查看: 2192|回复: 7
收起左侧

[费尔] 病毒感染预警还可以出个加强版!

[复制链接]
zhuhou18
发表于 2007-4-22 02:57:41 | 显示全部楼层 |阅读模式
个人感觉这个感染预警很不错,一般上网都开,安心安逸!不过最近遇到了很郁闷的事情,两次中招,一次是因为好心让别人用自己的电脑倒东西,另一次是把自己移动硬盘借了出去,再拿回来插到自己机子上时,都感染了病毒,就是最普通的那种,在所有分区根目录下创建autorun.inf文件和一个病毒,这样双击打开一个分区的时候,就运行了病毒。费尔倒是马上可以阻止病毒的一系列动作,比如第一个动作创建自启动项,费尔马上捕捉到,然后可以修复,但是只要双击就又出现了。由于这些文件都是不可见的,而且查毒也查不出来,所以一般用户的话估计就会不知所措了,我是借助手头的冰刃轻松解决的。

说了这么多,无非是希望病毒感染预警可以增加些功能,比如“禁止在各分区根目录下创建文件”这一看似简单的功能其实很有用处的,希望费尔可以考虑一下吧,不知道大家是否知道国内有一款软件叫做系统安全盾,是文件保护的,十分好用,用它和费尔配合胜过其他国外的东西,全免费而且中文,网址在这里:http://bbs.wuyou.com/viewthread.php?tid=32079&extra=page%3D1&page=1
我还是很希望费尔能在这方面继续开发出更多的功能,把病毒感染预警这一部分继续发扬广大吧,不敢说hips,哈哈!大家怎么看。。。。

推荐使用系统安全盾,国产的精品!
hddu
发表于 2007-4-22 12:43:42 | 显示全部楼层
支持,希望费尔公司重视。
95518
发表于 2007-4-22 12:58:30 | 显示全部楼层
这个应该动态防御就能够拦截了吧
动态防御没有报吗?
cbz107
发表于 2007-4-22 13:01:29 | 显示全部楼层
创建同名文件?
yinxuchina
发表于 2007-4-22 14:07:38 | 显示全部楼层
动态防御不报的也多
klinxun
发表于 2007-4-22 14:23:51 | 显示全部楼层

回复 #2 hddu 的帖子

费尔还没有成立公司呢!
zhuhou18
 楼主| 发表于 2007-4-22 16:33:17 | 显示全部楼层
官方是这样解释的:

启动病毒感染预警:选择后将对所有电脑系统中的写文件操作进行监视,一旦发现有改写 EXE/DLL/SCR/COM 类型的文件时就会报警。由于木马在复制自己或病毒感染文件时会出现这种动作,所以开启这个功能可以在很多时候及时预警新木马和病毒的入侵,并提供机会被及时的发现和清除。但同时它也可能会对一些正常文件的更新、下载、安装、复制等动作造成报警,如果您这时无法正确的判断出哪些是可疑和正常的程序,那么这会为您带来一些困扰。所以除非您对此非常了解,否则建议不要开启此功能。默认不选择。

阻止对可执行文件的写操作:只有在选择上面的“启动病毒感染预警”后此选项才会有效。选中后将会自动阻止那些改写可执行文件的操作,否则只报警。

所以目前比较泛滥的autorun.inf是不报警的,所以不如加入对这个格式的监控,或者干脆加入文件保护功能!
zhuhou18
 楼主| 发表于 2007-4-22 16:35:31 | 显示全部楼层
正常情况下除了C主分区以外,其他扩展分区的根下不应该有文件吧!大家用冰刃去看看就知道了!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-4 07:11 , Processed in 0.114753 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表