火绒在某些问题上我看不明白（第二版）

莱薇

火绒大大说的：

火绒的单步系统防御和多步行为分析的设计确实就像楼上的说得那样..设计目的就不一样..

     单步规则拦截提示后,对高级用户来说是"发现"威胁了(因为他们能判断).对小白来说一脸抽象~~~(不懂怎么吧)阿,.   这就意味着单步对小白来说有用的关键是：“帮他们增强系统的免疫力，而不是描述更清晰”。
    至于，现在发现一些“不和谐”，比如单步阻止了流程影响多步的判断这类。我们会再慎重考虑下。。
现在主要见到的确实是，两类防御技术的“干扰”，

关于防病毒:
    火绒2.0的解决方案是,扫描引擎结合未知病毒行为拦截....这也是我们一直以来提倡的综合多种技术手段解决问题,而非依靠单一技术(1付药来治百病~~)

------------------------------
潘中医说的：
火绒是HIPS+主防？？？？

-------------------------------
单步系统防御的弹框和hips的弹框相比，信息量明显不足（高级功能为未开放暂不讨论）

单步规则拦截提示的说明，谁看得懂玩hips的人估计都不一定能够准确判断，求火绒大大科普


-----------------------------------
：“帮他们增强系统的免疫力，而不是描述更清晰”。这不是自相矛盾吗，大家都看不懂，怎么去选择，干脆自动处理算了，求火绒大大科普,小白如何在看不懂的情况下增强系统的免疫力
-------------------------------------
两类防御技术的“干扰”这个问题暂且不说，有问题上报样本，给火绒大大们


-----------------------------------
新增：
对一些程序静默拦截，小白会知道吗，估计还会奇怪好好的程序怎么就用不了，更搞笑的是，有排除都用不上，谁会想到安全软件会静默拦截 提示一下也好啊，

没考虑道误操作吗，火绒是想教会用户，看看日志，是一件重要的事情 自动处理可以接受，但是可以提示一下吗

china_killer

1.您好,您的截图的交互.......在火绒2.0上上个版本这个交互图就已经调整了....

2.进程保护和"病毒免疫"本身就是自动处理~~

欢迎到http://bbs.huorong.cn/forum-45-1.html  讨论火绒2.0防御系统!!

844416405

china_killer 发表于 2013-10-17 19:34
1.您好,您的截图的交互.......在火绒2.0上上个版本这个交互图就已经调整了....

2.进程保护和"病毒免疫"本 ...

说到这个，我发现火绒升级似乎有BUG。之前因为太难测试（需要多次重启）就没反馈，但我觉得还是说一下比较好。
之前出现问题的条件：
win7 32位 装的是2.0.0.2 版本，安装到非系统盘，中文目录
更新时在主界面点击更新按钮，且主界面未关闭
之后通过火绒自带升级升级了多个版本直到2.0.0.5，开始发现不对劲（更新内容里的改动我这里都没变化）
到程序目录看了下，发现文件都没更新
于是卸载旧版，下载最新版本安装包到默认安装位置，恢复正常，今天可以正常更新
我不清楚具体是哪个条件导致更新失败，所以尽量说得清楚。

莱薇

china_killer 发表于 2013-10-17 19:34
1.您好,您的截图的交互.......在火绒2.0上上个版本这个交互图就已经调整了....

2.进程保护和"病毒免疫"本 ...

看来以前江民的人在其中发挥了作用，我记得江民以前的版本，就是对一些程序静默拦截当时我还不知道，还奇怪好好的程序怎么就用不了更可笑的是，有排除都用不上，谁会想到安全软件会静默拦截提示一下也好啊

sk3385

844416405 发表于 2013-10-17 19:58
说到这个，我发现火绒升级似乎有BUG。之前因为太难测试（需要多次重启）就没反馈，但我觉得还是说一下比较 ...

这个是更新BUG，目前已经修复了。还有安装火绒的时候不用中文路径！