讨论一下

显示全部楼层 · 发表于 2021-9-23 15:59:41

本帖最后由 00006666 于 2021-9-23 16:02 编辑

command360 发表于 2021-9-23 15:35
这可能跟火绒很喜欢学习eset有关系

多步主防有，但如果不是那种感染量很多、威胁范围很大的，火 ...

多步主防在技术上难度很高，而且作用不一定明显，很多破坏性的病毒还不如单步拦截的可靠。

其实感觉火绒很像瑞星，早期的瑞星有完整的多步主防，也有动启，现在的版本逐步走向单步主防和HIPS。

瑞星其实还是比较认可机器学习的，这点就与火绒不同了。

显示全部楼层 · 发表于 2021-9-23 16:18:53

00006666 发表于 2021-9-23 15:59
多步主防在技术上难度很高，而且作用不一定明显，很多破坏性的病毒还不如单步拦截的可靠。

其实感觉火 ...

火绒的多步越来越没存在感了，远远没有卡巴和智量那些那么有存在感。

不过5.0后多步的报法由原来的“BEHAV”头变成了两种：一种是完全没有字头，另一种是“ADV”头，听官人说ADV是高启发的意思。也不知道在真实世界中应对未知威胁的能力如何

HIPS的优点是能缓解整体攻击，对无文件攻击的效果也不错

动静态启发火绒也一直在做，火绒应该不会放弃动启，毕竟算是压箱底的玩意

机器学习其实火绒也在做，“SVM”头的报毒名和在火绒服务器上进行的聚类分析就用上了，但他们很抵触把机器学习拿来大肆宣传的行为，这一点还是跟eset很像

话说单步主防和HIPS有何区别？

显示全部楼层 · 发表于 2021-9-23 16:27:20

command360 发表于 2021-9-23 16:18
火绒的多步越来越没存在感了，远远没有卡巴和智量那些那么有存在感。

不过5.0后多步的报法由原来的“B ...

单步主防与HIPS的区别这个帖子里面有:https://bbs.kafan.cn/thread-2059441-1-1.html

主要的区别就是HIPS为纯本地规则库，单步主防依靠云端文件信誉等来综合分析该行为是否应该给予拦截。

火绒的SVM报法其实是脚本虚拟机，在白皮书里面有介绍，不是机器学习，目前火绒的客户端应该是没有运用机器学习技术。

显示全部楼层 · 发表于 2021-9-23 16:41:51

00006666 发表于 2021-9-23 16:27
单步主防与HIPS的区别这个帖子里面有:https://bbs.kafan.cn/thread-2059441-1-1.html

主要的区别就是H ...

哦哦，是这样的，我总把SVM想成是支持向量机，在火绒那应是ScriptVM

机器学习在客户端确实没有应用，但服务器上有应用

显示全部楼层 · 发表于 2021-9-23 16:45:11

您好，目前已将您对有关云引擎提出一些想法和建议进行收录，感谢您的反馈

【ID：2853】

显示全部楼层 · 发表于 2021-9-24 13:43:19

火绒工程师发表于 2021-9-23 16:45
您好，目前已将您对有关云引擎提出一些想法和建议进行收录，感谢您的反馈

浏览器首页只能锁IE的吗，Edge的锁不了么

显示全部楼层 · 发表于 2021-9-24 14:19:52

您好，麻烦看下支持情况

https://bbs.huorong.cn/thread-62200-1-1.html
@1003305532

显示全部楼层 · 发表于 2021-9-29 10:21:28

火绒工程师发表于 2021-9-24 14:19
您好，麻烦看下支持情况

https://bbs.huorong.cn/thread-62200-1-1.html

为什么现在还不支持edge浏览器，帖子里在19年就有人提到支持edge，这3年你们是干什么吃的？

显示全部楼层 · 发表于 2021-9-29 13:19:44

整数环发表于 2021-9-29 10:21
为什么现在还不支持edge浏览器，帖子里在19年就有人提到支持edge，这3年你们是干什么吃的？

您好，此需求先前已有收录，也针对您的建议进行了功能调研，最后考虑到其他各种原因，暂时没有合适的方案，现版本暂时不计划支持，后续会持续关注此问题。

显示全部楼层 · 发表于 2021-9-29 22:05:45

火绒没有学习成本，比较好，使用也比较方便，但是不知道为啥我不喜欢这个图标

[讨论] 讨论一下