写给走远了的火绒。。。。

tgzw1680 · 发表于 2016-3-7 12:02:00

第一轻巧的误区，现在我们谈的轻巧更多的是使用过程的无感，而基本不会在乎你的安装包是8m还是800m，加云没这个资金那就加一个白名单库把，这个并不会降低火绒的姿态，然后严格一下智能规则拦截成果功率就会高很多了，这个总归比你一个一个汇编病毒写特征来的简单把。。。。。
第二火绒和nod，红伞，卡巴，bd，蜘蛛比启发是不是有点人力缺乏了。。。。。。
第三建议火绒就是做一个开放的平台，只是做一个提供简易工具的开发者。比如做一个带沙盘的分析器，任何程序丢进去就自动出来什么广告，病毒的通用规则，配合白库是否更容易一点。当然有能力的也开放通用规则的再编译。
刚刚出来的火绒重心是hips，现在却更加靠近静态特征是否有点越活越回去的感觉。。。。。总而言之就是火绒重心应该把hips做得更细，更简单，就和易语言一样，我是网络完全的工具提供者，一个网络安全的开放平台。
就说这么多吧，恨铁不成钢，哈哈

laopoyf · 发表于 2016-3-7 12:07:56

赞同第一点，现在配置都很高，不在意那点安装包大小
表示小白还是玩不转规则这类的

babaluosha22 · 发表于 2016-3-7 12:50:10

很用心，很详细。

番茄沾酱 · 发表于 2016-3-7 15:47:17

debug · 发表于 2016-3-7 19:29:01

刚刚出来的火绒重心是hips，现在却更加靠近静态特征是否有点越活越回去的感觉。。。。。总而言之就是火绒重心应该把hips做得更细，更简单。。。。。这句话我强烈支持

昊情· · 发表于 2016-3-7 20:56:35

脱壳机不给小气

倾城.、 · 发表于 2016-3-11 20:57:33

zkjean · 发表于 2016-3-19 20:59:22

希望火绒能在主防上能独树一帜

dfgdsfg · 发表于 2016-3-21 23:50:40

有点越活越回去的感觉

乐在天涯 · 发表于 2016-3-22 23:25:36

同意楼主的看法。我也感觉用火绒会有莫名的卡。

2908813 · 发表于 2016-3-22 23:38:49

这说法挺有趣的，可是为什么火绒最初主打hips日后就一定要以其为中心？为了证明其不忘初心？一个不能体系化的安全工具究竟是少数人的玩具还是守护群众的工具？

2908813 · 发表于 2016-3-23 00:00:05

无论是否采集特征码，就维护其行为规则库来说，反汇编样本文件是日常任务，而提取特征码不过是顺手而为。火绒病毒库是不够全但他起码强化了启发引擎，每周还在调整的它的行为沙盒。如果觉得搞杀毒引擎就是特征码时代的复辟，让火绒原先的拥有的hips光环掉色，这思想也真够古板的。我能问一句，为什么主流杀毒软件全都以杀毒引擎为核心，hips为辅助？火绒要发展，就必须解决引擎问题，没有经历引擎技术的累积，更不可能反哺hips的壮大。。。。

写给走远了的火绒。。。。

评分