关于费尔与Mcafee扫描压缩文件的一点小小对比：

dave_c

1、Mcafee扫描压缩文件好象是边解压边扫描，开始得很快；费尔好象是把整个包解压完了才一次性扫描，开始得比较慢。
2、今天从网上下了一个金猪的样本，RAR格式的，同时开着Mcafee和费尔的实时监控。用Mcafee扫描该样本包，提示发现病毒，此时费尔没有反应；用费尔扫描该样本包，文件刚解压Mcafee就报发现病毒并删除了文件，于是费尔也没有反应了；最后，关闭Mcafee的实时监控，再用费尔扫描样本包，这次总算正确报发现病毒了。

疑问：为什么Mcafee可以做到解压文件扫描而不被别的杀软截住？而费尔的解压扫描会被别的杀软截住？
建议：费尔也采用边解压边扫描的方式，这样扫描大的压缩包时就不会出现一开始要等好久才出现扫描信息；另外，希望费尔也研究学习一下Mcafee是何做到即解压扫描了文件，又不会被别的杀软截住的技术。

希望费尔越来越好！！！

aishen16

如果能把所有杀软特点放在费尔身上,那其他杀软也不用活

起点

应该不仅仅是咖啡可以作到
很多国际上著名的软件都是进行了加密保护不会被截住

也有很多著名软件同样会被其他软件拦截
例如 小红伞

PS 貌似没有人参加活动 啊 楼主这篇就写的不错，到征文汇总帖子里回帖把

[ 本帖最后由 navigateqd 于 2007-2-13 14:29 编辑 ]

cbz107

原帖由 aishen16 于 2007-2-13 13:22 发表
如果能把所有杀软特点放在费尔身上,那其他杀软也不用活

就是要做到这样！

fido_lee

估计是查度的机制不一样吧。许多杀软都是解压到临时文件才杀的。所以建议楼主只开一个监控，然后在扫描的时候关闭另外一个。

superwcno1

同意2楼的观点

yashoo

这是不是MCAFECC低层防护的一个体现？