对金山毒霸2012 SP1以及以后版本的改进建议

绅博周幸

估计金山毒霸2012很快就会出SP1了，这里提几点建议希望能改进或者以后版本改进

1. 建议增加“声纳防御”模块，基于金山云安全技术，利用云端庞大数据库，建立类似于诺顿和卡巴的“云信誉”，根据文件的信息如 “文件广度有多少用户拥有”，“文件在互联网上的发布时间”，“有无数字签名”在一个文件被云鉴定鉴定为安全，K+无拦截提示的情况下利用信誉来提示用户谨慎使用，可弹出对话框提示用户“经过金山云安全中心查询，此文件信誉不佳，建议谨慎使用”，由于技术积累的关系，开始的时候肯定不能做如赛门铁克那样基于云信誉来查杀，但是希望通过一段时间研发后可以把“声纳防御”模块提高到赛门铁克那种可查杀的水平，开始技术不成熟时只需着重防御提示用户。另外为什么我建议金山开发“声纳防御”模块的主要原因是经过坛友以及本人对大量样本的测试发现有极小部分样本如果云鉴定为安全的话，则K+基本上也自动放行，金山自己也承认云端鉴定是有误判的，即黑误判为白需要人工来修正，那么这就出现问题了，在用户等待修正的这个时间断等于是暴露在此类样本对系统可造成侵害的风险下，如果是比较厉害的样本（前段时间我记得有某个winlock云鉴定为安全情况下K+也没防住）对用户极有可能造成严重破坏，但是如果有“声纳防御”模块在则会提示用户文件信誉较差谨慎使用，这样大大降低了用户错误运行病毒的可能性，也免得用户抱怨金山K+和云鉴定防不住病毒，当然如果做到很高的水平能像赛门铁克的sonar那样直接把病毒给KO掉那就更好了，一步一步来吧。

如此 金山如果建立完整的4D防御，即云查杀（鉴定）+云信誉（声纳防御）+边界防御（本地防御）+ 铠甲防御（云主防），对各种已知和未知样本可做到游刃有余的防御以及查杀，攻守兼备啊，目前金山少了“声纳防御”，感觉还是差口气，因为部分样本在云鉴定安全情况下可过K+。

2. 百宝箱新增“毒霸体检”模块，运行后弹出窗口，智能检测毒霸在设置，病毒库以及程序版本，用户是否扫描，有无程序崩溃信息，云安全中心连接等方面的问题，自动修正问题，使毒霸处于最佳设置以及性能下保护用户电脑。

3. 病毒查杀三引擎状态，建议美化表示状态的图标显示，如果引擎启用的话则图标“发亮”，未启用则“暗掉”，这样更醒目也漂亮。

4. 增加鉴定器的数量，对更多流行家族病毒提高鉴定准确率，如专门针对fakeav, winlock, spyeyes, banker, zbot, banload....的鉴定器

5. 云鉴定器显示数据，如云服务器负荷，今日鉴定文件总数，今日查杀文件总数.....

6. 增加右键“云鉴定”选项，方便用户，免得每次都得打开云鉴定器窗口

以上是本人使用毒霸2012一段时间后觉得可以提高毒霸性能以及改善用户体验方面非常有用的建议，希望金山官方能采纳并运用到以后的版本中去。

至于对如防黑墙以及K+模块等现有功能的改进我就不提了，相信官方能做得更好。

映像劫持

希望把主界面换了  太僵硬了  支持金山

叶水心

感觉不错、LZ提的建议很实用感觉~~
小叶子还有几点想提一下  
一是完善金山的沙箱，可以指定程序自动入沙，就像sandboxie一样。比如打开IE浏览器就在沙箱里运行，那样就安全很多。还有希望能想卡巴一样做一个安全桌面，全桌面沙箱虚拟化，那会很方便感觉。界面设计上希望将沙箱放到实时防御里，而不要放到百宝箱里。
二是防黑墙希望加入应用程序联网控制界面，感觉那样更好、、、
三是希望金山做一个像卡巴、诺顿一样的桌面小工具，一些快捷方式能直接运行，很方便的。
暂时想到的就这些、呵呵

symantec001

做出sonar样的防御估计很难，但金山的云很牛，做信誉防护也不错，还是支持金山

q721tcl521

看起来这想法的确不错哈

大金鱼先生

1.就是信誉云吧····做到sonar要很长时间喽···诺顿也不是一天两天。关键官方是否愿意做
2.

maomao110

第一条建议不错  

xp-AntiSpy

第一条建议不错  

绅博周幸

xp-AntiSpy 发表于 2011-8-28 09:26
第一条建议不错

不要简单复制他人回帖

copenlee

不是復制，因為第一條建議的確不錯～