费尔的文件排除有没有必要更改一下规则？

显示全部楼层 · 发表于 2007-4-16 10:55:56

费尔的动态防御排除列表和扫描排除列表的程序都是按照路径和文件名字进行的排除。这样子就可能有一种弊端，比如我用其他的程序改成相同的名字后放到同一个路径下无论此程序是否有害都将自动被排除。是否会有这种可能，某些排除的文件是系统的都带的不会被监控，但是倘使病毒进行了替换。。。或是干脆非常巧，病毒和以前排除的文件同名且来自相同路径。
所以是否有必要对排除的文件进行一定的记录（比如记住md5码），当排除的文件与以往的文件记录信息不同的时候就不进行排除。

ps：昨天载入镜像文件的时候突然费尔提示有可疑程序autorun.exe运行，本来想排除来着，但是又一想这个名字很普遍且大众，倘使以后某个镜像带个名为autorun.exe病毒岂不是也排除了，故有了以上的想法。。。

显示全部楼层 · 发表于 2007-4-16 17:16:06

所以是否有必要对排除的文件进行一定的记录（比如记住md5码），当排除的文件与以往的文件记录信息不同的时候就不进行排除。
这个支持来版主来看看啊这个要是加上了安全性就更高了
PS:这段时间泡论坛感觉打字速度明显上升啊哈哈

显示全部楼层 · 发表于 2007-4-16 17:26:03

我也认为有必要改进一下

显示全部楼层 · 发表于 2007-4-16 18:35:50

有必要撒。

显示全部楼层 · 发表于 2007-4-16 22:31:43

呵呵,这个问题问的好

显示全部楼层 · 发表于 2007-4-18 07:49:54

有必要

显示全部楼层 · 发表于 2007-4-18 08:14:01

同意，顶！！！

显示全部楼层 · 发表于 2007-4-18 15:56:42

简单点说就是加入防篡改。

[费尔] 费尔的文件排除有没有必要更改一下规则？