实测F-Secure Client Security 8设置为“询问”后的查杀情况

lzbbb

原帖由 epica 于 2008-10-20 18:26 发表

的确是禁止访问。

但是对于用户而言，并非直接将染毒文件删除就是最佳选择。（关于是修复染毒文件还是直接删除染毒文件的讨论也有很多，这里就不再讨论了。）我想说明的是，在"Ask what to do"这个选项选中的时候，FSCS是将选择权交给了用户，并且即使用户进行了误操作（比如点了"Do nothing"），硬盘上的染毒文件还是无法访问，也就保证了机器的安全。至于FSCS自己是否崩溃，我想任何一个杀毒软件都不能百分百保证不崩溃。如果是用户自己需要退出FSCS，那么用户事先应当对自己的操作有所了解，软件没必要为了“绝对安全”而影响用户的使用体验。

1.这就对了，正因为杀毒软件不能百分百保证不崩溃，所以才要在没有崩溃有防护能力时阻止病毒写入本地，以防万一在失去防护能力时先期写入的病毒被激活，造成用户损失。

2.在 F-secure 这种漏报的情况下，用户往往是不知道病毒已经写入本地的（普通用户应该很少去查看被报毒的文件夹是否还有其它病毒的），所以在退出 F-secure 时总认为自己本地的文件是安全的，这样就会发生误操作，这个能说用户对自己的操作有所了解？

3.事实上没有绝对安全之说，但是杀软应该在其能力范围内最大限度的保证安全。

4.这些仅是个人对杀软防护的理解，未必正确，每个人都有自己的理解角度，大家共同推敲，呵呵

[ 本帖最后由 lzbbb 于 2008-10-20 19:39 编辑 ]

epica

原帖由 lzbbb 于 2008-10-20 19:34 发表



1.这就对了，正因为杀毒软件不能百分百保证不崩溃，所以才要在没有崩溃有防护能力时阻止病毒写入本地，以防万一在失去防护能力时先期写入的病毒被激活，造成用户损失。

2.在 F-secure 这种漏报的情况下，用户往往是不知道病毒已经写入本地的（普通用户应该很少去查看被报毒的文件夹是否还有其它病毒的），所以在退出 F-secure 时总认为自己本地的文件是安全的，这样就会发生误操作，这个能说用户对自己的操作有所了解？

3.事实上没有绝对安全之说，但是杀软应该在其能力范围内最大限度的保证安全。

4.这些仅是个人对杀软防护的理解，未必正确，每个人都有自己的理解角度，大家共同推敲，呵呵

刚才又做了一个测试，就是当FSCS8发现第一个病毒之后弹出对话框，此时如果不选择"Do nothing"的话FSCS将会扫描系统，记得好像之前FSCS7是不会这样做的。这样也许可以从一定程度上避免了新释放的病毒文件感染系统。

个人觉得FSCS8现在的处理方式是有道理的，在选择"询问"方式时不对染毒文件做强制处理是在最大限度保护系统安全的前提下留给用户更多的余地（如果比较倾向于一个干净的系统的话可以选择“直接删除”或者“移到隔离区”），所以FS公司一直没有对这个问题进行修改。在"询问"方式时选择直接禁止将病毒写入系统就和"删除"方式没有区别了，而不断弹出对话框也不是一个很好的用户体验。也许可以在对话框上选择做一个病毒列表。

tigerllhc

如果选择为”Quarantine"，默认将病毒隔离或许会好些，不用点那么多对话框，也不至于丢失文件，可以比较省心。

lzbbb

原帖由 epica 于 2008-10-20 20:49 发表

刚才又做了一个测试，就是当FSCS8发现第一个病毒之后弹出对话框，此时如果不选择"Do nothing"的话FSCS将会扫描系统，记得好像之前FSCS7是不会这样做的。这样也许可以从一定程度上避免了新释放的病毒文件感染系统。

个人觉得FSCS8现在的处理方式是有道理的，在选择"询问"方式时不对染毒文件做强制处理是在最大限度保护系统安全的前提下留给用户更多的余地（如果比较倾向于一个干净的系统的话可以选择“直接删除”或者“移到隔离区”），所以FS公司一直没有对这个问题进行修改。在"询问"方式时选择直接禁止将病毒写入系统就和"删除"方式没有区别了，而不断弹出对话框也不是一个很好的用户体验。也许可以在对话框上选择做一个病毒列表。

1.我的情况是，当FSCS8发现第一个病毒之后弹出对话框，不选择"无操作"，选择“删除...”，它是直接提示已删除，对话框关闭，此时要是再进入刚才释放病毒的文件夹，它会发现里面还有病毒，并报警，此时我仍然选择“删除.......”，它开始扫描系统中其它可能的感染........









2.确实应该是只弹出一个对话框，采用列表的形式报警，学学咖啡。

[ 本帖最后由 lzbbb 于 2008-10-20 22:24 编辑 ]

zizhideboke

那我的7.12是不是比8.0弱呢？这几天有点担心了

wenwen520

一切就等正式版。。。要耐心~~~~

zyx9

真热闹啊～～不论是不是bug先，至少在用户的角度看来这是非常不人性化的设计！也算是人机交流的bug吧

barbara

设置为直接隔离...

emailwht

我发现即使设置删除，也是要一个一个确认的

ldeyw

如果是询问一个接着问下一个，那么假如解压了10000个病毒，用户就不得不一个个的把 ...

这句话有道理。

确实应该是只弹出一个对话框，采用列表的形式报警，学学咖啡。

这句话也有道理。