦截和防御磁碟机病毒入侵的,虽然此毒具有破坏费尔的能力,但基本上在第一时间阻拦其执行后它将没有破坏机会。不过虽然拦截率较高但没有病毒库的支持还无法确保100%查杀所有的,因此如果用户要做相关的测试一定要做好必要的备份和安全保护措施,而且在没有专业人员的情况下不建议做这种测试。谢谢。

[ 本帖最后由 Filseclab 于 2008-4-8 12:21 编辑 ]
小木鸡
发表于 2008-4-8 14:46:17 | 显示全部楼层
我自己做的测试,用的是其中一个磁碟机的变种,

1月1日病毒库无法识别,运行后动态防御丝毫无反应,费尔直接退出……
Filseclab
发表于 2008-4-8 17:52:11 | 显示全部楼层
原帖由 chenzhan 于 2008-4-8 14:46 发表
我自己做的测试,用的是其中一个磁碟机的变种,

1月1日病毒库无法识别,运行后动态防御丝毫无反应,费尔直接退出……

请更新到最新的病毒库,因为其中含有最新的动态防御规则库,新规则应该会比较有效,如果仍然无效,欢迎把此样本压缩一下并设置virus密码发给 filseclab@163.com 。我们测试一下。谢谢。

[ 本帖最后由 Filseclab 于 2008-4-8 17:53 编辑 ]
mr_zhj
 楼主| 发表于 2008-4-8 19:08:57 | 显示全部楼层
那是否可以说,病毒库与“动态防御”是相辅相成的?病毒库里面包含了
一些新的“动态防御”规则?
mr_zhj
 楼主| 发表于 2008-4-8 19:11:39 | 显示全部楼层
另外想问下:如果出现“动态防御”不能拦住的新病毒,费尔
是否会更新“动态防御”规则,而不是简单的以病毒库来防御?
Filseclab
发表于 2008-4-8 19:16:15 | 显示全部楼层
原帖由 mr_zhj 于 2008-4-8 19:11 发表
另外想问下:如果出现“动态防御”不能拦住的新病毒,费尔
是否会更新“动态防御”规则,而不是简单的以病毒库来防御?

病毒库更新时会连同动态防御规则库一块更新,它们是捆绑在一起的,但在电脑中工作时却是相互独立的。对于一些特殊病毒或引起较大危害的病毒费尔是会经常制作相应动态防御规则防御的。所以保持最新的病毒库更新不仅可以保证病毒库、还有动态防御规则及性能提升。谢谢。
mr_zhj
 楼主| 发表于 2008-4-8 19:49:58 | 显示全部楼层
解释的很清楚,明白了。
guoshu520
发表于 2008-4-8 21:46:13 | 显示全部楼层
客服很专业很认真
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-25 22:54 , Processed in 0.136376 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表