查看: 3427|回复: 12
收起左侧

[费尔] 费尔设置里的项目到底是什么意思?应该如何设置?

[复制链接]
Brud
发表于 2007-5-1 18:43:39 | 显示全部楼层 |阅读模式
RT!请大家详细介绍一下吧~~

1.加入WIN安全中心
2.监视注册表启动项目(是开机启动还是……)
3.注册表监控敏感捕捉关联程序
4.使用病毒扩展库
5.清楚木马病毒时备份文件
6.扫描自释放压缩文件(没见过)
7.最大扫描深度
8.启发式扫描
9.探测未知壳
10.启动病毒感染预警
11.启动病毒免疫

还有就是扩展设置。。
Love=卡巴+费尔
发表于 2007-5-1 18:53:01 | 显示全部楼层
LZ的水帖好像最多了啊,自己看费尔的帮助。
aoyang
头像被屏蔽
发表于 2007-5-1 19:20:02 | 显示全部楼层
先默认设置,以后熟悉了再来。
Brud
 楼主| 发表于 2007-5-1 19:38:02 | 显示全部楼层
不明白这些是什么意思,不敢乱设置,要不又报一大堆,而且没有可以添加信任的选项。

算了!当我白问了!反正钱还没出去!
shuipao
发表于 2007-5-1 19:50:25 | 显示全部楼层
1.windows有个安全中心,你打开看看里面有什么。。。
2.那个注册表监控是监控一些系统敏感的键值,如系统启动,文件关联之类的。
3.当有程序修改敏感的键值的时候,是否连修改键值的这个程序也报出来。
4.报加壳程序和一些低风险的程序。
5.清楚木马病毒后是否将原文件备份到隔离区,以防止误报带来的损失。
6.要是你用过压缩软件的话,就应该知道有个制作自释放文件的功能,能做成一个可执行文件,即便其他机器中没有压缩软件也没事,它自己就可以解压。
7.压缩文件改一下扩展名后还能继续压缩,即可以对一个文件进行多重的压缩处理。可以最大进行多少层压缩文件的扫描(我是这样理解这个功能的)。
8.根据一些算法和规则进行对文件危害性的判断,是对付未知病毒的利器。可以一定程序上发现未知病毒。
9.判断文件是否用了未知的加壳程序加过壳。
10.当某个程序对于.exe之类的程序进行修改或生成时候进行报警。
11.非常有意思的功能,很新颖。对文件进行一定的样本提取(即能标识此文件的关键性信息进行记录),如果此信息改变了,就可以认定原文件被修改过了。(防止病毒感染文件或插入到文件代码中去)

ps:以上只是个人的理解,难免有些疏漏或是错误的地方,楼主就将就着看吧!也欢迎大家指正错误。
Brud
 楼主| 发表于 2007-5-1 19:53:21 | 显示全部楼层
还是有很多术语不明白,主要是不知道起到什么作用。。
aoyang
头像被屏蔽
发表于 2007-5-1 20:26:22 | 显示全部楼层
给楼主说再多也没用的
你合适默认设置,说过NNNNNNNNNNNNNNNNNNNNNN次了,以后熟悉了以后就会知道这些功能有什么用了。
青玉案
发表于 2007-5-1 20:37:16 | 显示全部楼层
楼主老大,拜托你别用了,搞得不好有会发篇大作败坏大家兴致了~~~~~~
luck
发表于 2007-5-1 20:47:15 | 显示全部楼层
大家姑且把楼主当作是费尔的“诤友”好了,
反正一个好软件不是由一个用户的好恶及买不买用不用来决定命运的。
费饭饭
发表于 2007-5-1 21:17:03 | 显示全部楼层
坛子里,斑竹已经发有介绍贴了,http://bbs.kafan.cn/viewthread.php?tid=80125&extra=page%3D1
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-6 04:12 , Processed in 0.112814 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表