关于目前火绒存在的问题

巴山冷箭

火绒工程师 发表于 2025-6-17 11:41
您好，还需要和您确认些信息，您这边系统上是否存在其他安全软件呢，如果有的话建议卸载后再做测试；您提 ...

我是还原了初始备份的系统，微软官方自带的MD都是关闭了的，更没装其它安全软件，纯净的系统；Z68机器关闭所有监控功能都无法打上手机USB驱动，卸载了就自动连接好。
当前E73主机的情况如下图：

火绒工程师

巴山冷箭 发表于 2025-6-17 12:17
我是还原了初始备份的系统，微软官方自带的MD都是关闭了的，更没装其它安全软件，纯净的系统；Z68机器关 ...

您好~已收到您的信息，这边反馈看下~

啊松

火绒其实还有一个更大的问题，就是分析师喜欢摸鱼，恶意样本老是分析成干净，说好听点是摸鱼，说难听点是.....

火绒工程师

啊松 发表于 2025-6-17 12:57
火绒其实还有一个更大的问题，就是分析师喜欢摸鱼，恶意样本老是分析成干净，说好听点是摸鱼，说难听点是.. ...

您好，如果对样本分析结果有疑问可以第一时间联系我们核查，再次感谢您对火绒的支持~

火绒工程师

巴山冷箭 发表于 2025-6-17 12:17
我是还原了初始备份的系统，微软官方自带的MD都是关闭了的，更没装其它安全软件，纯净的系统；Z68机器关 ...

您好，感谢您提供的信息，麻烦您确认下：当电脑连接手机报无法下载驱动时，事件管理器系统里是否有相关记录和报错（连接前可以将设备关机放一会电再作尝试）；您是否有其他型号的手机，安装相同版本火绒时也出现无法下载驱动的问题呢？

asdx145266

飞翔的蒲公英 发表于 2025-6-6 19:59
国内真是全都搞“本地轻量化，云查靠拉黑”的风格了。奇安信、360、腾讯，都这样，就连有自己自主可控的瑞 ...

大佬问一下云查杀不能落地检出吗？我看着云溪杀毒也是这样，如果本地轻量化，不能落地检出的话，我恐怕换其他软件了

飞翔的蒲公英

asdx145266 发表于 2025-6-19 10:55
大佬问一下云查杀不能落地检出吗？我看着云溪杀毒也是这样，如果本地轻量化，不能落地检出的话，我恐怕换 ...

一般情况下，国内厂商能下放到个人的云查，顶多到个联动情报快速Hash拉黑（本地稍微把原样本改改，MD5一变就可以绕过检测的那种） ，还有信誉判定，大厂还能把用户端文件上传，上传后走一套分析流程，过几分钟或几小时后支持查杀（不是当次扫描支持查杀，大概率是下一次扫描才会支持）。一般情况下云查只查已知，本地引擎才查未知（仅一般情况下，因为每家云查都不一样），以安天为例，安天是本地引擎为主，云为辅，云就负责拉黑新样本和信誉判定，达到快速响应，但云无法补全本地特征库的缺失，云溪本地引擎60MB，跟全量库差了好几个量级。
如果想追求本地查杀的话，建议还是换本地强的软件。

asdx145266

飞翔的蒲公英 发表于 2025-6-19 11:28
一般情况下，国内厂商能下放到个人的云查，顶多到个联动情报快速Hash拉黑（本地稍微把原样本改改，MD5一 ...

如果AI下放呢，比如安天AI，江民，瑞星AI，有AI是不是会检测了？

飞翔的蒲公英

asdx145266 发表于 2025-6-19 11:55
如果AI下放呢，比如安天AI，江民，瑞星AI，有AI是不是会检测了？

    倒不是说AI引擎下放就“会检测”了，像瑞星、安天、火绒这些有引擎技术底子的软件，本地的引擎本身就具备检测能力，只是他们为了本地体验感好，为了占用低点，运行轻快些，病毒库和引擎都削了。有AI引擎肯定会更强，但安天是否给云溪用还不知道。瑞星的AI引擎下放在v17里，瑞星的那个不错。华为乾坤那个也有AI引擎，一开始还有那么点厉害，但发展来发展去也就那回事。反正国内没有那种综合能力强的反病毒产品，要么纯本地走引擎检测但云查拉黑响应能力不够，要么光走云查，本地能力很弱，走主防的也不咋多，除了微点还有智量的主防有景外（关键这俩还都凉了），其余的还是传统主防，没什么大变革。

火绒工程师

巴山冷箭 发表于 2025-6-17 12:17
我是还原了初始备份的系统，微软官方自带的MD都是关闭了的，更没装其它安全软件，纯净的系统；Z68机器关 ...

您好，您是否方便留下联系方式，我们安排工程师远程排查看下呀？