用火绒剑监控：“悟空”安装过程～～：）

显示全部楼层 · 发表于 2012-9-19 09:39:47

本帖最后由 china_killer 于 2012-9-19 09:57 编辑

看到有人拿金山的火眼对火绒盾的安装包进行分析，挺有意思的，不过火绒盾和“悟空”一样都是安全软件。
分析的结论其实不重要～～～～～～～因为不可能分析出存在“恶意”动作。。

从病毒分析人员角度来说分析出：软件做了些什么是很重要的事。嘿嘿。

   火绒剑和金山的火眼是类似的产品：最基本的目地都是为了解决分析人员更高效的分析而设计的工具。
但是两者有本质的差别：火绒剑是客户端分析工具，可以安装到本地。火眼是利用虚拟机构建的分析套件，当然
把它引出后就是大家都可以试试的“分析服务了。。

这两款产品的适用人群都是非常窄的，因为使用这两款产品的人都需要一定的安全、编程基础。有些人就得问了？为啥不能做简单点～～～额，再简单它也是分析工具不是直接的防御产品：就好像医院有心电图设备（工具）
你不是医生，也没有专业知识，你能看明白图的意义？？？【大众用户不应该使用这两款产品-----就不是给大众设计的】如果需要应该使用---》火绒盾：www.huorong.cn 或悟空了。

至于火绒剑和火眼的比较，基本没有必要：虽然都是分析产品，但形态差异太大了。各有各的用途
比如：如果你想在一台中毒的电脑中找出可疑程序，用火眼基本就没办法了，而用火绒剑就比较爽了。
      如果你想在自己的电脑看看一个病毒的行为，又没有虚拟机。那用火眼就会好些。

既然：
   火绒剑和火眼都是面对很少用户的软件分析工具，那在这个追逐利益的时代为什么还要花这么大的时间做呢？？

原因很简单：1.专业的影响力。很多安全公司的病毒分析人员都是火绒剑的用户～～对于一个小团队来说～嘿嘿
               2.自己就需要，做为一个最终会提供反病毒服务的团队。不是自己提供防御产品、查杀引擎、这些
                  就完事的，需要提供一整套：分析、人工处理、自动处理、管理等的体系工具。火绒拥有10多年
                  专业从事反病毒的经验。我们和金山一样，当然理解它们的重要性。。。嘿嘿。。
               3......

不多说了，直接上图：【从毒霸网上下载的悟空，安装包，从火绒官网下载火绒剑干活】。悟空安装过程的
动作都在这了。

首先是网络类动作：

文件修改类动作：

注册表修改类动作：

API类调用：

最后是抽象行为类：

显示全部楼层 · 发表于 2012-9-19 10:00:17

2款不错的工具

显示全部楼层 · 发表于 2012-9-19 10:07:55

盾与剑是两个软件啊

干嘛不合二为一呢

或者可以提示用户选择下载自己需要的模块

显示全部楼层 · 发表于 2012-9-19 10:25:41

不专业的人看不懂啊

显示全部楼层 · 发表于 2012-9-19 10:26:06

通过这个能分析出什么？

显示全部楼层 · 发表于 2012-9-19 10:38:29

怎么样了发表于 2012-9-19 10:07
盾与剑是两个软件啊

干嘛不合二为一呢

本来就是合二为一的，不是卡饭有人要求有独立版的火绒剑么，然后就有了……

显示全部楼层 · 发表于 2012-9-19 14:13:35

Lintel-TR 发表于 2012-9-19 10:38
本来就是合二为一的，不是卡饭有人要求有独立版的火绒剑么，然后就有了……

纠结……一个软件，功能整合的有人想要独立版，功能分开的有人又想要整合版……

显示全部楼层 · 发表于 2012-9-19 17:29:19

怎么样了发表于 2012-9-19 10:07
盾与剑是两个软件啊

干嘛不合二为一呢

火绒盾就是融合了火绒剑吧，以前没有分离出独立的火绒盾，后来按照卡饭人的要求分离出了火绒剑

显示全部楼层 · 发表于 2012-9-19 17:31:45

夜微凉发表于 2012-9-19 17:29
火绒盾就是融合了火绒剑吧，以前没有分离出独立的火绒盾，后来按照卡饭人的要求分离出了火绒剑

以前不知道, 6楼回复后才知道的

显示全部楼层 · 发表于 2012-9-19 17:33:11

奇迹虎_QIHOO 发表于 2012-9-19 14:13
纠结……一个软件，功能整合的有人想要独立版，功能分开的有人又想要整合版……

用户是上帝，嘿嘿

[金山] 用火绒剑监控：“悟空”安装过程～～：）

本帖子中包含更多资源

评分

评分

[金山] 用火绒剑监控：“悟空”安装过程～～ ：）

本帖子中包含更多资源

评分

评分

[金山] 用火绒剑监控：“悟空”安装过程～～：）