为什么趋势不够火呢，还是有一定原因的, 建议强化防火墙助手

imut

趋势主打的还是智能，以前认为norton够智能了，
结果是趋势更智能，完全不用人为判断了

但是智能也是有代价的，那就是安全性打了折扣。

众所周之，趋势取消了防火墙，以防火墙助手替代。

这个防火墙助手貌似只有在有极明显恶意行为出现的时候才会拦截，其他的一概放行，虽然安静，但却不安全。
因为那意味着 一旦过了病毒定义，就要悲剧。

例如这个样本http://bbs.kafan.cn/thread-1310695-1-1.html

比如网购卖家发给你这么个文件，（当然这个文件很低劣，只是伪装了图标，还带了一个隐藏图片）所以只要电脑开了查看后缀 和显示全部文件，就能发现不对。 但是这只是个说辞而已，因为木马完全可以伪装的更好，让你用这些方法看不出来。
人总是有打盹的时候，我也曾经无意间中了上面所述类似的招，他把木马伪装成一个文件夹，如果是图片神马的我还不一定双击，因为是文件夹，一不留心，就双击了，结果中招了，好在不是感染型。

再说这个样本，不写注册表，不加启动项，一次性远控，所以只要 是任意一个有防火墙的杀软，就可以拦截。这个样本绝对是中国特色的，因为360 金山 都没有集成防火墙，所以只要突破病毒定义，就可以成功联网。

良好的习惯固然重要，但是如果上网什么文件都不能接收，岂不是很悲剧，而且很多时候也是不可能做到的。
所以防火墙助手应该增加一个高级选项，供大于菜鸟的用户使用，
高级选项应该 提供本机内程序可以联网运行，外来程序一概阻止的功能，
这样既安静又安全

lipengyue93049

同意啊  全功能加强版 u盘会不会自动扫描啊  希望全功能版加个插上u盘自动扫描把  话说我今天刚装上趋势不想折腾了 不知道配qq管家行不行

imut

lipengyue93049 发表于 2012-6-19 12:56
同意啊  全功能加强版 u盘会不会自动扫描啊  希望全功能版加个插上u盘自动扫描把  话说我今天刚装上趋势不想 ...

防u盘病毒，有这个功能

入口防护，做的还是到位的

就是少了点折腾的功能

lipengyue93049

imut 发表于 2012-6-19 12:58
防u盘病毒，有这个功能

入口防护，做的还是到位的

你是说加强版么?

imut

lipengyue93049 发表于 2012-6-19 12:59
你是说加强版么?

哪个版都有防u盘吧

lipengyue93049

imut 发表于 2012-6-19 13:00
哪个版都有防u盘吧

你说配个qq管家行不

imut

lipengyue93049 发表于 2012-6-19 13:00
你说配个qq管家行不

冲突会很大，还不如配pfw, 冲突小一点

lipengyue93049

imut 发表于 2012-6-19 13:01
冲突会很大，还不如配pfw, 冲突小一点

那是啥

寒山竹语

这个样本，不出意外的话，双击后样本联网趋势会拦截。用web信誉拦截。
不信你试试。

寒山竹语

lipengyue93049 发表于 2012-6-19 12:56
同意啊  全功能加强版 u盘会不会自动扫描啊  希望全功能版加个插上u盘自动扫描把  话说我今天刚装上趋势不想 ...

难道非得提示扫描才安全吗？各家有各家的防御方法罢了。