大家对火绒的下载保护、聊天保护弹窗安全怎么看

gly · 发表于 2013-10-14 23:59:06

本帖最后由 gly 于 2013-10-16 00:54 编辑

火绒查杀率低，误报高，因为病毒库可以说没有，靠的是启发（虚拟机也算），主防不主杀，因为这也是火绒的理念。但是火绒的下载保护和管家、金山、360的都不同，他们的都是鉴定hash值对比，白就是白黑就是黑（当然搞错的时候也很多），而火绒的是靠引擎来扫描的吧，扫描不出病毒怎么能说安全呢？病毒库小，检出率、捕获率也不是很高，这是不争的事实。这样就会给用户一个误解，该文件是安全的。如果运行拦截，不明白的用户就会犯迷糊，不是已经报安全了吗？怎么运行还拦截呢？尤其是带有社工误导说外挂需要关闭主防，你让用户怎么选择？

vtwo · 发表于 2013-10-17 18:38:56

gly 发表于 2013-10-17 18:38
会的啊，我已经报了20多个问题了

{:3_48:}g 感谢支持!!

gly · 发表于 2013-10-17 18:38:02

vtwo 发表于 2013-10-17 18:34
有不报的或误报的样本给上报下吧..

希望我们都多点埋头苦干,少点~~如果...可能...或者..

会的啊，我已经报了20多个问题了

vtwo · 发表于 2013-10-17 18:34:47

gly 发表于 2013-10-17 18:32
卡饭混出来的，确实误报高，尤其是对于工具类程序来说。有病毒库但是很小，大部分功劳在启发身上，不是吗 ...

有不报的或误报的样本给上报下吧..

希望我们都多点埋头苦干,少点~~如果...可能...或者..

gly · 发表于 2013-10-17 18:32:32

jone_jys 发表于 2013-10-17 17:52
请问楼主这理念你是从哪里得知的呢？你又是从哪里知晓“查杀低，误报高”的呢？ ...

卡饭混出来的，确实误报高，尤其是对于工具类程序来说。有病毒库但是很小，大部分功劳在启发身上，不是吗？还有，火绒现在收集样本的来源和速度不是很跟的上吧。我不是说火绒不好啊，否则不会辛辛苦苦测试火绒了，而是火绒人手有限，没那么多的人手做那么多的事。

jone_jys · 发表于 2013-10-17 17:52:36

火绒查杀率低，误报高，因为病毒库可以说没有，靠的是启发（虚拟机也算），主防不主杀，因为这也是火绒的理念。

请问楼主这理念你是从哪里得知的呢？你又是从哪里知晓“查杀低，误报高”的呢？ :funk:

ZJG841107 · 发表于 2013-10-15 22:31:02

未发现威胁

奇人 · 发表于 2013-10-15 19:16:57

这个的确需要改进。。。没扫出毒。。安全吧。

v5snail · 发表于 2013-10-15 15:13:35

这个要改为未发现威胁。

boooooring · 发表于 2013-10-15 00:04:10

真的很難取捨!!:D