火绒比起COMODO，还有很长的路要走啊。

显示全部楼层 · 发表于 2014-12-18 14:43:40

在样本区下载了个流氓软件，双击后的后续动作全部点阻止，用火绒，依然被安装上了一大堆的软件。用COMODO就可以成功拦截，国货当自强啊，唉。
样本传送门：http://bbs.kafan.cn/thread-1793810-2-1.html

显示全部楼层 · 发表于 2014-12-18 14:48:48

科莫多杀毒软件还是防火墙

显示全部楼层 · 发表于 2014-12-18 14:49:46

猥琐大叔发表于 2014-12-18 14:48
科莫多杀毒软件还是防火墙

HIPS

显示全部楼层 · 发表于 2014-12-18 14:59:26

火绒的拦截点没comodo多，comodo的hips杠杠的，就是弹窗看不懂

显示全部楼层 · 发表于 2014-12-18 15:07:44

1094947421 发表于 2014-12-18 14:59
火绒的拦截点没comodo多，comodo的hips杠杠的，就是弹窗看不懂

我也看不懂-_-#

显示全部楼层 · 发表于 2014-12-18 23:19:54

本帖最后由幽冥の龙于 2014-12-19 00:56 编辑

你是指自定义规则还是系统默认规则啊？系统默认规则貌似并不是防流氓的吧，或者你指的是纯交互模式？

自定义规则防流氓我测过好几个暂时没发现拦截失败的，你发的这个连接火绒已入库了那时候我就没双击试了，样本还有么

显示全部楼层 · 发表于 2014-12-19 08:42:37

幽冥の龙发表于 2014-12-18 23:19
你是指自定义规则还是系统默认规则啊？系统默认规则貌似并不是防流氓的吧，或者你指的是纯交互模式？

...

交互模式。

显示全部楼层 · 发表于 2014-12-19 08:52:24

骨灰级小白发表于 2014-12-19 08:42
交互模式。

那不是火绒不行，而是火绒不愿意做…… 交互模式不亲民不易用，火绒并不打算做小众……
连个缓存机制都一直坚持不肯改，就是用户允许一次行为后，即使用户没勾选记住，火绒下一次也会默认执行用户之前选过的操作而不再弹窗…… 我和官方提过3次，官方都说为了减少弹窗，不打算改……

纯交互模式那么频繁的弹窗，火绒绝无可能做…… 你要防流氓不如自己写自定义规则，流氓99% 的行为也就是在C盘Program Files、ProgramData、用户文加件以及临时文件夹里创建文件和 exe，你自己规则限制住啥流氓都进不来

显示全部楼层 · 发表于 2014-12-19 08:55:02

幽冥の龙发表于 2014-12-19 08:52
那不是火绒不行，而是火绒不愿意做…… 交互模式不亲民不易用，火绒并不打算做小众……
连个缓存机制都 ...

火绒阻止后，程序照样安装成功，流氓软件完成任务。

显示全部楼层 · 发表于 2014-12-19 09:33:41

骨灰级小白发表于 2014-12-19 08:55
火绒阻止后，程序照样安装成功，流氓软件完成任务。

样本还有吗，你用的什么规则？

[讨论] 火绒比起COMODO，还有很长的路要走啊。