查看: 4294|回复: 19
收起左侧

[费尔] 建议费尔增加防护功能:如arp防护,u盘病毒免疫,系统关键位置保护

[复制链接]
greatboy
发表于 2008-1-5 13:47:33 | 显示全部楼层 |阅读模式
费尔杀毒效果不错,动态防御也很好,
不过现在arp病毒,u盘病毒非常多,靠病毒防护可能还是会有漏网之鱼,
建议费尔像360安全卫士那样增加一些免疫防护功能:如arp防护,u盘病毒免疫,系统关键位置保护,网页漏洞防护等。

也许大家会说这不是杀毒软件该做的事情,但是在病毒泛滥的今天,我们需要的不仅仅是一款杀毒软件,而是能方便地实现全方位保护计算机安全的软件。
360安全卫士很多人都觉得它技术水平很普通,但是它确实实在在占领了非常多普通用户的电脑,而且起到了不错的防护效果,为什么,因为它抓住了大部分普通用户的需要,而不管这些需要该是“杀毒软件”还是“防火墙”还是“主动防御”来做的。

费尔其实也是这样,以前的杀毒软件都只会傻傻地删除中毒文件,不管用户中毒后带来的其他后果,而费尔提供了“系统快速修复功能”,对一般用户来说非常方便,可以解决很多中毒后的遗留症状。如果没有这些“系统快速修复功能”,手工解决或者找其他工具来解决这些问题也是可以的,但是请注意不是每个用户都是整天去琢磨研究电脑的,他们要的是方便快捷,我就看到很多人中毒后杀完毒因为双击盘符还是打不开硬盘,隐藏文件还是显示不了而在大骂杀毒软件没用的。费尔的“系统快速修复功能”就是抓住了用户的需要,非常实用。
同样的,现在局域网arp病毒,u盘自运行病毒,网页带毒应该是病毒传播的最主要途径,费尔如果能把这些方面的防护功能直接做进来,就可以避免病毒防护和动态防护的漏洞啦(相信费尔也不敢说自己的病毒防护和动态防护已经能做到万无一失了)。而且我们也不需要再多安装一套其他辅助工具那么麻烦了(多开一个监控软件就要占多很多资源),相信这一点能给费尔带来更多用户。

因此,在此大声呼吁,费尔能把arp防护,u盘病毒免疫,系统关键位置保护,网页漏洞防护等带有一定免疫性的防护功能集成进来!!
支持我的一定要顶
月影天心
发表于 2008-1-5 14:08:40 | 显示全部楼层

谈谈个人看法

不希望费尔跟风做成一款“大杂烩”式的软件,但楼主希望费尔不断成熟的愿望我是能够理解的。

1、楼主所说的ARP防御可以在未来的费尔墙内采用,杀软加入ARP的话不是太好,况且现在有很多免费的ARP防御软件可以选用,费尔的特色还是在病毒、木马的查杀上;

2、U盘病毒免疫技术其实不用安全软件自己通过编写批处理文件或者新建Autorun即可实现,相对比较简单;

3、系统关键位置保护属于HIPS体系,另外还包括SSDT监视、进程监视、HOOK注入监视等等,这些都属于HIPS,个人认为费尔的FDDS足够对付未知病毒了,而且FDDS和普通的HIPS还是有区别的,FDDS更偏向于未知病毒木马或是高风险程序的拦截和查杀,而包括系统位置保护的HIPS则是对一切修改系统文件或是增加、删除系统区文件的程序都予以拦截,个人认为费尔毕竟专注于防毒、杀毒上,这种HIPS不建议费尔加入,现在的FDDS还有更多的发展空间,实在不希望费尔用类似于E盾、ThreatFire式的HIPS来代替FDDS,也不希望费尔加入象“超级巡警”式的HIPS技术,徒增“对话框”罢了。

4、还有诸如漏洞修复之类的功能也不建议加入,一句话:费尔应该秉承当前的优秀传统,大力发展核心技术,专注杀毒,如果说需要不断改进的,除了防杀毒技术外,进程保护、文件修复(包括EXE关联修复和受损文件修复)应该是未来加入的新功能。

个人观点,供楼主参考。

[ 本帖最后由 月影天心 于 2008-1-5 14:13 编辑 ]

