初次使用2版的各种疑问

M1628393554 · 发表于 2013-10-28 20:48:30

win7系统32位，已安装avast2014网络版，火绒2.0.0.12。1、与avast网络版兼容否？（已关闭火绒通讯防护，抱歉）

2、系统防护部分没有询问提示，直接拦截？
3、系统防护不能添加信任程序？
   贴出日志说明（见图）
   ETD那个是笔记本触摸板的程序，拦截后未见异常，但总感觉不妥
   Calender那个是人生日历，拦截后点击任务栏系统时间无法启动人生日历。
   是否还会有什么程序被拦截？
4、日志文字可选为何不能复制？
5、开机在欢迎界面出现前屏幕会黑一小段时间，数秒，关机似乎也变慢了，硬盘没像原来那样大量读写迅速关机。
   不知道是因为以上第3条拦截的原因（那两个软件都是开机启动）还是与avast冲突的结果。
   开关机问题我再看看，暂时不能反复重启测试。

暂时有这些疑问，希望火绒越来越好！

yangjx0328 · 发表于 2013-10-28 21:01:15

1、一般都嫩兼容，如果有问题可以互相排除一下
2、是的，可以看日志
3、如果直接拦截那就不能添加，有询问的可以加规则里
软件没用过，可以等工程师测试一下
4、2.0.0.12已经可以复制了，ctrl+c。不能右键复制
5、估计是火绒作用于系统底层，所以关机的时候会变慢一点。你可以关机之前关闭火绒所有监控再退出试试

M1628393554 · 发表于 2013-10-28 21:09:43

yangjx0328 发表于 2013-10-28 21:01
1、一般都嫩兼容，如果有问题可以互相排除一下
2、是的，可以看日志
3、如果直接拦截那就不能添加，有询问 ...

嗯，感谢解答:)
觉得2和3似乎有点矛盾呀，2说是直接拦截，无询问，3又分两种情况，什么意思啊？
难道火绒自动判断是否询问？一旦有需要通过的程序直接拦截了岂不是要我关防护啊？

vtwo · 发表于 2013-10-28 21:12:03

图1.2
是火绒阻止了 ETDAPIX.DLL 对系统进程的注入动作。。。（没有问题的）

3.是你的日历软件想修改EXPLORER进程被阻止了（正在考虑加白的操作）

yangjx0328 · 发表于 2013-10-28 21:30:38

M1628393554 发表于 2013-10-28 21:09
嗯，感谢解答
觉得2和3似乎有点矛盾呀，2说是直接拦截，无询问，3又分两种情况，什么意思啊？
难道火绒 ...

没有矛盾，看你的问题。2你说的是部分直接拦截，一般对系统关键进程的修改会被直接拦截，一些比较不关键就不会直接拦截咯，而是询问用户，这时候你就可以选择添加进规则

M1628393554 · 发表于 2013-10-28 21:38:17

yangjx0328 发表于 2013-10-28 21:30
没有矛盾，看你的问题。2你说的是部分直接拦截，一般对系统关键进程的修改会被直接拦截，一些比较不关键 ...

我读了一下我的问题，发现中国文字的博大精深:dizzy:
断句应该是“系统防护部分，没有询问提示？”:'(
那么答案会改变吗？

yangjx0328 · 发表于 2013-10-28 21:48:18

M1628393554 发表于 2013-10-28 21:38
我读了一下我的问题，发现中国文字的博大精深
断句应该是“系统防护部分，没有询问提示？”
那 ...

你看系统防护的页面，就前3项有自动规则，就说明前面3个会提示，然后你可以添加。后面2个估计都是直接拦截的。大部分都是进程保护——关键系统进程的才直接拦截，不过具体你要看看到底是什么

M1628393554 · 发表于 2013-10-28 21:50:22

vtwo 发表于 2013-10-28 21:12
图1.2
是火绒阻止了 ETDAPIX.DLL 对系统进程的注入动作。。。（没有问题的）

刚才看了“单步系统防御介绍”的帖子，发现了问题的答案。
用户加白的事我不提，软件是不是有白名单呢？不是所有程序都是恶意的吧。就像日历那个，拦截了就无法正常使用，但它的这个操作会有危险吗？

M1628393554 · 发表于 2013-10-28 21:52:29

yangjx0328 发表于 2013-10-28 21:48
你看系统防护的页面，就前3项有自动规则，就说明前面3个会提示，然后你可以添加。后面2个估计都是直接拦 ...

刚看了“火绒2.0：单步系统防御介绍”的帖子，明白了。谢谢啦！

yangjx0328 · 发表于 2013-10-28 21:56:13

M1628393554 发表于 2013-10-28 21:52
刚看了“火绒2.0：单步系统防御介绍”的帖子，明白了。谢谢啦！

哈，没事