转贴：应用评测-火绒互联网安全 v6 BETA

1094947421

转贴


火绒是一家中国出版商，完全不为公众所知。
它是少数提供完全免费安全套件的公司之一。
在这个BETA版本中，火绒声称在其v5版本的检测功能上进行了改进，并加入了机器学习引擎。
我们来看看……火绒，有前途吗？

视频：https://www.alipan.com/s/J2cgWiWJ8gw





用户界面：

界面略有变化。还是一如既往的清晰，只是小编选择了简洁，而以往的界面有时会显得有些杂乱……
火绒还提供了深色模式，也增添了一丝新鲜感。


网页防护：6/9

火绒提供了良好的恶意网页检测功能。
它并不完美（一些窃取者未被检测到），但它处于中间位置。


假破解：0,80/1

Huorong 使用 rundll32.exe 检测除 BitcoinMiner 之外的所有安装

恶意软件包：546 个威胁中剩余 43 个。

火绒正在努力进行检测，但还没有到位。
不过，小编并没有对未知恶意软件的检测做出任何改进。
我可以指出，火绒现在提供了机器学习检测（！流星检测），但这仍然是不够的。
即使火绒已经用 HIPS 进行了自我防御，机器很快就会被感染。

最终扫描：

火绒：2
KVRT：17 （感染内存！）

最终意见：

火绒是一家不知名的出版商，试图采取措施保护其用户。
他们已经开始利用机器学习引擎更好地检测和阻止未知恶意软件。
这是一个好的开始。但还有很多工作要做，特别是在阻止可疑行为、检测窃取者方面，尤其是在火绒遭受最严重的RAT方面……
这是令人鼓舞的，但我仍然不推荐这样做。原帖：https://malwaretips.com/threads/ ... ity-v6-beta.130130/----------------------------------------------------------

但是他好像没开内存防护的处理方式呀。。。默认是仅记录。。。

神龟Turmi

我怀疑他并没有打开机学。。。但是直接问不太礼貌 就。。。没管了