火绒6.0.2.0支持arp防护了

显示全部楼层 · 发表于 2024-9-2 18:07:11

你开心就好发表于 2024-9-2 13:33
自我安慰？你在说我的观点还是火绒云是趋势但真不是万能的在国内除了360玩得好以外其他的我觉得 ...

发展的不好不代表没云就可以

显示全部楼层 · 发表于 2024-9-2 19:34:22

多变的风向发表于 2024-9-2 18:07
发展的不好不代表没云就可以

你好我没有说过没有云就可以的话吧？我的论点一直是像火绒安全这种纯本地的上了云暂时对其客户端的帮助有限

显示全部楼层 · 发表于 2024-9-3 10:11:15

你开心就好发表于 2024-9-2 19:34
你好我没有说过没有云就可以的话吧？我的论点一直是像火绒安全这种纯本地的上了云暂时对其客户端的帮助 ...

帮助非常大就比如它现在那个误报极高的高启发有了云能控制很大一部分误报

显示全部楼层 · 发表于 2024-9-3 12:42:06

多变的风向发表于 2024-9-3 10:11
帮助非常大就比如它现在那个误报极高的高启发有了云能控制很大一部分误报

说不好因为火绒引擎和检测模型都在本地真投入使用恐怕不是加白误报样本的文件指纹那么简单

显示全部楼层 · 发表于 2024-9-3 13:03:26

本帖最后由 00006666 于 2024-9-3 13:24 编辑

你开心就好发表于 2024-9-3 12:42
说不好因为火绒引擎和检测模型都在本地真投入使用恐怕不是加白误报样本的文件指纹那么简单

火绒最大的问题不是那个高启发，是HIPS默认的设置里面，很多都是默认关闭的，因为缺乏云信誉支持的HIPS自动判定，本地只能带少数的规则，如果默认开启那些拦截项目将导致大量拦截弹窗从而影响到普通用户的使用，最终不得不默认关闭大量的HIPS拦截项，让高水平用户选择自行编写规则，但是大多数火绒用户并不具备编写规则的能力，这点也极大弱化火绒的防御能力。或者增强多步主防也行，像卡巴斯基之类的有足够靠谱的多步主防，也就不怎么很需要HIPS，但是火绒本身的多步主防检出率很低，依然是依赖HIPS来拦截行为。

况且目前的火绒面对的用户，已经不再是单纯的高水平用户，火绒早已成为面向普通群众的开箱即用的杀软。

考虑到目前火绒对于HIPS的依赖，如果使用云信誉支持，类似360那种，可以默认开启全部的HIPS拦截项目，基于云白名单来放行程序，就不存在某些HIPS项目需要默认关闭让用户来手动开启这种问题。

显示全部楼层 · 发表于 2024-9-3 14:08:05

多变的风向发表于 2024-8-30 16:50
没有云永远都不行必须有云

反正没云。。你就是行也不行！有云，不行也行！

看那个很行的智量，没云！不是凉了，不行了。所以云是万能的。。。没云啥也不是！！不知道以前没云的时代，人们是怎么活过来的。

显示全部楼层 · 发表于 2024-9-3 14:53:30

用了几天6 又回到5

显示全部楼层 · 发表于 2024-9-11 15:05:50

感觉已经不是小而美了，我用了几年已经卸载，微软裸机跑了。

显示全部楼层 · 发表于 2024-9-28 09:46:22

StarlitFuture 发表于 2024-9-2 11:02
云化是大势所趋，死磕本地特征的目前只有ESET一家，但是ESET也上了云，剩下的卡巴、BD、Avast、Defender ...

火绒对于本地特征引擎和云引擎的看法

显示全部楼层 · 发表于 2024-9-28 18:07:35

99.99% 的ARP都是误报

[分享] 火绒6.0.2.0支持arp防护了

评分

本帖子中包含更多资源