这段时间一直用着火绒，昨天弹窗报了

kingfa520

www-tekeze 发表于 2018-10-16 13:35
正常用电脑习惯也好，单奔火绒没问题，否则建议搭配个智量，看4楼，之前的火绒只能杀2个，确实没杀干净， ...

自认上网习惯良好，除了喜欢折腾软件，基本不上黄网，这个估计是那天在测试记账软件的时候跑进来的

JTandGP2016

www-tekeze 发表于 2018-10-16 13:35
正常用电脑习惯也好，单奔火绒没问题，否则建议搭配个智量，看4楼，之前的火绒只能杀2个，确实没杀干净， ...

我电脑上网习惯是好的，一些问题网页是防范&不点击的，你现在是以智量为主，火绒为辅，加上安天智甲当云扫描器加SandBoxie沙盘的玩法吗？

火绒工程师

您好，请你加QQ：284816209，这边详细了解下情况

www-tekeze

JTandGP2016 发表于 2018-10-16 16:10
我电脑上网习惯是好的，一些问题网页是防范&不点击的，你现在是以智量为主，火绒为辅，加上安天智甲当云 ...

火绒的系统加固、规则、联网控制是我最喜欢的三个功能，而正常用电脑没多少毒，所以应该说还是以火绒为主，比如说大部分人比较忌讳的是勒索，本身火绒查杀勒索并不差，而且简单加几条规则，未知勒索也不惧。

智量对PE文件和宏病毒查杀率很高，但万一被过后续就没什么防御措施了，不足之处也很明显。

www-tekeze

www-tekeze 发表于 2018-10-16 17:06
火绒的系统加固、规则、联网控制是我最喜欢的三个功能，而正常用电脑没多少毒，所以应该说还是以火绒为主 ...

我个人觉得，两者间是优势不重复、劣势互补的关系，1+1=2，搭配智量后完全可以弥补火绒查杀率不够高的遗憾。

安天我不可能用，但安天还是有一些用户、有一定知名度吧，也算是国产云杀软的代表之一，但没人参加测试，所以我都是临时装上，截个图罢了，因为装得有影子，重启后就彻底消失了。

影子、沙盘、Ghost这三者做后盾，2010年之后都是这样过来的，当然玩电脑二十年，Ghost也用了二十年。

JTandGP2016

www-tekeze 发表于 2018-10-16 17:10
我个人觉得，两者间是优势不重复、劣势互补的关系，1+1=2，搭配智量后完全可以弥补火绒查杀率不够高的遗 ...

多谢解答，现在我知道老兄你的用法了，我会考虑旧机器将智量与火绒搭配使用，我自己用KFA19001088C还算流畅，只是有时需要调换更新源，更新本地库要两三分钟与快速扫描需几分钟是正常的，i3第4代的旧机器不想折腾，我有空就玩玩单机，看看日漫、电影连续剧，听嗨曲，逛卡饭，当吃货。

pal家族

https://bbs.kafan.cn/thread-2134217-1-1.html

十一、火绒现在已经有漏洞入侵拦截和勒索诱捕功能了，那现在火绒的勒索防护应该可以了吧？
回答：

对于防治勒索病毒，火绒还是蛮自信的。

1、火绒防火墙中的“漏洞攻击拦截”功能（不是“漏洞入侵拦截”）是我们最有力的手段，该模块从网络数据层面分析并识别并拦截漏洞攻击模型（比如高危漏洞永恒之蓝），阻止勒索软件等所有威胁程序的入侵，并能够记录攻击发起者的IP地址，方便进行攻击溯源，彻底铲除单位网络中的感染源。

2、火绒病毒防御-恶意行为监控模块中还有勒索诱捕功能，该功能也能起到一定作用，不过远没有“漏洞攻击拦截”那么强。

3、正如我们反复强调的，火绒产品是“反病毒、主动防御和防火墙”深度融合的多重防御体系，针对勒索软件的防范，也是多重措施。

从一些部署了“火绒企业版”的政府、企业用户来看，有些单位勒索病毒疫情非常严重，是单位网络面临的最大问题，特别是那些还在使用Win7、XP的内网用户。火绒产品处理这些勒索病毒疫情效果比较明显，多重举措并重，基本上能根治（官网和微信公众号中有若干案例）。


十二、火绒怎么在样本区检出率很低呢？而智量的检出率却很亮眼，火绒不是有强大的虚拟沙盒吗？请官方人员做个解释。

回答：

关于检出率这个话题，火绒曾在《感谢您的质疑，容我们解释一二》里作过回答。具体内容请看：https://zhuanlan.zhihu.com/p/41235525。

不多说，只重复我之前说过的话：

https://bbs.kafan.cn/thread-2131876-1-1.html

我一般隔个把月会在火绒论坛见到反馈，u盘毒无检测或杀不干净。所以我一直对火绒杀某些个毒的效果存疑。。。。。。

我向来希望国产雄起，相送各大国产一句话：

“多做事，少解释”

yjwfdc

杀毒软件要百分百杀毒是不可能的，用全世界的杀毒软件过一次也不能确定是不是毒。

而防是可以接近百分百的，只要一个合格的hips，就可以了。

hips禁止加驱，禁止未知软件修改需保护的文件就差不多了。
如果还能禁止调用已有软件，禁止控制已有软件，就更好了。

龙套传说

国产杀软的清毒能力还是不行。。。。
360急救箱除外。。。

ATP_synthase

C\Users\Administrator\AppData\Local\Temp\csrss\scheduled.exe has been detected as infected. Bitdefender blocked this item. Your device is not threat-free. Threat name: Trojan.GenericKD.31275759

C\Users\Administrator\AppData\Local\Temp\csrss\smb\e7.exe has been detected as infected. Bitdefender blocked this item. Your device is not threat-free. Threat name: Trojan.Agent.DFJK

C\Users\Administrator\AppData\Local\Temp\csrss\winboxls-1008-2.exe has been detected as infected. Bitdefender blocked this item. Your device is not threat-free. Threat name: Gen:Variant.Razy.256865

C\Windows\Sysnative\Tasks\ScheduledUpdate has been detected as infected. Bitdefender blocked this item. Your device is not threat-free. Threat name: Generic.Cert.Downloader.1.E0393400

C\Windows\System32\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\BC57A654564A8863B168A02DD6B97555 has been detected as infected. Bitdefender blocked this item. Your device is not threat-free. Threat name: Trojan.GenericKD.31275759