1   1  /  1  页   跳转页

[意见建议] 这个..

收藏
李哲辉
头像
社区嘉宾
  • 帖子:20551
  • 注册: 2007-08-10
  • 来自:服务器忙,休息一会^_^
论坛8周年活动礼物
发表于： 2008-09-17 15:11 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

这个..

首先转一篇文章..请耐心看完,
然后我在回复中发表我的建议

杀毒软件被病毒干掉
谁来保护你杀软？
近段时间，一个名叫磁碟机的病毒上演了一出“闪灵凶猛”的好戏，在互联网上狠狠的嚣张了一把。金山的工程师李铁军说，这个病毒07年2月就有了，那时候还不凶猛，“当时，磁碟机传播量和处理的技术难度都不大”、

　　“仅仅作为一种蠕虫病毒，成为所有反病毒工作者在日常工作里会关注的目标。”可是在一年以后，在 2008年3月，磁碟机终于爆发，迅速攻城略地，以超过百万台的受害电脑数，接替仍在被痛打中的机器狗病毒，登上用户骂名排行榜TOP.1的位置。

　　磁碟机很嚣张，一动手就拿杀毒软件开刀，先把机器里的杀软干掉，然后再做自己的事情。杀软挺没面子的，做广告的时候号称给用户全面的保护，这下好，还没保护呢，自己先被干掉了。这场子不能不找回来，高喊一声：朗朗乾坤，岂容你这邪魔外道猖狂？纷纷抄起“专杀”，冲向战场。旁边摇旗呐喊的也不少，各大网站上捷报不断，仿佛取得了巨大的胜利，兴高采烈的告诉大家：磁碟机已经被搞定了，大家不要怕。但是我就很奇怪，如果真的搞定了，捷报一张就够，哪里会有那么多？专杀工具也只要一款就够，怎么会有那么多版本？

　　有篇文章，标题是《勤奋作者2天一更新
磁碟机清除遇难题》。说得很清楚，2天一更新，杀毒软件没辙。病毒一更新，你就得更新，你还不能更新在它前头，还非得跟着它更新。磁碟机很好很强大，两天一更新，杀软很傻很天真，跟着它屁股后面契而不舍。

　　终于，这几日磁碟机的作者停止了更新，没有新变种放出，这场战斗，以杀毒软件的完败暂时告终。磁碟机会不会哪一天再次爆发，谁也不知道。反正以现在的情况来看，新变种一出，杀软还得跟着屁股后面追。

　　这件事情，暂时就算完了，但有几件事情我很想说一说。有一篇报道，上面有这样一句：反病毒专家说，在杀毒软件厂商努力下，全国追杀“磁碟机”战役取得阶段性胜利。我看了就严重的不爽，很想抽这个专家。什么叫取得阶段性胜利？你也好意思说胜利？人家不陪你玩了，你怎么就能说胜利呢？就算是怕被抓，也不是怕你，怕的是警察叔叔。整个追杀过程中，那么多厂商，追着它屁股后面跑了那么久，还是没能抓到，还是无法抵御不断更新的变种，人家“事了拂衣去，深藏身与名”，你居然就敢说是你的胜利，真是太不要脸了。你要说胜利，得有点胜利果实，要么杀软能够不怕它的变种，新变种出来一样照杀；要么你就抓到人，再也开发不出新变种。可这两条，都没做到。

　　还有，07年的时候，各大杀软厂商都在吹什么“主动防御”。吹的天上地下的，仿佛一用，咱就不怕病毒了。话还没落地多久，磁碟机狠狠的一巴掌抽在杀软厂商的脸上。进入系统，直接干掉杀毒软件，还能玩出“分尸”的把戏，杀软连自己都保不住，还谈什么主动防御？吹得神乎其神的主动防御，就跟一层膜似的，吓吓老实人可以，碰到横的，一枪挑翻。

　　骂够了，说点实际的。经常看到网上有这样那样的安全建议，比如这样一篇文章：“磁碟机”病毒解决方案及防御措施后面有防御措施，7条。

　　招数一：及时更新杀毒软件，以拦截最新变种。

　　招数二：及时修补操作系统漏洞、浏览器漏洞和应用软件漏洞。

　　招数三：网络防火墙、ARP防火墙一个也不能少。

　　招数四：保持足够警惕，小心接收和打开不明程序，不要被文件的图标所蒙蔽。

　　招数五：常备一套工具箱。

　　招数六：强烈建议禁用自动运行功能。

　　招数七：及时反应，减轻损失。

　　从这几点建议，我看到了杀毒软件的尴尬和无奈。用户购买杀毒软件，为的是什么？防病毒！用户希望自己想怎么用就怎么用，不用保持警惕，什么都小心翼翼；不用常备一套工具箱，还要学习这些工具怎么用；不用禁用什么系统功能，我只要用电脑就好，有威胁，有病毒，杀软去处理。可是杀毒软件做到了吗？显然没有。

