为啥那么多人用FSP？

显示全部楼层 · 发表于 2022-10-22 09:52:28

anthonyqian 发表于 2022-10-22 09:07
对于APC已知的文件，有来自APC的各种检测，就是特定情况下似乎有一定时间差。对于APC未知的可疑文件，Avi ...

不过我好像没看见有APC相关文件啊，是FSC上带有APC吗

显示全部楼层 · 发表于 2022-10-22 10:04:37

hipoxiaxxx 发表于 2022-10-22 09:52
不过我好像没看见有APC相关文件啊，是FSC上带有APC吗

可能FS的Security Cloud和APC有某种关联

显示全部楼层 · 发表于 2022-10-22 10:27:46

anthonyqian 发表于 2022-10-22 10:04
可能FS的Security Cloud和APC有某种关联

FS好像在今年删除了APC相关文件
2018年的截图

今年的组件：https://bbs.kafan.cn/forum.php?m ... 17&pid=51138618
今年初的APC检测（我21年安装的） https://bbs.kafan.cn/forum.php?m ... 82&pid=50181365
我怀疑F-Secure取消了CAPRICORN引擎中的APC组件，但是在取消前已经具有APC组件的客户端不受影响，取消后客户端下载的引擎包不含APC组件
FS的SecurityCloud应该是查文件信誉用的，与Deepguard有关https://bbs.kafan.cn/thread-1865720-1-1.html

显示全部楼层 · 发表于 2022-10-22 11:46:52

本帖最后由 anthonyqian 于 2022-10-22 11:52 编辑

hipoxiaxxx 发表于 2022-10-22 10:27
FS好像在今年删除了APC相关文件
2018年的截图

但反正目前版本的fs，大多数的apc的检测还是能够触发
security cloud就是fs的云，除了和dg可以联动，一般扫描云杀也会用到的

显示全部楼层 · 发表于 2022-10-22 11:52:44

anthonyqian 发表于 2022-10-22 11:46
但反正目前版本的fs，大多数的apc的检测还是能够触发

但是我的从来没有触发过

显示全部楼层 · 发表于 2022-10-22 12:37:20

本帖最后由 hipoxiaxxx 于 2022-10-22 12:46 编辑

anthonyqian 发表于 2022-10-22 11:46
但反正目前版本的fs，大多数的apc的检测还是能够触发
security cloud就是fs的云，除了和dg可以联动，一 ...

查了一下，security cloud似乎与云杀没有关系，就是类似于黑白名单那种。除了浏览保护完全依赖于云，其他就是增强性质的功能
https://community.f-secure.com/c ... hoot-security-cloud
可以看出fs的性能很大一部分是取决于云连接的稳定程度的

显示全部楼层 · 发表于 2022-10-22 12:47:21

编辑掉

显示全部楼层 · 发表于 2022-10-22 12:51:53

hipoxiaxxx 发表于 2022-10-22 12:37
查了一下，security cloud似乎与云杀没有关系，就是类似于黑白名单那种。除了浏览保护完全依赖于云，其他 ...

给FS提交样本如果分析为恶意，回复的邮件里面都会说一句：

Our analysis indicates that the file you submitted is malicious. For immediate protection the file has been blocked via F-Secure's Security Cloud.

报法中有online的都是来自Security Cloud的检测
https://www.f-secure.com/sw-desc ... genieo_online.shtml

[讨论] 为啥那么多人用FSP？

评分