火绒安全软件

标题: 建议直接能够通过软件本身上传病毒文件 [打印本页]

作者: Mozilla 时间: 2021-2-20 22:19
标题: 建议直接能够通过软件本身上传病毒文件
本帖最后由 Mozilla 于 2021-2-20 22:19 编辑

可不可以直接在软件里增加一个一键匿名上传病毒样本的功能，现在要上传文件还得注册一个论坛号或者发邮件，太麻烦了，而且有的人比较注重隐私喜欢匿名做事情。这样做不仅方便还能大大增多病毒采集量~
当然也不排除有人会瞎上传或者上传已经可以扫描的病毒，那么上传前可以先让软件扫描一遍，已经扫描出来的就直接不上传，扫描不出来的再上传并作进一步分析~

@火绒运营专员望采纳~

作者: 朝阳少年 时间: 2021-2-21 08:06
直接搞个云引擎多好

作者: 火绒运营专员 时间: 2021-2-21 09:34
您好，您所提出的建议已收到，帮您转交产品查看，感谢反馈~

作者: Mozilla 时间: 2021-2-21 13:00

朝阳少年发表于 2021-2-21 08:06
直接搞个云引擎多好

没有云引擎，就得想想办法弥补缺点

作者: 朝阳少年 时间: 2021-2-21 13:39

Mozilla 发表于 2021-2-21 13:00
没有云引擎，就得想想办法弥补缺点

嗯,火绒在这方面还得努力

作者: www. 时间: 2021-2-21 16:28

火绒运营专员发表于 2021-2-21 09:34
您好，您所提出的建议已收到，帮您转交产品查看，感谢反馈~

要不在软件里弄个账号机制，注册登录了才能上传

然后支持自动解压压缩包，支持分卷压缩和加密压缩，可输入解压密码自动处理

支持精准返回工程师的分析结果，每次上传都立一个上报ID，出问题了再找你们

最后再开一个类似的网页就行了

能减轻运营的负担，大版本可以考虑一下的

作者: Mozilla 时间: 2021-2-21 20:54
本帖最后由 Mozilla 于 2021-2-21 21:19 编辑

www. 发表于 2021-2-21 16:28
要不在软件里弄个账号机制，注册登录了才能上传

然后支持自动解压压缩包，支持分卷压缩和加密压缩，可输 ...

我不建议用账号机制，至少不能是强制性的，一定是没号也能上传。
我提出的建议最重要的就是可以匿名上传，注册账号既麻烦又没安全感，和论坛反馈就没区别了，也失去了通过软件匿名上传的采集量大的优势。匿名上传应该能够弥补些没有云引擎的劣势（当然是我的个人想法，也许有不周到之处）。

至于应对恶意上传，可以提醒上传者不要恶意上传，然后上传的文件先让火绒自己扫一遍，未检测出病毒的再去在线扫描网站多引擎扫描，多引擎报毒的再转给工程师重点分析！@火绒运营专员

作者: 火绒运营专员 时间: 2021-2-23 16:54
您好，目前版本暂时没有增加软件内部直接上传病毒的功能计划，主要因为不好判断是不是恶意上传。您给的建议是一个思路，后续会针对此问题进行功能预研，可能会在合适的时机做出功能优化。感谢您的建议与使用。

作者: www. 时间: 2021-2-27 10:04

Mozilla 发表于 2021-2-21 20:54
我不建议用账号机制，至少不能是强制性的，一定是没号也能上传。
我提出的建议最重要的就是可以匿名上传， ...

有隐私协议不怕，而且我的意思是上传和查看结果需要登录，但是官人看不到是哪个账号的那种匿名

关于多引擎扫描也不可取，你是没见过卡饭还有0报毒或者只有个位数字报毒率的真病毒吧

作者: 5232766 时间: 2021-2-27 14:00

火绒运营专员发表于 2021-2-23 16:54
您好，目前版本暂时没有增加软件内部直接上传病毒的功能计划，主要因为不好判断是不是恶意上传。您给的建议 ...

可以这样机制防止恶意上传白文件占用带宽，比如当一个IP 一次上传病毒文件数量在50个，如果白文件数量超过30 或者上传的病毒文件都是火绒已经查杀过的一天之内有超过3次上传还是出现有大量白文件。可以判断是恶意上传占用带宽就禁止此用户继续上传。当然具体是数值还需要实际验证，这里只是提供一个思路

作者: www. 时间: 2021-2-27 15:12

5232766 发表于 2021-2-27 14:00
可以这样机制防止恶意上传白文件占用带宽，比如当一个IP 一次上传病毒文件数量在50个，如果白文件数 ...

那还不如按照账号来算个数，老用户可以还可以申请免除限制

如果按照公网IP来算的话，企业里面几百台的电脑，几百个人使用，用的同一个公网IP，限制起来不可取吧

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)