　　如果做到了，就不会有后面的6条招数，就不会有那么多手工清除病毒的方法。杀毒软件只能处理已经发现的病毒，它处理不了未知的，这是谁都无法改变的事实。不要寄希望于杀毒技术的进步，杀毒技术在进步，病毒也在进步，而且病毒永远都比杀毒软件进步得快。不管是多坚固的盾，总会有矛能刺穿它，然后盾才会变得更坚固，没有更锋利的矛，就不会有更坚固的盾，这个道理，颠扑不破。

　　杀软并非无用，虽说防不住最新的，但是可以防住非最新的。虽然不能保证机器不中毒，但是可以保证不那么容易中毒。在我眼中，杀毒软件在安全防护方面，只是一个帮手，而不是最重要的，重要的是良好的使用习惯和一定的基础知识。可惜厂商总喜欢吹嘘，把自己说成最为重要的那一部分，哄得很多很多基础知识缺乏的用户对其盲目崇拜，把安全都交给杀毒软件，结果有了熊猫烧香爆发、机器狗爆发、磁碟机爆发。如果杀软一开始就能在自己的位置上，用户对真相都有一个清醒的认识，都有一个较好的使用习惯，我想这些“爆发”不会这么猛烈，损失也不会有这么大。

　　我希望，杀软不要再吹自己有多强大了，在无穷无尽的病毒面前，你永远都是被攻破的对象。既然无法改变这个事实，就应该接受这个无奈，把自己放到一个正确的位置上，说些实话，为用户普及一下病毒防护的基础知识，而不是把自己吹的多么强大，然后在病毒面前一次又一次的败退。
(^  ^  )好男儿就是我,我就是李哲辉...
分享到：
gototop
 
李哲辉
头像
社区嘉宾
  • 帖子:20551
  • 注册: 2007-08-10
  • 来自:服务器忙,休息一会^_^
论坛8周年活动礼物
发表于： 2008-09-17 15:11 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

..

这个帖子是我在其他的论坛看到的,帖子发表时间虽然古老,但是看了之后还是让人挺受益的:
      请注意看帖子中的粗体部分,帖子的作者说的非常的对,网名用杀软为的是什么?为的就是安安心心的去上网,不用去担心病毒的攻击!而题目也一针见血,杀毒软件被病毒干掉,谁来保护你杀软?
      保护杀软,没有其他的办法,唯有杀软自己增强自身的保护,不让病毒有可乘之机,这点,瑞星做得不错,可是,瑞星始终还是有防不住的软件,冰刃就是一个很好的例子.可能有人会说,难道黑客病毒入侵你电脑,还给你安装个冰刃,然后在用冰刃把把你瑞星干掉?冰刃能干掉瑞星是个事实,金山清理助手也能干掉瑞星也是个事实,一旦有朝一日,黑客们提取出冰刃的核心技术,弄出一个小工具,一下下就把你瑞星干掉了,然后在大摇大摆的去做他喜欢的事情,那时候,你瑞星怎么办?这是一个问题,要保护别人,就不能自身难保.
      如果瑞星能做到始终都开着监控防御,保护着电脑,这样,防护电脑的职责你就做好了一大半!这点,瑞星防火墙似乎比瑞星杀毒要强,但他也有存在的问题,首先防火墙做得好的方面:一旦结束进程,他将会重新开启;问题:防火墙没有自我防御,用户可以直接在安装目录上删除防火墙文件!反正,一旦有程序能结束你瑞星的进程,这就说明你的软件还不够强大,还存在缺陷,还需要努力!你的职责是保护千千万万人电脑的安全啊!所以,要做好杀软,你瑞星就得做好"自我防御"这个新的技术.
      病毒库一定要跟得上,在测试版的时候,我就在论坛上发现有许多08版杀得,09测试版就杀不得甚至查不出的病毒,再者就是误杀等情况....这个,不能马虎,用户都是为了瑞星好,他们都希望通过这次测试,找出存在的问题,还有需要改进的地方,而瑞星你,病毒库更新不到位,这就是你们工作的疏忽,不能因为是测试版,就推卸到由于版本处于测试阶段,所以有不足的地方请谅解..这个,其实你们的测试版可以在方方面面都做得比08的正式版还要好!只要,一点责任心还有周到的想法,你们,就能办到!
        在说回来..病毒,百变不离破坏,正如前面的帖子所说,即使病毒在猛,只要你做好防护措施,你的损失就不会那么大,所以,本人建议瑞星安检中,能尽量找出不安装的设置还有推介一些安全的防护措施,比如扫描出"自动播放","文件名后缀隐藏"等不安全设置(这点能做到),还有推介用户下载系统补丁等..还有,瑞星可以利用社区论坛这个平台,将一些有用的防护或者识别病毒/杀毒的方法推介到杀软的"首页"当中,供用户阅读..
        在说到病毒利用自动运行,设置含毒首页/弹出恶意网站等让用户感染病毒的方法,比如开机就弹出某些恶意网站或者恶意程序,你想想,谁会猴急到开机就想看某些网页,或者运行一些自己没有添加到自动运行里面的程序?虽然某些病毒的伪装性很好,但伪程序的大小,程序签名等都不可能做到与正常程序相同或者类似,所以,瑞星应当添加智能识别程序的功能,要知道,中国网民当中高手虽多,但是新手更多,他们根本没有能力去识别恶意程序或软件等,所以,瑞星应该在这方面有所考虑.(补充:默认设置应该设置为较为安全的值,操作语言应当让计算机基础差的人群都能看得懂,等等..)还有还有,瑞星能不能提供个"金钟罩"(自己乱起的名字..)的保护功能,比如说,我要用金钟罩设置IE任何设置都不许修改,然后一旦有病毒恶意修改甚至个人修改都会自动拒绝,只要取消保护才可以修改(好像防御设置那里有,但是太复杂,我不会用..)
        就写这些吧,其他的我想不起来了,愿瑞星越来越强大!
(^  ^  )好男儿就是我,我就是李哲辉...
gototop
 
