从两个样本来看火绒目前的一点不足

显示全部楼层 · 发表于 2013-5-21 10:48:50

本帖最后由笙儿于 2013-5-21 19:35 编辑

首先要声明，我不是想要说火绒不如微点，样本区我常逛的，同样也有火绒报而微点不报的，有时间我都会去双击样本测试，以前几次就给我这样的感觉，微点报间谍或者后门，火绒往往只有联网提示，我记得我在群里说过，今天无意又双击样本测试，同样的问题出现：
  http://bbs.kafan.cn/forum.php?mo ... ;extra=#pid28716040
  http://bbs.kafan.cn/thread-1571569-1-1.html
  两个样本已经都上报火绒。截图：


我个人觉得，破坏系统类的恶意程序，主防是相对好拦截的，而间谍、后门却相对复杂，希望火绒在这点专心强化一下。
还有一点，我觉得是火绒应该尽快改善一下的，也是提到过的，火绒的弹窗，内容表述能不能尽量避免“多为”、“经常”、“常为”、“大部分情况下”等用词，也尽量避免过于专业的描述，如插入、可疑位置等，最好跟微点一样直接报威胁（未知木马、间谍程序，后门程序等），更容易被普通用户接受。
希望近期火绒能有大的改变，支持一下。。。

显示全部楼层 · 发表于 2013-5-21 10:57:21

火絨需要時間的~

显示全部楼层 · 发表于 2013-5-21 11:20:22

两家还是有一定区别的，火绒比较偏向手动控制，微点比较重视自动判断

显示全部楼层 · 发表于 2013-5-21 11:22:37

因为火绒才1.0，微点都2.0了，等火绒2.0出来，立马秒杀微点

显示全部楼层 · 发表于 2013-5-21 11:24:00

真小读者发表于 2013-5-21 11:20
两家还是有一定区别的，火绒比较偏向手动控制，微点比较重视自动判断

一个报毒，一个提示联网，不仅仅是手动的问题吧

无论微点如何威武，我还是看好火绒

显示全部楼层 · 发表于 2013-5-21 11:27:22

这里有个不同。
默认状态下，火绒并没有联网控制
而默认状态下，微点的智能墙有更好的判断机制。

显示全部楼层 · 发表于 2013-5-21 11:47:03

仅看好永久免费软件

显示全部楼层 · 发表于 2013-5-21 11:59:30

样本应该是盗号之类的把，看不出特别动作，楼主试试把病毒解压到一个正常目录，然后改一个正常的名称试试微点，个人感觉这种样本微点应该也不容易拦截啊

显示全部楼层 · 发表于 2013-5-21 12:04:57

p4a7tj8f2zvx8.exe这个文件哪个大牛分析下呗，貌似VT上没一家报。

显示全部楼层 · 发表于 2013-5-21 12:44:35

我说句吧。火绒现在还很嫩，微点是姜是老的辣，在过两年相信火绒的主防会很好

[讨论] 从两个样本来看火绒目前的一点不足

本帖子中包含更多资源