关于F-Secure Protection引擎变化和功能改进的讨论

显示全部楼层 · 发表于 2019-9-15 11:11:51

咖啡战士XD 发表于 2019-9-15 11:09
羡慕龙大的网络

基本上我这里早晨是最流畅的，更新没问题，用FS的web保护插件浏览网页也很流畅 ...

我刚安装，昨天晚上也没有用电脑，不清楚呢，我这里只是白天没问题，不知道晚上10多的情况

显示全部楼层 · 发表于 2019-9-16 19:38:41

FSP最大的问题是浏览保护卡网，不得不关闭

显示全部楼层 · 发表于 2019-9-16 19:46:36

追影子的十三发表于 2019-9-16 19:38
FSP最大的问题是浏览保护卡网，不得不关闭

我这里跟FSC的连接稳定，所以不卡网，跟别的杀软差不多

显示全部楼层 · 发表于 2019-9-17 00:13:14

個人使用 FSP 已經很長時間, 用起來比 Norton 還流暢!!
查殺與誤報能力也一直在進步, 今年常常在 AV Test 排名前茅!!
總歸一句, 就是免費中的極品!!

显示全部楼层 · 发表于 2019-9-17 01:59:25

前四个的变化似乎是架构变化像DG5.0就加了很多东西兼容AMSI 降低误报啥的
静态引擎上变了的就是从BD转到红伞好像有了APC还是很香的

显示全部楼层 · 发表于 2019-9-17 08:53:33

欧阳宣发表于 2019-9-17 01:59
前四个的变化似乎是架构变化像DG5.0就加了很多东西兼容AMSI 降低误报啥的
静态引擎上变了的就是从BD转到 ...

确实是这样，以前的Online 是独立的，现在很多功能都合并在UC核心中了，而虽然uss有antirootkit效果，实际上只是引导时可清除驱动威胁，对于高级的rootkit效果还是差，没有更强的手段了。

不过，官方也不全准确，Hydra可不仅仅是脚本启发这么简单，还有别的功能。
lynx我已经确认，应该是云沙箱，并不是本地沙箱，但按照官方白皮书，FS是有本地sandbox的。

FS的自保还是个问题，这真的无奈啊，Avira的云都有，这是我用它的原因之一，而且特征库还是带agen的那种新库

显示全部楼层 · 发表于 2019-9-17 08:55:57

evans168 发表于 2019-9-17 00:13
個人使用 FSP 已經很長時間, 用起來比 Norton 還流暢!!
查殺與誤報能力也一直在進步, 今年常常在 AV Test ...

确实是很流畅，比NS强多了

我这里发现ESET 13测试版开了augur以后，好像系统有一点卡，唉

显示全部楼层 · 发表于 2019-9-17 13:01:58

驭龙发表于 2019-9-17 08:53
确实是这样，以前的Online 是独立的，现在很多功能都合并在UC核心中了，而虽然uss有antirootkit效果，实 ...

本地sandbox估计是DG负责吧其他也没觉得能有这个能耐

带APC的完整红伞库是真的很香了红伞自己就几乎光拿这个撑门面的 FS买过来加上DG 我感觉是比原版怎么还强一点呢哈哈

显示全部楼层 · 发表于 2019-9-17 13:07:18

欧阳宣发表于 2019-9-17 13:01
本地sandbox估计是DG负责吧其他也没觉得能有这个能耐

带APC的完整红伞库是真的很香了红伞自己就几乎 ...

本地沙箱，按白皮书是DG负责，不过，我在Hydra中看到sandbox封装，这样的函数，应该Hydra也会负责一部分动态分析的沙箱内跑样本。

是啊，我也觉得现在用Avira确实是不如直接上FS了，毕竟还有自主研发的引擎和DG的存在，如果自我保护加强一点，就完美了

显示全部楼层 · 发表于 2019-9-17 20:22:06

驭龙发表于 2019-9-17 13:07
本地沙箱，按白皮书是DG负责，不过，我在Hydra中看到sandbox封装，这样的函数，应该Hydra也会负责一部分 ...

FSP确实完美覆盖掉了Avira，Avira区基本都凉透了

[讨论] 关于F-Secure Protection引擎变化和功能改进的讨论

本帖子中包含更多资源