行为分析会是一种对付高变形病毒的选择手段！

显示全部楼层 · 发表于 2013-2-12 12:54:45

行为分析最大问题怎么解决内核安全性问题

显示全部楼层 · 发表于 2013-2-12 12:57:02

jefffire 发表于 2013-2-12 12:54
行为分析最大问题怎么解决内核安全性问题

所以，火绒不但有主动防御~~~ 还加了，防火墙，杀毒引擎呀~~

没有能完美解决问题的方案，但是用多种技术手段【功能】综合一块提供比较完善的安全方案是可能滴~

显示全部楼层 · 发表于 2013-2-12 13:08:34

china_killer 发表于 2013-2-12 12:29
如图：

感谢，辛苦了，你不说，我还不知道可以直接拖动进入监控页，害的我每次都是手动输入样本值

显示全部楼层 · 发表于 2013-2-12 13:10:11

64位咋整?

显示全部楼层 · 发表于 2013-2-12 13:12:03

本帖最后由 zgy3073 于 2013-2-12 13:16 编辑

并非小白都认为杀毒软件就是查杀的，大部分小白装完杀软然后都会放到那不管，期待杀软自动挡住病毒（不管你用特征码扫描，还是启发，行为防御之类，总之不管你用什么技术）。只是等机子确实认为有问题了，才会想起去扫描查毒。

天天去扫描机子的，那不是小白。真正的小白，是希望装完一个杀软，永远不中毒的，长期使用，忘记了杀软的存在，只有重装系统或者向别人推荐杀软的时候才想起来。

真正的小白，是玩电脑的。被电脑玩的肯定不是小白。

其实不光是杀软，其他的也是一样，比如清理软件。小白的机子一般从不清理，除非软件具有自清理功能。实在慢的不行了，才想起清理。天天想着清理，有洁癖，那肯定也不是小白。

小白并不是只认扫描，关键你的软件适合小白吗？如果弹框很多，都让小白自己选择；误报很多；这样的杀软小白会选择吗。

比如微点，有时候有个木马，弹出一个框，连接某个地方的网址，是拦截还是允许。有几个小白能选择正确呢。

杀软很多，大部分杀软的监控都是自动清理。有几个是默认选择询问呢。通过这个选择也可以看的出来是不是适合小白用。

当然了，我承认我不是小白，只是属于一种一瓶子不满瓶子咣当的那种。当高手，肯定不行，比小白对杀软了解的稍多一点而已。

显示全部楼层 · 发表于 2013-2-12 13:16:07

zgy3073 发表于 2013-2-12 13:12
并非小白都认为杀毒软件就是查杀的，大部分小白装完杀软然后都会放到那不管，期待杀软自动挡住病毒（不管你 ...

那不是小白是啥

显示全部楼层 · 发表于 2013-2-12 13:22:30

真正的小白，有几个会经常启动扫描的。比如像金山之类，如果没有这类插入U盘提示扫描的时候，打开U盘都是双击，谁去右键扫描呢。

真正的小白，是感觉不到杀软存在的那种人（就像裸奔电脑一样），只有中病毒才会想起杀软。

没事启动扫描，只能说有洁癖，算不上小白。

显示全部楼层 · 发表于 2013-2-12 13:27:48

zgy3073 发表于 2013-2-12 13:22
真正的小白，有几个会经常启动扫描的。比如像金山之类，如果没有这类插入U盘提示扫描的时候，打开U盘都是双 ...

确实~~~ 火绒的病毒监控会考虑提供普通模式和专家模式来调整整个产品的使用人群。

毕竟多数人需要的是安全服务~~~而不是自助！

显示全部楼层 · 发表于 2013-2-12 13:55:30

大过年的乃们火绒的官人不好好过年

显示全部楼层 · 发表于 2013-2-12 13:58:04

zgy3073 发表于 2013-2-12 13:12
并非小白都认为杀毒软件就是查杀的，大部分小白装完杀软然后都会放到那不管，期待杀软自动挡住病毒（不管你 ...

说的有道理尤其是前两段对小白使用杀软的情况做了很好的说明

[分享] 行为分析会是一种对付高变形病毒的选择手段！