微点做得不好的一个地方

显示全部楼层 · 发表于 2013-7-5 21:48:42

本帖最后由 wqcaokeyinwq 于 2013-7-5 23:54 编辑

如下图

以当年令国产杀软几乎全军覆没的熊猫烧香为例，
微点弹框拦截，只给出了病毒的学名：
Worm.Win32.Fujack.e

以上的描述除非是有一定经验的用户才会知道是“熊猫烧香”，普通用户只知道是蠕虫病毒而很难知晓病毒的俗名。
虽然央视会时不时地放一些病毒播报，但多数情况下也只是播报病毒的俗名，用户很难将其与学名相对应。在这种需要用户做出选择的情况下，自然会产生很多困难，这也使得用户左右为难。

另外微点只是简单的一个表现就是，很多拦截动作只给出两个选择 —— 删除和不删除，这未免有点太偷懒了吧？有些程序的处理不止删除和不删除这两个选项，我很怀疑这样简单处理是否能真正给用户带来安全。

再举另外一个例子，比如常见的间谍程序，一般学名是如下格式：
Trojan.Win32.XX.X

我所见过的微点经常报毒的如“虚幻竞技场3keygen”这类程序经常被归作Trojan这一类，经用户使用评估基本上没有什么危害，此类现象报时间长了自然也就如同“狼来了！”一般无动于衷。可用户的经验也毕竟是有限的，难免会出现大意的时候，同样微点会提示诸如“Trojan.Win32.XX”这类肯定就会烦了，来个干脆点的直接就把微点给关了也不是什么少见的事情，然而病毒的入侵常常就是这样成功了。

究其原因，个人认为还是微点做事“偷工减料”的过错，为省事直接写个学名完事儿，病毒在你那里“挂不挂科”就看您的决定 —— 这或多或少也有点背离了“主动防御”的初衷了。

相对比之下，卡巴斯基的“病毒百科”倒蛮值得借鉴的。既然能够识别出病毒了，为何不有点中国本土软件的样子，用个大众化的俗名，并在后面简明扼要地注明病毒的危害？你微点弄个冷冰冰的学名扔那儿，我们又不是专门搞反病毒的，谁知道这玩意儿到底有没有危害？玩个游戏乐呵乐呵谁也不想冷不丁被你报个Trojan浇一头冷水，数十个小时的等待就换来一个删掉重新下载不是？

显示全部楼层 · 发表于 2013-7-5 22:27:52

个人感觉意义不大。就算明确告诉是鬼影是烧香，用户其实也没有明白多少。总之是病毒木马就行了。
未知样本是提供添加可信的。已知样本好像是有一部分在弹窗上允许添加可信，有一部分不行。

显示全部楼层 · 发表于 2013-7-5 23:18:11

没意义知道名字除了出去吹嘘有用之外没什么大用处当然你不放心要用专杀来再查一遍除外

显示全部楼层 · 发表于 2013-7-5 23:35:53

本帖最后由 wqcaokeyinwq 于 2013-7-5 23:43 编辑

微点报毒的名字。。。。。

这个意义不是很大。。。。普通用户不需要知道那么多。。。。

若是觉得微点误报。。。可选择上报解决。。。

另外。。。欢迎对微点提出批评。。。请修改部分用词。。。

显示全部楼层 · 发表于 2013-7-5 23:59:46

本帖最后由夜微凉于 2013-7-6 00:03 编辑

感谢建议。

楼主这个报毒明显是入库的病毒，入库的病毒才有可能有病毒名，正真的主防报毒你是不可能看到病毒名称的，包括启发报毒都看不出名称，主防判定规则是“它干了什么”，而不是“它是什么”。至于说报毒名称不详细易懂，但是大部分杀软都这样，报毒名称命名不少都是机密，不会随意公开报毒名称规则，再者普通老百姓也没兴趣知道这是什么病毒，只要能杀就行，估计也只有玩杀毒软件想知道他是什么病毒，投入与需求不成正比，而且微点正是以主防为主，病毒库也不多，能给出名字的就更少了，微点处理病毒默认就是不提醒，弹窗都没有，彻底的安全不打扰，无需用户参与，所以没必要。

显示全部楼层 · 发表于 2013-7-6 04:57:48

名字没意义，因为用什么名字来命名很多人都看不明白，无所谓的了……

显示全部楼层 · 发表于 2013-7-6 07:08:42

普通用户根本不需要知道报的是什么毒。

显示全部楼层 · 发表于 2013-7-6 08:49:50

大姐,你这是要微点的命啊

显示全部楼层 · 发表于 2013-7-6 09:12:44

微点要这样了

能抓到老鼠的猫就是好猫有木有？？

显示全部楼层 · 发表于 2013-7-10 13:56:06

楼主你的截图是很久以前的吧。好像是微点1.0版本的吧。。。。

[微点] 微点做得不好的一个地方

本帖子中包含更多资源