关于减少费尔误报的9条建议

显示全部楼层 · 发表于 2007-4-2 15:46:44

朱老师：
   您好！
   最近.我一直在关注关于软件误报多的问题.
   昨天晚上我想了几条建议.如果您觉得可行.希望再以后的版本中加入！
   一.首先由动态防御系统捕捉可疑程序.
   二.在动态防御系统捕捉到可疑程序后.不要立刻报警.首先探测是否加壳
   三.然后由启发式扫描扫描文件的完整性. 包括PE头的排列情况和其他一些特征
   四.再经过传统的病毒特征码扫描
   五.经过病毒进程特征库扫描（这个想法我以前提起过.希望以后加入）
   六.利用注册表监控检查那个可疑程序对注册表一些关键值的修改
   七.监视那个可疑程序作用哪个文件.这一点很重要.比如QQ木马一般作用于QQ的程序
   八.监视可疑程序运行以后所生成的文件
   九.配合在线扫描服务器
  如果我们以后实现了软件与防火墙互动防毒.防火墙的报警也可以可以算一个报告可疑程序的信号！
当一个可疑程序符合了6条的条件.我们是不是基本上就可以确定它是一个未知的有害程序？这样是不是和动态防御配合效果更好？
   朱老师.很抱歉我不是学计算机专业的.以上的想法只是我的个人意见.它只起一个抛砖引玉的作用.具体实施还是需要您和其他工程师来完成.
你们辛苦了！
谢谢！！
祝好！！

显示全部楼层 · 发表于 2007-4-2 16:10:39

想法是好，但是实现起来有点困难吧，这个如果是这样的话，未知病毒就难报了

显示全部楼层 · 发表于 2007-4-2 18:18:23

的确难

显示全部楼层 · 发表于 2007-4-2 20:45:56

费尔不误报很难，费尔小火慢慢炖

显示全部楼层 · 发表于 2007-4-3 16:54:57

这些条件如果成立……
卡死你……

显示全部楼层 · 发表于 2007-4-3 17:10:09

您好：

很感谢你的建议，虽然不是读的计算机专业，不过可以感受得到你对这个行业的兴趣和热情。很感谢，你的建议确实一些不错的思路，虽然有些可能无法实现，但却可以给予我们一些新的启示和想法。再一次感谢，我们继续努力的。

谢谢，祝好！

朱雁冰
---------------------------------
费尔安全实验室
网站： http://www.filseclab.com
邮箱： filsoft@filseclab.com

看来改革的可能性很大

显示全部楼层 · 发表于 2007-4-3 17:16:52

原帖由 zq127 于 2007-4-3 17:10 发表
您好：

很感谢你的建议，虽然不是读的计算机专业，不过可以感受得到你对这个行业的兴趣和热情。很感谢，你的建议确实一些不错的思路，虽然有些可能无法实现，但却可以给予我们一些新的启示和想法。再一次感谢 ...

我认为改的可能性和不改的可能行1：99

显示全部楼层 · 发表于 2007-4-4 09:50:15

走自己的路，让别人说吧~~~~~~~吼吼~~~~~~~~其实关键要有先进理念和自己独有的实用技术

显示全部楼层 · 发表于 2007-4-4 17:20:31

有和用户的成功互动才能一直成功下去

显示全部楼层 · 发表于 2007-4-5 19:08:30

和用户零接触

[费尔] 关于减少费尔误报的9条建议

评分

朱老师回信了

回复 #9 franksissi 的帖子

[费尔] 关于减少费尔误报的9条建议

评分

朱老师 回信了

回复 #9 franksissi 的帖子

朱老师回信了