瑞星工程师14
头像
在线技术支持工程师
  • 帖子:5134
  • 注册: 2008-09-08
  • 来自:
发表于： 2008-09-17 15:16 | 短消息 资料
字号： 小 中 大 3楼

回复：这个..

您的建议我们已收集，感谢您的支持。
gototop
 
逗你玩xixi
头像
叱咤花甲狮
  • 帖子:2683
  • 注册: 2006-09-08
  • 来自:浙江杭 甬
论坛8周年活动礼物
发表于： 2008-09-17 16:05 | 短消息 资料
字号： 小 中 大 4楼

回复: 这个..



引用:
原帖由 瑞星工程师14 于 2008-9-17 15:16:00 发表
您的建议我们已收集，感谢您的支持。


希望瑞星真的能收集。。这句话我已经不知道看了多少遍了。。卡卡6.0公测。。瑞星2009公测都是这句话。。。。卡卡6.0公测的时候就说过。。用户提的意见能不能改。。怎么改都是要瑞星内部讨论过的。。所以个人建议大家提的意见最好能有用的。。切切实际能改的建议。。有些定位的东西本人观察瑞星08.卡卡6.0。。09公测、是不会再改了。。。所以按LZ说的瑞星现在还做不到这样的效果。。2010年瑞星公测。。2011年瑞星公测。。说不定还是做不到。。。21世纪提倡的是自主创新。。瑞星09是不错。。但是还有很大的不足。个人觉得得09都是文字表达。这个不得体。最好都用图片方式表达该程序的好坏。。中国人懒的人可不是一个两个。。以前07版是没有自动更新的。。所以我朋友的电脑杀毒软件版本始终都不会是最新版本。。为什么就是懒不会去管。。装了杀毒软件就好像什么事情都没有了。甚至一年到头都不会去碰杀毒软件的。。装也是装机的时候别人给他装的。。。你用的杀毒软件在好还是会有漏洞的。。设置更要简单明了这个瑞星还是不错的。。就像LZ说的默认设置也要是最安全的设置。。。时代在进步。。呵呵病毒也在进步。。要的是创新技术。。而且是要成熟的有突破性的技术。。病毒又不是第一次干掉杀软了。。而是每次都是被干掉的。。这是为什么。这个问题就只能留给那些工程师去研究了。。。。山不在高有仙则名水不在深有龙则灵。。。顶你LZ
本帖被评分 1 次
gototop
 
maomaobill
头像
拙长孩提狮
  • 帖子:82
  • 注册: 2008-07-11
  • 来自:
发表于： 2008-09-17 17:37 | 短消息 资料
字号： 小 中 大 5楼

回复：这个..

