建议直接能够通过软件本身上传病毒文件

Mozilla · 发表于 2021-2-20 22:19:37

本帖最后由 Mozilla 于 2021-2-20 22:19 编辑

可不可以直接在软件里增加一个一键匿名上传病毒样本的功能，现在要上传文件还得注册一个论坛号或者发邮件，太麻烦了，而且有的人比较注重隐私喜欢匿名做事情。这样做不仅方便还能大大增多病毒采集量~
当然也不排除有人会瞎上传或者上传已经可以扫描的病毒，那么上传前可以先让软件扫描一遍，已经扫描出来的就直接不上传，扫描不出来的再上传并作进一步分析~

@火绒运营专员望采纳~

朝阳少年 · 发表于 2021-2-21 08:06:25

直接搞个云引擎多好

火绒运营专员 · 发表于 2021-2-21 09:34:15

您好，您所提出的建议已收到，帮您转交产品查看，感谢反馈~

Mozilla · 发表于 2021-2-21 13:00:25

朝阳少年发表于 2021-2-21 08:06
直接搞个云引擎多好

没有云引擎，就得想想办法弥补缺点

朝阳少年 · 发表于 2021-2-21 13:39:16

Mozilla 发表于 2021-2-21 13:00
没有云引擎，就得想想办法弥补缺点

嗯,火绒在这方面还得努力

www. · 发表于 2021-2-21 16:28:56

火绒运营专员发表于 2021-2-21 09:34
您好，您所提出的建议已收到，帮您转交产品查看，感谢反馈~

要不在软件里弄个账号机制，注册登录了才能上传

然后支持自动解压压缩包，支持分卷压缩和加密压缩，可输入解压密码自动处理

支持精准返回工程师的分析结果，每次上传都立一个上报ID，出问题了再找你们

最后再开一个类似的网页就行了

能减轻运营的负担，大版本可以考虑一下的

Mozilla · 发表于 2021-2-21 20:54:51

本帖最后由 Mozilla 于 2021-2-21 21:19 编辑

www. 发表于 2021-2-21 16:28
要不在软件里弄个账号机制，注册登录了才能上传

然后支持自动解压压缩包，支持分卷压缩和加密压缩，可输 ...

我不建议用账号机制，至少不能是强制性的，一定是没号也能上传。
我提出的建议最重要的就是可以匿名上传，注册账号既麻烦又没安全感，和论坛反馈就没区别了，也失去了通过软件匿名上传的采集量大的优势。匿名上传应该能够弥补些没有云引擎的劣势（当然是我的个人想法，也许有不周到之处）。

至于应对恶意上传，可以提醒上传者不要恶意上传，然后上传的文件先让火绒自己扫一遍，未检测出病毒的再去在线扫描网站多引擎扫描，多引擎报毒的再转给工程师重点分析！@火绒运营专员

火绒运营专员 · 发表于 2021-2-23 16:54:10

您好，目前版本暂时没有增加软件内部直接上传病毒的功能计划，主要因为不好判断是不是恶意上传。您给的建议是一个思路，后续会针对此问题进行功能预研，可能会在合适的时机做出功能优化。感谢您的建议与使用。

www. · 发表于 2021-2-27 10:04:21

Mozilla 发表于 2021-2-21 20:54
我不建议用账号机制，至少不能是强制性的，一定是没号也能上传。
我提出的建议最重要的就是可以匿名上传， ...

有隐私协议不怕，而且我的意思是上传和查看结果需要登录，但是官人看不到是哪个账号的那种匿名

关于多引擎扫描也不可取，你是没见过卡饭还有0报毒或者只有个位数字报毒率的真病毒吧

5232766 · 发表于 2021-2-27 14:00:48

火绒运营专员发表于 2021-2-23 16:54
您好，目前版本暂时没有增加软件内部直接上传病毒的功能计划，主要因为不好判断是不是恶意上传。您给的建议 ...

可以这样机制防止恶意上传白文件占用带宽，比如当一个IP 一次上传病毒文件数量在50个，如果白文件数量超过30 或者上传的病毒文件都是火绒已经查杀过的一天之内有超过3次上传还是出现有大量白文件。可以判断是恶意上传占用带宽就禁止此用户继续上传。当然具体是数值还需要实际验证，这里只是提供一个思路

www. · 发表于 2021-2-27 15:12:24

5232766 发表于 2021-2-27 14:00
可以这样机制防止恶意上传白文件占用带宽，比如当一个IP 一次上传病毒文件数量在50个，如果白文件数 ...

那还不如按照账号来算个数，老用户可以还可以申请免除限制

如果按照公网IP来算的话，企业里面几百台的电脑，几百个人使用，用的同一个公网IP，限制起来不可取吧