卡饭刚出的电子书被费尔"启发式"报了！

显示全部楼层 · 发表于 2007-6-1 15:47:35

卡饭刚出的电子书被费尔"启发式"报了！我下载的绝对没有被污染．这种启发式有点烦了.不过又不想关它!所以有时这种启发式只能与人工判断相结合起来才好用!

显示全部楼层 · 发表于 2007-6-1 16:07:21

那个是报告加壳程序，不是报告有病毒。

显示全部楼层 · 发表于 2007-6-1 16:20:50

费尔在新版本V7中加入了对于加壳文件的报告功能。并且分为两种：一是已知壳类型，二是未知壳类型。对于那些已知壳类型的文件，费尔把其归类到“扩展库”中，当遇到这类文件他会报告“发现带壳程序”，并且会注明此文件使用的是何种加壳算法，比如“Packed.FSG.a”、“Packed.Yoda.a”。当选中“使用扩展库”选项时就有可能出现这种报告。对于一些不知是何种加壳类型的文件，费尔也有智能判断的功能，它的“探测未知壳”功能就是用来扫描那些不知是何种加壳类型的程序。所以“探测未知壳”、“使用扩展库”都具有报告加壳文件的功能。对加壳的报告只是给用户一个参考提示，并不是说报告文件有毒。

探测未知壳没必要勾上。那个病毒扩展库看个人喜好，也可以不勾上。

显示全部楼层 · 发表于 2007-6-1 16:28:21

LZ在扩展设置里面添加信任文件，就避免费尔以后
再次误报了

显示全部楼层 · 发表于 2007-6-1 16:50:43

没事!个人感觉带壳的都是意图的!勾上就勾上吧!用了很长时间了,再加上我的判断,就完美了!

显示全部楼层 · 发表于 2007-6-1 17:57:11

感觉aoyang说的很对！
加壳勾上，可是带壳的都报啊！

显示全部楼层 · 发表于 2007-6-1 19:01:00

报壳是很正常的

显示全部楼层 · 发表于 2007-6-1 19:36:26

费尔该再智能点

显示全部楼层 · 发表于 2007-6-1 20:36:46

原帖由 wangshuyu2001 于 2007-6-1 19:36 发表
费尔该再智能点

同意，支持

显示全部楼层 · 发表于 2007-6-3 18:08:50

原帖由 wangshuyu2001 于 2007-6-1 19:36 发表
费尔该再智能点

这个智能不好说啊，你不是要费尔报有壳的程序吗，费尔就把所有有壳的都报了嘛……

[费尔] 卡饭刚出的电子书被费尔"启发式"报了！

本帖子中包含更多资源

本帖子中包含更多资源