我觉得这个说出了很多人的心声，更重要的是说出了很多人的 使用习惯，真赞楼主一个，我是做市场调研的，要知道很多产品为了研究好一个消费者人群的消费习惯需要花多少人力、物力、财力吗？研究这为什么，不就是为的让产品更符合消费者的需要吗？这样才能让产品有更好的市场表现。瑞星一定要好好想想，只要不忽略瑞星用户的建议，瑞星不做强都难！
本帖被评分 1 次
gototop
 
李哲辉
头像
社区嘉宾
  • 帖子:20551
  • 注册: 2007-08-10
  • 来自:服务器忙,休息一会^_^
论坛8周年活动礼物
发表于： 2008-09-17 21:09 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 这个..



引用:
原帖由 逗你玩xixi 于 2008-9-17 16:05:00 发表


引用:
原帖由 瑞星工程师14 于 2008-9-17 15:16:00 发表
您的建议我们已收集，感谢您的支持。


希望瑞星真的能收集。。这句话我已经不知道看了多少遍了。。卡卡6.0公测。。瑞星2009公测都是这句话。。。。卡卡6.0公测的时候就说过。。用户提的意见能不能改。。怎么改都是要瑞星内部讨论过的。。所以个人建议大家提的意见最

        谢谢你..能花时间去看完我的帖子,然后说出那么多.
        是的,你朋友的情况在我初中同学那里也有很多,男同学就故着玩游戏,他们的感觉就是开着监控就行,一些带毒的外挂就下载了一大堆,甚至连保护伞变成红色都不顾问,一旦机子卡了,游戏开不了了,蓝屏了,才想起来去杀毒,我去看了一下,监控的默认设置有许多忽略的文件格式,"未知类"的选项更是全部没有勾选,病毒库正常的就是2,3周没有升级,离谱的就是从安装杀软到出问题的时候都没有升级过...
        是的,他们没有意识去更新他们的杀软,可是,一旦有1周甚至是仅仅1天的时间没有去去升级自己的杀软,你就可能死得很惨..所以,瑞星一定要为这类广大用户群着想,如你所说,默认设置要安全,静默升级(瑞星有这功能)等方面一个都不能漏,虽然你开全监护,静默升级会让机子有点卡,但是,一旦这个用户懂得了更多的计算机知识,他就会去感谢你的!
        还有,个人建议在在安装完成后,提供一个"一键保护"(自己起的名字,呵呵)的功能,这个功能是否开启就由用户决定,功能主要如下:自动扫描出不安全设置和存在漏洞(上文我有提过.),然后自动修复与下载并且安装(个人觉得要智能的去利用网络空余资源,一旦用户在看电影的时候,没有下载任务/浏览网页的时候,你就进行补丁下载,因为很多人对自己的网速被莫名其妙的被占用很反感..),这个功能在卡卡中有,但仍可继续去完善!
          还有的就是,我在金山和江民中发现他们各自的嵌入式防毒(例如嵌入QQ防毒,对接收的网页和可疑文件进行分析),进行网页浏览要求扫描后确认无毒才放行的功能是值得瑞星去学习的,但是,他们也有存在的缺点,金山的太占系统资源,对一些资料库中没有的新恶意网站提供放行(当然,我已经很久没用过了,应该现在都改进了.),江民的网页扫描没有提供自主选择性,无论是什么网站,只要你要打开,他都会扫描一遍,相当的浪费时间..所以,瑞星借鉴此,学习或者引见他们的技术,在开网页的时候,一些较为安全的网站(搜狐,腾讯,新浪,网易)就免过扫描,对于其他的网站,在浏览的时候(网页暂停载入)就弹出小气泡,弹出内容个人设计如下:1.这个网站我不熟悉,请扫描.2.这个网站我确认无问题,请放行,以后不再提示.当然,一些已经公认的恶意网站就要立即拦截,禁止访问.可是,有些用户非要到一些带毒的网站去浏览或者做一些重要的事情,怎么办?说到这..我就想起"沙盘"和"影子"系统等虚拟环境运行程序可以不影响到注册表和系统相关程序,所以,瑞星能不能研制出类似的虚拟环境让用户安全的去完成某些事情呢?我知道,这些说得简单,但是做起来很困难,可是,当年的飞天梦想等到如今不都实现了吗?(似乎扯远了..)许多新的技术,不都是先从想象,然后经过努力去创造才诞生的吗?还有,这些技术原原本本就有供学习的蓝本.其实,去学习并且拥有别人的技术并不可耻----扯到日本,他们的许多技术或许都是先从别人那里学习,然后慢慢的去努力改造,最终不就超越了..说到这,他们的学习精神是值得我们去学习的.呵呵...(砖头?)
        希望瑞星努力吧!加油..别忘了我们这些铁杆Fans的支持!看电视去了..呵呵...
(^  ^  )好男儿就是我,我就是李哲辉...
gototop
 
muper_1
头像
雄霸杖朝狮
  • 帖子:11299
  • 注册: 2004-11-02
  • 来自:
发表于： 2008-09-17 21:30 | 短消息 资料
字号： 小 中 大 7楼

回复：这个..

