最近用回FS（FS8.4）的感觉误杀变高了。。。。

显示全部楼层 · 发表于 2008-6-29 03:21:35

用了一阵子红伞+毛豆，受不了红伞的神经过敏，一个链接还跳个不停还不方便搞排除，于是就再回到FS

用了FS8.4后发现，FS的智能HIPS误杀变高了，随便一个破解/刷机类软件都要报，程度运行第一次会卡一下的老毛病还是没改(还好排除方面比较方便，并且全中文），感觉FS在拿高误报来换高杀毒率，走红伞的路子哦，不知道大家是不是一样感觉?

显示全部楼层 · 发表于 2008-6-29 09:07:42

哈哈最近不敢用了，已用卡巴了。

显示全部楼层 · 发表于 2008-6-29 17:42:18

你也说了，那是破解刷机类软件，这些软件对系统的行为本身就是高危的，fs直接阻止掉，也是ok的。这就类似于病毒插入可运行的程序一样

显示全部楼层 · 发表于 2008-6-29 18:46:13

支持FS

显示全部楼层 · 发表于 2008-6-29 18:50:33

这类误报也算正常，国内环境特殊，我机器上一个全盘扫描，至少几十个“病毒”，全是keygen……
尽量别自动处理就好了。

显示全部楼层 · 发表于 2008-6-29 21:29:15

不报keygen，能算好杀软吗？

显示全部楼层 · 发表于 2008-6-29 22:05:02

原帖由 zhengjun0202 于 2008-6-29 21:29 发表
不报keygen，能算好杀软吗？

当然，感觉不务正业

显示全部楼层 · 发表于 2008-6-30 09:24:15

貌似卡巴就没报过KEYGEN，至少我机器上的KEYGEN没报。。。

显示全部楼层 · 发表于 2008-6-30 09:58:52

原帖由 lastnight 于 2008-6-29 03:21 发表
用了一阵子红伞+毛豆，受不了红伞的神经过敏，一个链接还跳个不停还不方便搞排除，于是就再回到FS

用了FS8.4后发现，FS的智能HIPS误杀变高了，随便一个破解/刷机类软件都要报，程度运行第一次会卡一下的老毛病还是没改(还好排除方面比较方便，并且全中文），感觉FS在拿高误报来换高杀毒率，走红伞的路子哦，不知道大家是不是一样感觉?

FS 终究是主要面向企业用户的杀软，应该不存在“拿高误报来换高杀毒率”的问题。

杀软经历了几个阶段：病毒特征码 —> 启发式（行为代码分析）—> HIPS、主动防御（实际行为判断）

启发式原始定义是“使用反编译器（ollydbg、ida、trw等）来检查可疑样本文件是否存在恶意代码，从而判定程序文件是否属于正常程序或病毒、恶意软件”；依我看来还是检查代码特征，本质上仍属于“特征码”的范畴。

HIPS和所谓的“主动防御”严格来说是有区别的，但实际上通常有这方面功能的安全软件，都同时拥有这两种功能，具体要看厂商的侧重点和如何宣传了（如微点着重宣传它的“主动防御”，而FS则在推广它的“智能HIPS”）。

三种判断分析方法都难免有误报；不过一些厂商认为，高启发在增强检测率的同时，会带来更高的误报率。从FS一贯的表现和它官方论坛的讨论来看，FS似乎早已放弃了启发式 —— 当然并非完全放弃（如在一些病毒测试网站的启发式评测成绩惨不忍睹，并且不愿意去“改正”），而是致力于它的“实际行为判断”（“智能HIPS"、沙盘等）。

综上所述，虽然尚不清楚红伞的发展方向，但至少从目前来看，两者的发展方向几乎是大相径庭的。

显示全部楼层 · 发表于 2008-6-30 10:42:10

卡巴無視注冊機的

[讨论] 最近用回FS（FS8.4）的感觉误杀变高了。。。。