评分

参与人数 1魅力 +1 收起 理由
剑指七星 + 1 感谢讨论

查看全部评分

greatboy
 楼主| 发表于 2008-1-5 14:10:41 | 显示全部楼层
另外,还想说一点,现在其实大部分人中毒都是上网浏览网页时碰到带毒网页而中毒的,
靠病毒库来监控始终会有遗漏,根据现在各种安全软件技术的发展情况来看,区分信任程序和非信任程序,针对非信任程序使用hips和沙盘技术应该是目前保障网页浏览不受病毒侵犯的最好方式,比如defensewall,把浏览器看作非信任程序,用hips防护非常智能地浏览器做限制,这样即使上网浏览时遇到病毒,也会因为是非信任程序,所有危险操作都无法执行,非常好地解决了上网浏览的中毒问题。
可惜我始终觉得defensewall和sanboxie会稍微有点拖慢浏览器的启动速度,所以不是很经常用。

如果费尔能在现在“木马病毒监控”、“动态防御”、“注册表监控”基础上增加我刚才在1楼所说的几个免疫防护,又能增加现在说的“只针对危险程序的智能hips防护”功能,那费尔就更加完美了,以后我们只要一个费尔就可以比较安心的使用电脑了。

***************************************************************
另外,
一、
2楼的朋友说的费尔应该专注发展核心技术的观点确实也很有道理,不过我还是希望费尔在有核心优势的基础上,兼具其他功能,这样才能做到全面防护。
比如说U盘病毒免疫技术确实是自己通过编写批处理文件或者新建Autorun即可实现,找个其他安全软件也可以实现,但是对用户来说,这就多了一重麻烦,如果费尔本身就能实现,这不是更好吗,相信大部分用户都希望只要简单地安装一个安全防护软件就可以放心使用电脑了。就像我刚才所说的“很多人中毒后杀完毒因为双击盘符还是打不开硬盘,隐藏文件还是显示不了而在大骂杀毒软件没用”,这些也可以用其他工具来解决,但是既然可以实现,为什么杀毒软件不能把这个事情也做了呢。
二、
对于hips软件,我也赞同你的观点,hips软件确实不适合普通用户使用,像EQ就是很不错的hips,但是对一般人来讲,太多弹出对话框了,用了hips,电脑确实可以做到万无一失,但是就变成不是我们在操纵电脑,而是电脑在操纵我们了。
不过,像defensewall这样的只对非信任程序做hips防护的软件,完全没有弹出对话框,而且能很好地增强系统安全性,这是做系统防护时可以借鉴的思路。

[ 本帖最后由 greatboy 于 2008-1-5 14:33 编辑 ]

评分

参与人数 1魅力 +1 收起 理由
剑指七星 + 1 感谢积极讨论

查看全部评分

10的猜想
发表于 2008-1-5 14:12:11 | 显示全部楼层
只要专精  其他可以用些辅助软件
月影天心
发表于 2008-1-5 14:14:24 | 显示全部楼层
原帖由 ivanbf 于 2008-1-5 14:12 发表
只要专精  其他可以用些辅助软件

同意!
q315015405
发表于 2008-1-5 14:15:31 | 显示全部楼层
原帖由 ivanbf 于 2008-1-5 14:12 发表
只要专精  其他可以用些辅助软件
支持
agangogogo
头像被屏蔽
发表于 2008-1-5 14:25:01 | 显示全部楼层
觉得现在费尔把杀软做好就可以了。楼主的想法未必不可行,但暂时实在没有必要。分散了精力,很可能得不尝失
cbz107
发表于 2008-1-5 14:55:39 | 显示全部楼层
太杂了,与其什么都有却平平淡淡,不如有一项是同样软件中最好的
kris
发表于 2008-1-5 16:02:40 | 显示全部楼层
楼主说的那些都是360当中的功能,一摸一样。既然360说永久免费,那么就用360吧,费尔没有必要加入“这些安全辅助软件”的功能
samancy
发表于 2008-1-5 16:11:58 | 显示全部楼层
LZ你太外行了!不过可以看出你还是特别喜欢费尔这款软件的!在此仅仅对你的态度表示支持!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-21 11:34 , Processed in 0.120685 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表