关于减少费尔误报的9条建议(2)

我心约定

昨天晚上我想了几条建议.如果您觉得可行.希望再以后的版本中加入！
     一.首先由动态防御系统捕捉可疑程序.
     二.在动态防御系统捕捉到可疑程序后.不要立刻报警.首先探测是否加壳
     三.然后由启发式扫描扫描文件的完整性. 包括PE头的排列情况 和其他一些特征
     四.再经过传统的病毒特征码扫描
     五.经过病毒进程特征库扫描 （这个想法我以前提起过.希望以后加入）
     六.利用注册表监控检查那个可疑程序对注册表一些关键值的修改
     七.监视那个可疑程序作用哪个文件.这一点很重要.比如QQ木马一般作用于QQ的程序
     八.监视可疑程序运行以后所生成的文件
     九.配合在线扫描服务器
  如果我们以后实现了软件与防火墙互动防毒.防火墙的报警也可以可以算一个报告可疑程序的信号！
    当一个可疑程序符合了6条的条件.我们是不是基本上就可以确定它是一个未知的有害程序？这样是不是和动态防御配合效果更好？
       老师不知道九条里大概能采纳几条?哪条不能实现 ?  请您告诉我  我再研究研究不能实现的
      谢谢!



你好，

1,2,4,5,6,9 的功能目前的程序基本已具备。3,7,8 都可以实现，也是我们下一步要实现的目标，多谢你的建议。

谢谢

朱雁辉
  
  这是我发给官方的信  相信如果真的实现了那9条  费尔的误报会大幅度减少！

zhaonimm

支持下 费尔努力 希望费尔越来越好 呵呵

费饭饭

楼主好有才的说。
不过那样监控是不是就比以前迟钝了？

[ 本帖最后由 费饭饭 于 2007-5-4 21:35 编辑 ]

lacmiu

原帖由 费饭饭 于 2007-5-4 21:24 发表
楼主好有才的说。
不过那样监控是不是就比以前迟钝了？

如果结构设计的好的话，相信还是能挺快的

cbz107

这样反应不能很快