火绒6.0慎用高级启发式

显示全部楼层 · 发表于 2024-5-19 21:17:34

火绒6.0开启高级启发式扫描以后，爆了我电脑1000多个病毒，木马，后门
关闭之后扫描一切正常

显示全部楼层 · 发表于 2024-5-19 21:52:27

启发式是个技术活等完善吧

显示全部楼层 · 发表于 2024-5-19 22:04:00

6版火绒彻底告别轻巧
开启adv直接对标趋势（最小的特征库最大的内存占用）

显示全部楼层 · 发表于 2024-5-19 22:29:06

没有监控还内存占用大，误报高，没有开启的意义。

显示全部楼层 · 发表于 2024-5-19 22:38:17

1094947421 发表于 2024-5-19 22:29
没有监控还内存占用大，误报高，没有开启的意义。

我这边观测到的接近+200

很难绷

显示全部楼层 · 发表于 2024-5-19 22:42:01

pal家族发表于 2024-5-19 22:38
我这边观测到的接近+200很难绷

i5-13600k 16g ddr4 内存占用接近BD水平了

显示全部楼层 · 发表于 2024-5-19 23:28:04

DisaPDB 发表于 2024-5-19 22:42
i5-13600k 16g ddr4 内存占用接近BD水平了

嗯
没开adv接近500

显示全部楼层 · 发表于 2024-5-20 09:43:43

pal家族发表于 2024-5-19 23:28
嗯
没开adv接近500

占用这么大吗，adv是高启发吧，没开启都占用这么多，现在火绒优势是什么，我看国内其他主流杀软占用不高，查杀率还高，广告弹窗可能多点，但有的默认也比较安静，有的设置后就几乎没广告了。

显示全部楼层 · 发表于 2024-5-20 10:37:03

楼主您好，关于高启发误报的问题如果方便的话麻烦您提供一下误报文件以及误报日志，我们本地分析确认下

显示全部楼层 · 发表于 2024-5-20 11:29:07

嗯，说实话，目前火绒6.0确实有两个问题解决不容易：1，内存高占用，虽然修正了那个非分页缓冲池问题，但是仍然占用高；2，高启发检测问题，从6.0.0.1版本开始到现在，没多大的改变，依旧检测出一大堆“有问题的”静态文件甚至文档：txt、rtf，html就更多了。估计这方面技术突破不容易。

[讨论] 火绒6.0慎用高级启发式