瑞星卡卡安全论坛自由讨论区自由讨论 大家觉得2008版和2007版比较哪些地方有进步,有哪些失误?

123   1  /  3  页   跳转

大家觉得2008版和2007版比较哪些地方有进步,有哪些失误?

大家觉得2008版和2007版比较哪些地方有进步,有哪些失误?

欢迎大家畅所欲言!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; MAXTHON 2.0)
最后编辑2007-08-10 16:10:21
分享到:
gototop
 

最大的进步就是增加了强杀和主动防御。

退步,可能就是作为一个杀毒软件,总是这个提示,那个提示,比较麻烦。(不设置又不太放心。并且这提示对于电脑新手将会是一个十分棘手的问题)

建议:在正式版出来之时,能官方给几个监控方案。

比如:系统重要文件保护(explorer.exe),和系统重要进程保护(WINLOGON.exe、smss.exe、csrss.exe、lsass.exe、services.exe等等的重要保护)

最好是能设计一个行为识别系统。

遇到注入多个进程且没有数据签名的列为可疑文件,提示把可疑文件上报给瑞星分析。

gototop
 

成功的地方:

1.08版在整合上面做得不错。特别是监控上面,这使得界面简洁了不少。而且发现监控能力比07版要强,这是在测试对网页病毒的监控上发现的。

2.加入了类似HIPS的主动防御机制。这应该是08版的又一个亮点。感觉非常好,至少不会再让像熊猫烧香一样的病毒任意破坏了。

失误谈不上,说一下不足吧。

1.最让人不满意的应该是引擎,不知道内测是不是延用的07版的。在引擎上我没有发现它比07版有什么过人之处。而且也没有采用当今非常流行的启发式技术(不知道是不是自己没发现)。

2.对于监控上面我希望的是在病毒下载到机器之前瑞星就可以成功阻挡并提示。而不是下载下来再对它重新扫描后再能发现(不管是不是压缩包形式)。

3.再就是主动防御了。这个类似HIPS的模块我想会让瑞星的上手度大打折扣。对于菜鸟级人物来说只能依赖瑞星工程师所编制的内定规则。但反过来说他也会吸引一部分用过HIPS软件的高手。

最后还是一小点建议。希望把卡卡助手的也整合到“工具”中。

一点祝福:COME ON
gototop
 

网页监控,还是没办法解决"无限IE弹出窗口"。

建议瑞星的网页监控中能加入一个最大IE数(如30个)

超过时,提示IE数已达最大上限。(社区的监控——建议  里面的帖子好像显示不了,看不到)
gototop
 

同意楼上几位的建议。特别是不要再将询问作基本设置了,选出一套合理设置作基本设置,或出几套让选也好,自定义仍然保留。
gototop
 

我同意以上的看法,但是我最喜欢的是主动防御!
gototop
 

我同意。

08内测版本最大的失败之出就是默认设置。我想大部分普通用户都不可能去设置一款杀毒软件,而是使用刚刚安装后的设置,如果默认设置就这样的话,绝对是不可以的。

最好的地方,就是那个自我保护,如果功能强大,那么在病毒的攻击下能生存下来,并能解决病毒问题,才能是一款好的杀毒软件
但是现在还不行,至少自我保护功能不完善
gototop
 

========Content========
晕  刚才写了很多居然提示我没登陆  害我白写了  算了 上面的我都同意  都是我的心声~~

补充一点把    防火墙的模块控制不错 (虽然有点烦)

自我保护不够强



建议:
1.增强脱壳能力 
2.增强内存杀毒能力(瑞星的优点) 
3.开发出一套合理的主动防御规则
4.增强自我保护(包括防火墙)
5.减少误杀
6.增强行为查杀能力
7.增强启发查毒能力
8.勤快点,如果技术不够就跟人家比勤 多收集病毒(这点比以前有进步 继续努力    不过我认为还是技术重要)
9.不要那么烦(这点说说而已 尽力吧)
gototop
 

08比07的进步当然很明显 加入了自我保护 主动防御 尤其是监控加入的强杀功能真的让我眼前一亮 刚才测试了几个bootstart级别的驱动木马 也都被瑞星干掉了 可以说这个版本的瑞星如果在监控不被干掉的情况下 应该是可以杀掉绝大部分他已知的病毒的了
缺点:主动防御模块做的太复杂
尤其是应用程序保护 程序访问控制 程序启动控制 3个模块
一般人很难掌握 我想如果不看说明的话 一般是不会有人(甚至是掌握杀毒软件很好的人)一上来就能了解这些功能 的用法的
而普通用户即便看了说明 也大概不知道怎么编这个规则 保护谁,控制谁,限制谁启动 
如果瑞星没有一个比较好的规则的话 这些功能在普通用户的手中属于白费的功能
当初设计软件的想法很好,功能也很全,但功能实在显得有些琐碎,甚至有些重复,比如我举个例子:
系统防御中 关键进程保护 我把系统进程保护都钩选
跟我在应用程序保护中 添加 smss csrss winlogon这些进程保护他们有什么不同呢?这是不是重复了?而且显得十分繁琐
希望能把主动防御模块再整合一下,让用户通过几个钩或者选项什么的就能完全掌握主动防御的用法。
这方面卡巴做的比瑞星就强一些 起码不需要用户有这么多繁琐的操作 他的主动防御的整合 希望你们能借鉴一下

另外我已经在 防御建议板块把我设计的主动防御模块 发上去了 希望瑞星工作人员看一下
http://forum.ikaka.com/topic.asp?board=16&artid=8348444
gototop
 

主动防御模块 真的好复杂~
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT