NOD32 Found nothing（说我重发的看看清楚）

显示全部楼层 · 发表于 2007-4-13 19:26:28

原帖由 aoyang 于 2007-4-13 20:45 发表

最后再和你说一次，动态防御不是类似HIPS，两个是不同的软件。
费尔的动态防御是病毒木马才报警，非木马病毒不报警。HIPS是任何软件做出的任何动作都提示。
一个是杀毒软件，一个是系统防火墙。
好了，我觉 ...

是病毒是木马才报警？
我装了费尔它第一个想杀的东西便是Cyberhawk，虚拟机，解压工具

乖乖不得了，偏激粉丝搞不懂费尔的动态防御操作原则根本和HIPS没两样，只是智能化了而已，便来哇哇大叫
唉~

显示全部楼层 · 发表于 2007-4-13 19:35:58

原帖由 solcroft 于 2007-4-13 19:26 发表

是病毒是木马才报警？
我装了费尔它第一个想杀的东西便是Cyberhawk，虚拟机，解压工具
乖乖不得了，偏激粉丝搞不懂费尔的动态防御操作原则根本和HIPS没两样，只是智能化了而已，便来哇哇大叫
唉~

你哇哇大叫什么，没看见我在13楼里说的话吗？唉~
哇哇叫什么
正常软件有病毒木马的动作也报警。误报软件可以上报，下次升级OK。
不知道要怎么给你说你才不哇哇大叫，误报是每个杀软都有的。

当然是木马病毒才报警，非木马病毒不报警。你说的几款正常软件是个别，是属于误报，为什么误报了，上面也说清楚了。一般情况下正常软件不报警。你刚才说的意思就是，运行什么都要报警了？

不再讨论了，我实在有点无聊。

显示全部楼层 · 发表于 2007-4-13 19:42:52

原帖由 aoyang 于 2007-4-13 21:05 发表
你哇哇大叫什么，没看见我在13楼里说的话吗？唉~
哇哇叫什么
正常软件有病毒木马的动作也报警。误报软件可以上报，下次升级OK。
不知道要怎么给你说你才不哇哇大叫，误报是每个杀软都有的。

当然是 ...

费尔为什么会误报？Cyberhawk和VMWare进程都有.dll注入的行动，解压软件会在系统目录生成.exe文件
费尔的动态防御便是观察Windows API来针对这些行动，换句话来说，和HIPS操作原则没两样，只是加以智能化，一般的行动它不报
上报后费尔官方把这些进程加入白名单，更新后便不报了
你当然觉得无聊，话说错了被人捉住把柄了，便想溜了

显示全部楼层 · 发表于 2007-4-13 19:44:10

保持理性的探讨，大家克制一下，呵呵

显示全部楼层 · 发表于 2007-4-13 19:44:21

原帖由 solcroft 于 2007-4-13 19:26 发表

是病毒是木马才报警？
我装了费尔它第一个想杀的东西便是Cyberhawk，虚拟机，解压工具
乖乖不得了，偏激粉丝搞不懂费尔的动态防御操作原则根本和HIPS没两样，只是智能化了而已，便来哇哇大叫
唉~

他这个人相当的有意思，被绅博封了20多个ID，还拿出来炫耀

，彻底被打败了，他以为自己是PJF啊

显示全部楼层 · 发表于 2007-4-13 19:47:01

原帖由 jlennon 于 2007-4-13 21:14 发表
他这个人相当的有意思，被绅博封了20多个ID，还拿出来炫耀，彻底被打败了，他以为自己是PJF啊

没办法，就是有很多... 这样的人喜欢以为自己很有性格，还引以为荣

PJF是什么？

显示全部楼层 · 发表于 2007-4-13 19:47:28

好几天没上来~一上来就看见这么热烈的帖子!呵呵,大家提出问题,研究问题,解决问题是很好的.不过一定要在融洽,和谐的气氛下哦!不然有时候主观意识会掩盖事情真像.

显示全部楼层 · 发表于 2007-4-13 19:51:31

原帖由 solcroft 于 2007-4-13 19:47 发表

没办法，就是有很多... 这样的人喜欢以为自己很有性格，还引以为荣
PJF是什么？

USTC的，技术了得。

显示全部楼层 · 发表于 2007-4-13 19:52:51

其实你们中国人用的英文字母简写，有很多我都看不懂...

显示全部楼层 · 发表于 2007-4-13 19:53:40

原帖由 solcroft 于 2007-4-13 19:52 发表
其实你们中国人用的英文字母简写，有很多我都看不懂...

那你是哪国人？你的汉语说的很吊嘛

[病毒样本] NOD32 Found nothing（说我重发的看看清楚）

回复 #28 jlennon 的帖子