火绒互联网安全软件--------更新、BUG、咨询、建议征集帖

Rosa真紅

陈识宇 发表于 2013-3-11 16:15
（我们现在讨论的基础是在UAC的基础上的。）
UAC已经限权，只需增加（一次提权长期有效的）提权功能，就 ...

我說的就是UAC的樣子
如果不利用未修復的本地提權漏洞的話
我接觸過沒有這個UAC彈窗的安軟都是要註冊一個具有local service或system權限的開機啟動項
把這個服務禁用后還是需要彈一次
所以不太明白這是怎麼做到的
微軟如果提供交錢就不用彈窗的服務的話 為什麼微軟自己的一些功能 例如UIAccess程序 還是需要彈窗
另外DEP的工作原理也缺資料

倾枫锝渔♂

我也来参一脚吧~~

希望 系统加固策略弹框 做下调整~  和毛豆一样藏有 默认阻止的策略

jone_jys

倾枫锝渔♂ 发表于 2013-3-11 14:36
其他都赞同 就是第一点我不建议~

这个功能对杀毒软件来说是必须的~既然火绒现在能杀毒那也是必须要的 ...

顶你，你说了我想说的。。。  +1

希望早日优化实时监控对U的占用。。。。。........。。。。。。。。..............。。。。。

jone_jys

li13911 发表于 2013-3-11 15:29
能不能把右键扫描的用户账户控制弹窗取消掉

呵呵，我也提过几次了。没人鸟我啊，，，

+1

wqcaokeyinwq

最近老是和火绒对比。。。。

那就先反馈一个。。。
、

火绒开到满血满蓝满状态之后。。。弹框过多。。误报搜狗浏览器。。误报鲁大师。。。

请验证。。。。


另外。。。火绒存在拦截不彻底的BUG。。。以前就和你们提过。。。

可以参考这个样本。。。

http://bbs.kafan.cn/thread-1494653-1-1.html


虽然提示拦截了全局钩子。。。但阻止后。。那个假冒的QQ登陆框依然运行成功。。。而且干扰正常的QQ使用。。。不重新输入密码。就不停的弹。。。火容一点反应也没有。。

请验证。。

jone_jys

陈识宇 发表于 2013-3-11 16:18
哦，你的这个问题，将随着火绒对于微软交款并申请认证后，解决。那时，火绒自然获得杀毒软件通有的高权限

真的是这样么？

迈克菲早就认证了啊，右扫也是报警啊，就连打开托盘都会报警呢。。。

倾枫锝渔♂

wqcaokeyinwq 发表于 2013-3-11 18:04
最近老是和火绒对比。。。。

那就先反馈一个。。。

除非 火绒防注入~

wqcaokeyinwq

倾枫锝渔♂ 发表于 2013-3-11 18:07
除非 火绒防注入~

什么防注入。。。。

和这个有关系吗？？

li13911

扫描bug反馈：


当我要扫描“2013.03.11”的文件夹的时候会连同“测试专用”下的文件一块扫描，其他的不知道，我这里“测试专用”下的压缩包都扫了。

lsls01

陈识宇 发表于 2013-3-11 14:04
1.建议取消 监控时，对于已经运行的、并且是天天运行的系统文件和自启动文件——监控性的扫描。本来没有毒的 ...

后两点支持，但第一点想法是有问题的，因为那些系统文件也好，自启动文件也好，都是会有改变的可能，甚至改变来源不在系统运行过程中，比如多系统，或者是更新升级时候的改变，不监控，就无法发现变动