未知壳和病毒免疫

显示全部楼层 · 发表于 2007-2-15 16:22:02

这两个是干什么的。

希望有人出来写个教程。

显示全部楼层 · 发表于 2007-2-15 17:51:24

同求~~~感觉费尔的帮助是可以的~~但是详细点更好~~希望有人能写个教程来~~就像小红伞教程一样

显示全部楼层 · 发表于 2007-2-15 18:01:45

原帖由 sammiq 于 2007-2-15 16:22 发表
这两个是干什么的。

希望有人出来写个教程。

未知壳启发式的一部分，对未知壳的相应措施。
（没研究过）。

病毒免疫工作原理：
费尔托斯特安全首先需要对电脑内的所有 EXE/SCR/COM 可执行文件进行“提取DNA”（免疫，保存文件核心数据）并存入数据库中。以后当此文件被任何程序访问到时都要先通过检测，与以前保存的核心数据比较，如果没有发生改变才允许使用。当文件被病毒感染后就会导致这些数据发生变化，这时会被发现而认定为“免疫受损”。

“病毒免疫”只是费尔托斯特安全的一个辅助可选功能，它的开启并不会为病毒防护带来关键效果，并且由于病毒免疫技术目前并不成熟，容易对一些正常的软件更新出现误判。所以您在开启它前请一定要充分考虑到有可能带来的误报风险，对于普通的电脑用户来说我们强烈建议不要使用，否则会给您带来许多不便和困扰，甚至在操作不当时会造成系统故障。我们只建议那些非常熟悉此功能的用户在不经常更新软件的电脑中才开启此功能。

显示全部楼层 · 发表于 2007-2-15 21:33:47

感觉探测未知壳应该是动态防御的一部分，打开它会使cpu占用彪升，电脑明显觉的卡，建议上网习惯好，不经常试毒的人不要开启。

显示全部楼层 · 发表于 2007-2-15 21:44:29

反对4楼的说法。

动态防御是费尔托斯特最强的防御，没有了动态防御，你花69元买费尔不值得！

显示全部楼层 · 发表于 2007-2-15 23:18:59

呵呵！五楼的不要激动，我是说探测未知壳的功能最好不要开

显示全部楼层 · 发表于 2007-3-6 17:48:18

LS，你错了。
那时启发式而非动态监控的功能。
看了对壳会有明显的查杀能力提高

误报也会提高……

显示全部楼层 · 发表于 2007-3-7 01:02:23

这个未知壳好像只要是加了壳费尔就报，我自己做的压缩文件都报了！

显示全部楼层 · 发表于 2007-3-8 18:53:42

我也钩选了未知壳, 平时扫描 rar zip 压缩文件, 并没有乱报呀.

[费尔] 未知壳和病毒免疫