费尔改进建议

显示全部楼层 · 发表于 2007-5-18 16:10:36

一费尔好象现在只有动态防御系统发现的可疑程序.才可以用在线扫描服务器检测可疑程序！我觉得这样太局限了.比如我在执行电脑扫描的时候.如果费尔报告某个程序为可疑程序.而我又觉得那个程序是正常的.如果动态防御不报那个程序为可疑程序.我是不是就不能用在线服务器扫描我个人认为正常的那个程序了？

所以建议完善在线扫描服务器.当执行电脑扫描时如果软件报某某为可疑程序时让用户可以自由的用在线扫描服务器.判断一些用户认为正常的程序.让在线扫描服务器变的更灵活.不再仅仅限制于动态防御系统.如果能实现的话.从某一方面说可以缓解误报.
二.关于木马强力清除助手
如果我的说法没有错费尔的木马强力清除助手的原理应该是抑制文件名相同的方式来抑制病毒文件再次生成的.但是.如果机器里有木马下载器. 以为这样每一次木马的名字都不一样.所以如果是这样木马强力清除助手是没有办法抑制的
我们能不能每次在用木马强力清除助手清除顽固木马的时候.动态防御自动探测是哪个程序生成的病毒文件.把木马强力清除助手和动态防御互动起来.协调工作？那样是不是更有利于我们发现有害程序？

谢谢！

显示全部楼层 · 发表于 2007-5-18 16:28:08

好建议！

显示全部楼层 · 发表于 2007-5-18 17:36:35

不错，很好的建议

显示全部楼层 · 发表于 2007-5-18 17:43:41

二.关于木马强力清除助手
如果我的说法没有错费尔的木马强力清除助手的原理应该是抑制文件名相同的方式来抑制病毒文件再次生成的.但是.如果机器里有木马下载器. 以为这样每一次木马的名字都不一样.所以如果是这样木马强力清除助手是没有办法抑制的
我们能不能每次在用木马强力清除助手清除顽固木马的时候.动态防御自动探测是哪个程序生成的病毒文件.把木马强力清除助手和动态防御互动起来.协调工作？那样是不是更有利于我们发现有害程序？

这个是非常的支持但是不是很容易吧！！

显示全部楼层 · 发表于 2007-5-18 18:27:32

楼主好细心

显示全部楼层 · 发表于 2007-5-18 20:10:20

晕，刚才居然看走眼了！原来楼主说的是在线扫描！嗯，这个确实可以考虑一下！

[ 本帖最后由 zhuhou18 于 2007-5-18 20:12 编辑 ]

显示全部楼层 · 发表于 2007-5-18 23:25:16

原帖由 zq127 于 2007-5-18 16:10 发表
一费尔好象现在只有动态防御系统发现的可疑程序.才可以用在线扫描服务器检测可疑程序！我觉得这样太局限了.比如我在执行电脑扫描的时候.如果费尔报告某个程序为可疑程序.而我又觉得那个程序是正常的.如果动态防 ...

难道费尔不报木马下载器么？！木马下载器差不多也算是木马了吧。
所以觉得你把围城内的东西拉到围城外去说了....

显示全部楼层 · 发表于 2007-5-19 08:44:35

你误会我的意思了我并不是说费尔不杀木马下载器.我的意思是把木马强力清除助手和动态防御互动起来.协调工作那样是不是更有利于我们发现有害程序强调的是配合动态防御发现未知的可疑的木马下载器和其他一些有害程序.

谢谢！

[ 本帖最后由 zq127 于 2007-5-19 08:45 编辑 ]

显示全部楼层 · 发表于 2007-5-20 17:10:04

没用过，不知好不好用。

显示全部楼层 · 发表于 2007-5-21 18:42:55

你好，

关于你的第一个建议我们是考虑如果开放在线扫描可能导致大量正常文件的举报而增加在线扫描服务的压力，所以只允许动态防御发现的可以文件进行在线扫描。今后如果升级为更强的服务器，我们会考虑开放此功能。第二个建议是动态防御系统今后的研发方向，会进行改进的。

谢谢

朱雁辉

今天官方的回复

[费尔] 费尔改进建议

评分

回复 #7 lacmiu 的帖子