跟大家探讨：火绒的发的帖子

显示全部楼层 · 发表于 2019-5-9 15:44:22

麻衣神相发表于 2019-5-9 15:02
俗话又说众口铄金，为什么说，不是要解答疑问吗，解答疑问也算错？

面对众口铄金，解答疑问当然没错了，可不恰当的解答导致结果争议如故还不如不说，不如沉默是金。火绒的那篇文章说的都是火绒的现状、理念和未来愿景，很坦诚，但是个人认为火绒在病毒捕获、响应方面没有让本人满意，而且文章话里话外还有那种“我们目前做不到的事情，都是友商们带节奏炒概念给吃瓜群众们洗脑的”意味，是一篇不恰当的解答。对于吃瓜群众来说，认可的继续用，不认可的只会觉得避重就轻。归根结底，面对质疑，恰当的解释甚至沉默之外，更应该做的是增强自身实力。你也别跟我较真什么是”恰当的解答“，那是火绒和专业公关的事，我只是聊一聊作为一名吃瓜群众对那篇文章的看法：废精力写得文章很坦诚，可不成功。

显示全部楼层 · 发表于 2019-5-9 15:57:05

本帖最后由【乱】于 2019-5-9 16:02 编辑

大家出发点是好的只是看东西角度的问题吧
很多白文件无害文件多这个很多人说过，样本区也说话过，当初金山也说过很多只是灰文件不过后来也跟着玩论坛查杀，有时查杀上不给力的但有时也各家杀软粉看误报很过瘾罢了。
大量黑白样本混搭提供官方分析，这样对于本身对团队规模不大的火绒团体在精力分心上还是蛮有伤害的；工作人员一开始可能很热心的去搞分析，但后期诸多白样本会让工作人员精疲力竭就像一个没问题的东西你硬要说这东西有毛病，那么大量投入的精力却发现不了毛病是很奔溃的。之后的后遗症会导致工作人员在分析上变的粗心大意吧。

另外各家情况不一样，360QVM误报高不过360的客户端覆盖高，网友很多软件肯定先试试360或多引擎网站然后上报自己软件，360可以一边玩论坛测试一边有自主上传白文件的；火绒在这方面不太一样。

另外我觉的火绒的侧重也不一样主打是hips 外加各种网友防御规则，这才是火绒好玩的部分，而查杀方面是比较辅助的，对比起来火绒性能上也有很大优势

从客观运营商，火绒好像并没上云查杀的打算，也没做本地超级库的打算

显示全部楼层 · 发表于 2019-5-9 16:21:56

无论是火绒还是其他安全厂商，到互联网上去爬样本，然后对接多引擎扫描（比如VT），对某些大厂分配高权重，即可得到一个较可信的查杀结果，接下来就可以入库、入库、再入库了。。。请问这项工作技术含量很高？还是需要投入大量的人、财、物资源？可为何不这样做？？
唉，在样本区时间玩长了可能就着相了，脱离了现实世界而沉浸在了自己的小圈子里。。

显示全部楼层 · 发表于 2019-5-9 16:25:54

www-tekeze 发表于 2019-5-9 16:21
无论是火绒还是其他安全厂商，到互联网上去爬样本，然后对接多引擎扫描（比如VT），对某些大厂分配高权重 ...

两年前火绒个人用户突破三百万，到现在超五百万应该没问题，一年前推出企业版，目前企业用户也超过了五百万，算下来总用户量应该进入千万级了。。。与论坛测试相比，我肯定更相信火绒的威胁情报感知系统！当中也包括了火绒的安全播报。。。
喜欢以查杀率论高低的尽管到AV-C里随便找一款用就是了，相信任何一款安全性都比火绒高。。

显示全部楼层 · 发表于 2019-5-9 16:57:24

www-tekeze 发表于 2019-5-9 16:25
两年前火绒个人用户突破三百万，到现在超五百万应该没问题，一年前推出企业版，目前企业用户也超过了五百 ...

腾管国际也参加了

显示全部楼层 · 发表于 2019-5-9 17:11:08

Discuz!X 发表于 2019-5-9 16:57
腾管国际也参加了

安全守护者的小号？早就应该穿个马甲了。。

显示全部楼层 · 发表于 2019-5-9 17:19:34

www-tekeze 发表于 2019-5-9 17:11
安全守护者的小号？早就应该穿个马甲了。。

卡饭时间抽风了？

显示全部楼层 · 发表于 2019-5-9 17:24:51

vm001 发表于 2019-5-9 17:19
卡饭时间抽风了？

缓存没更新吧

显示全部楼层 · 发表于 2019-5-9 17:27:11

dsb2466 发表于 2019-5-9 17:24
缓存没更新吧

缓冲也穿越了？哈哈哈，这帖子太牛了

显示全部楼层 · 发表于 2019-5-9 17:27:38

vm001 发表于 2019-5-9 17:27
缓冲也穿越了？哈哈哈，这帖子太牛了

哈哈哈哈,VM兄好久不见啊。。

[讨论] 跟大家探讨：火绒的发的帖子

评分

本帖子中包含更多资源