火绒安全软件

标题: 火绒安全的未知威胁拦截增加不上传选项 [打印本页]

作者: 游菈 时间: 2018-8-3 23:31
标题: 火绒安全的未知威胁拦截增加不上传选项
不知道火绒会不会默认将一切未知程序都进行上传检测，其次火绒的发现未知软件进行危险操作就会上传，希望增加一个选项由用户决定上不上传该危险文件

作者: 火绒运营专员 时间: 2018-8-4 09:33
您好，您说的上传是指什么呢？火绒是发现未知软件操作会进行弹窗提示，不知道您具体是遇到什么问题了呢？麻烦您详细说明一下~

作者: 重庆客运段 时间: 2018-8-4 11:30

火绒运营专员发表于 2018-8-4 09:33
您好，您说的上传是指什么呢？火绒是发现未知软件操作会进行弹窗提示，不知道您具体是遇到什么问题了呢？麻 ...

当然是类似于云查杀的了

作者: 重庆客运段 时间: 2018-8-4 11:33
您好，
1.
参与用户体验改善计划后会自动上报火绒日常拦截威胁后产生的相关日志信息，这些信息只涉及威胁拦截日志相关内容，不涉及您的个人隐私信息或文件数据。
2.
只有在您的电脑文件满足以下条件后，火绒软件才会收集您的一些必要的信息（注：不会上传您的任何隐私的文件。）：
　　首先必须已经同意加入该计划，才会上报相关信息；
　　其次火绒收集拦截日志信息的目的是分析查杀新型木马和病毒，因此只有当火绒检测出一个文件存在风险威胁或可疑行为时才会上传拦截该文件所产生的日志信息，而正常的操作日志不会上传；
3.
如果您不希望向火绒发送这些统计数据，可在火绒设置界面中取消勾选“加入火绒用户体验改善计划”复选框。

更多的火绒用户体验提升计划说明请查阅：火绒用户体验提升计划说明

感谢您的支持~~~

作者: Nobuchika 时间: 2018-8-4 11:55
簡單來說
1.火絨目前不會將未知文件上傳檢測(現在沒有雲反饋機制)
2.觸發危險動作上傳的只有威脅日誌，不包含個人隱私內容
3.如果仍想關閉，請參照樓上提供的連結，關閉用戶體驗計畫

希望有幫到您

作者: 重庆客运段 时间: 2018-8-4 12:10

Nobuchika 发表于 2018-8-4 11:55
簡單來說
1.火絨目前不會將未知文件上傳檢測(現在沒有雲反饋機制)
2.觸發危險動作上傳的只有威脅日誌，不包 ...

台湾的兄弟？

作者: 游菈 时间: 2018-8-5 21:26

火绒运营专员发表于 2018-8-4 09:33
您好，您说的上传是指什么呢？火绒是发现未知软件操作会进行弹窗提示，不知道您具体是遇到什么问题了呢？麻 ...

就是上传到火绒的查杀服务器进行进一步的分析或者提取特征

作者: 游菈 时间: 2018-8-5 21:29

Nobuchika 发表于 2018-8-4 11:55
簡單來說
1.火絨目前不會將未知文件上傳檢測(現在沒有雲反饋機制)
2.觸發危險動作上傳的只有威脅日誌，不包 ...

那个未知的二进制文件呢，比如一个新出的木马，火绒的库里面还没有，通过行为监测认为其是危险文件，那么会上传这个二进制文件吗

作者: 游菈 时间: 2018-8-5 21:30

Nobuchika 发表于 2018-8-4 11:55
簡單來說
1.火絨目前不會將未知文件上傳檢測(現在沒有雲反饋機制)
2.觸發危險動作上傳的只有威脅日誌，不包 ...

嗯，谢谢，那个链接之前看了，就是想确认一下火绒的云查杀机制

作者: 重庆客运段 时间: 2018-8-6 10:15

游菈发表于 2018-8-5 21:30
嗯，谢谢，那个链接之前看了，就是想确认一下火绒的云查杀机制

火绒目前没有云，走的是本地查杀路线

作者: Nobuchika 时间: 2018-8-6 10:18
本帖最后由 Nobuchika 于 2018-8-6 10:22 编辑

游菈发表于 2018-8-5 21:29
那个未知的二进制文件呢，比如一个新出的木马，火绒的库里面还没有，通过行为监测认为其是危险文件，那么 ...

沒有雲是不會上傳的。上傳的僅是報毒日誌，透過這些日誌可以觀察到哪些實質威脅正在流行/爆發，並對特徵庫、行為庫進行調整

另外，火絨防毒引擎和行為監測是兩個互補的防禦體系，但行為監測到的樣本，引擎不一定會入庫
仍需使用者自行上報。

作者: 火绒运营专员 时间: 2018-8-7 09:38

游菈发表于 2018-8-5 21:26
就是上传到火绒的查杀服务器进行进一步的分析或者提取特征

您好，我们没有云查杀的哦，所以是不会上传文件的，只是上传您的报毒日志哦，感谢您的反馈~

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)