火绒安全软件

标题: 新试2.0版、疑惑、遗憾？？？ [打印本页]

作者: zhia 时间: 2013-10-12 09:19
标题: 新试2.0版、疑惑、遗憾？？？
  今天初试2.0版本，一上来就碰到令人难过的地方，我的1.0版本中的那个“未知文件安全自定义脚本设置”不见了啊，被取消了？？？这个设置本是火绒诞生时非常一个与众不同、独树一帜的、在扫描杀毒监控软件中开辟出的一个创新，这可是难得的特色的，可是火绒你为了追求大众化、被众多普通的杀毒监控软件又一次同化了、取消掉了？:(

  虽然这个设置难度大了一点，没多少人会添加自定义脚本或者添加不了几个，但这可本是火绒防护为自己不可避免的疏漏而留有的一条让用户弥补的后路啊。

  火绒监控也不是完全到位的，我本身就添加了自己定义的几个脚本，感觉很有用，比如我添加了监控“释放PE文件”，一般只有自己安装软件时才会释放PE文件，那时我都选择忽略，平时要是突然跳出来警告，就很不正常，比如捆绑软件就绝对逃不掉这个脚本，我会因此仔细查看什么软件怎么突然要释放应用文件；另外我还添加了监控“修改文件属性”脚本，就是有文件被修改属性成隐藏文件被隐藏和系统文件被修改成正常文件属性都会被报警，可是有很多病毒典型性动作啊，自己操作谁会去修改隐藏和系统属性干那鬼鬼祟祟的事啊，而且自己主动修改，火绒本身也很好自己手动修改是不会报警的，等等，还有其它一些脚本，下来都不能自己定义了:(

  另外，2.0版电脑清理项扫描出来没有详情可以供查看了，这个有时还是需要查看一下的啊，还有那个日志查看现在打开太不方便了，托盘右键中不见了，还要打开主界面，那还算了，竟然还要点主界面上方那个下拉小箭头里面才有日志查看:(

作者: funken 时间: 2013-10-12 09:22
楼主可以分享一下你定义的脚本吗？3Q哈哈..

作者: zhia 时间: 2013-10-12 09:29

funken 发表于 2013-10-12 09:22
楼主可以分享一下你定义的脚本吗？3Q哈哈..

2.0现在没法用了啊

作者: vtwo 时间: 2013-10-12 09:47
你如果写了,比较好的行为分析脚本可以提供给我们....

我们加进来..

自定义,我们该用模块内嵌的方式了,主要是提高效率~lua 太慢了.

作者: zhia 时间: 2013-10-12 09:57

vtwo 发表于 2013-10-12 09:47
你如果写了,比较好的行为分析脚本可以提供给我们....

我们加进来..

什么方式提交，或者我觉得，建议你们可以搞一个接受大家思路提交的方式，以后你们可以根据大宗众提供的合理性思路将行为分析写进你们的内核中，完善行为分析

作者: 帮帮堂sr 时间: 2013-10-12 10:00

zhia 发表于 2013-10-12 09:57
什么方式提交，或者我觉得，建议你们可以搞一个接受大家思路提交的方式，以后你们可以根据大宗众提供的合 ...

恩恩。。举爪赞成。。。。我觉得再加个快速反馈功能就好了

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)