好,顶起.
gototop
 
muper_1
头像
雄霸杖朝狮
  • 帖子:11299
  • 注册: 2004-11-02
  • 来自:
发表于： 2008-09-17 21:30 | 短消息 资料
字号： 小 中 大 8楼

回复：这个..

支持支持.
gototop
 
BAGGIO·18
头像
社区嘉宾
  • 帖子:70697
  • 注册: 2006-02-05
  • 来自:Ontheroad
年度优秀版主奖论坛8周年活动礼物卡卡名人堂祖国六十华诞就爱不长大论坛9周年纪念09欢乐圣诞10温馨圣诞世界杯勋章国庆61周年2010国庆勋章
发表于： 2008-09-17 21:45 | 短消息 资料
字号： 小 中 大 9楼

回复：这个..



  我用的瑞星..

希望瑞星越来越好..
Hello! 我来过
gototop
 
逗你玩xixi
头像
叱咤花甲狮
  • 帖子:2683
  • 注册: 2006-09-08
  • 来自:浙江杭 甬
论坛8周年活动礼物
发表于： 2008-09-17 22:09 | 短消息 资料
字号： 小 中 大 10楼

回复: 这个..



引用:
原帖由 李哲辉 于 2008-9-17 21:09:00 发表


引用:
原帖由 逗你玩xixi 于 2008-9-17 16:05:00 发表
[quote] 原帖由 瑞星工程师14 于 2008-9-17 15:16:00 发表
您的建议我们已收集，感谢您的支持。


希望瑞星真的能收集。。这句话我已经不知道看了多少遍了。。卡卡6.0公测。。瑞星2009公测都是这句话。。。。卡卡6.


谢谢lz。。给我评分。。。第一次有人给我评分哈哈。。谢谢
我也是凭我自己多年对瑞星的关注才说的。。毕竟自己用瑞星的产品。。我这个人就是这样喜欢弄电脑。。每次到朋友家首先看的就是杀毒软件是什么牌子的。。呵呵不过大部分都是瑞星的。。。现在在学校寝室大家用的也都是瑞星。。我每次去看我说你也用瑞星啊。。杀毒软件有没有升级过啊！！他说我什么都不懂的。要不你帮我看下。。那我说我帮你设置一下吧。。结果打开他们的杀毒软件都是瑞星的默认设置。。按08版的默认的主动防御效果很一般。。。。而且瑞星下半年升级了一个安装驱动拦截的。。为什么瑞星不默认打钩呢？？？我虽然不是很懂程序的设计。。但是我对瑞星产品是很感兴趣的。如果不感兴趣lz和我肯定不会说这样多的话。。我从来不会到360论坛说什么什么怎么做的、、因为自己在意的东西做的不好是很恼火的。。自己不在意的你随便怎么样我啊无所谓。。瑞星09个人觉得还是蛮不错的但是需要增强的还有很多。。既然公测让大家提意见就要虚心的去接受。默默的去改。。大家真的凭自己的对瑞星的多年关注提了很多意见结果瑞星没有介绍。。到时候大家就说为什么我提了意见瑞星没有改呢？？当时也说接受了我的建议。。结果浪费了用户对瑞星的好心。。卡卡6.0公测的时候就是这样让我失望了。。可能是我自己太在意了。。反而心里不是很好受。。有喜有忧啊。喜的是瑞星09还是不错的。忧的是吃了个闭门羹了。。我申请论坛实习生。酷卡居然说我注册未满一个月。这不是打击我老用户的心么、、当时我还傻眼了。。我明明06年注册的（比lz还有早哦呵呵）。。她说她看错了。。我还以为还可以当。。后来还是没有同意我。。嗨。。我是对瑞星的心已经慢慢的淡化了。。有的细节问题可以反映出很多问题。。。所以我就一直拼命的潜水。。看到lz说发的贴很有同感。。呵呵所以我也就顶上你了哈哈。好了不说了。再见。。希望瑞星越来越强大。。最后变的
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT