用6个样本 同时测试  卡巴和瑞星 ，发现 卡巴的优势了




http://bbs.ikaka.com/showtopic-9285426.aspx      测试瑞星


http://bbs.ikaka.com/showtopic-9285417.aspx      测试卡巴




发现瑞星的不足 就是  系统加固的 规则过少 ，说白了 就是规则多了弹窗多，规则少了弹窗少 ，但不安全！！！


看看瑞星的系统加固 ，设置为最高，并且 取消了”自动放行签名和云安全“，但瑞星还是防不住 上边 那六个 病毒啊！！！！！！




因此 强烈要求瑞星 增加  系统加固 规则 ，特别是 程序控制类的规则：：：



















1、希望瑞星能添加  这些 拦截 规则，特别 是  程序控制类的 规则  ，瑞星不是怕 拦截弹窗太多，影响用户体验！！！


看看 下述 两个网址的测试 ，瑞星 真是 xxx  渣 ，不怪乎 用户流失！！！


多添加点规则，安全性 增强了 ，用户 使用也安全啊 ！！！试想  现在 瑞星的 系统加固 简直是 鸡肋！！！


希望能考虑！！！


2、不就是想 减少弹窗嘛？可以使用程序分组 功能啊！！！


将程序安全性 分成 三个组-------信任组 、限制组和黑名单！！！


a、信任组 ： 若两个进程a和b 全部是安全的，若是a启动的b，全部放行；假如b是未知的，拦截 询问用户，是否允许b运行！


b、限制组：若进程是未知的，可以拦截询问用户 ？是添加到信任组还是限制组？若用户是知道此进程是安全的，可以放入信任组，减少弹窗；
                  若用户不知道安全性，可以放入限制组？限制危险操作，如：加载驱动，直接拒绝危险操作，其它动作询问？料想若是恶意的程序，有上述的规则，它也翻不聊天！！！


c、黑名单：所有动作，全部拒绝！！！  有行为防御引擎判断 没有签名进程安全性，威胁级别太高，自动添加到此组！！！









4、添加 虚拟机或 沙盘 功能@@@




    毕竟恶鬼病毒太多，如上述 磁碟机、鬼影病毒！！！


    希望瑞星能自动将没有签名的程序放入沙盘运行！减小恶鬼对系统的危害，血淋淋的教训啊，看看上述两个网址！！！




若瑞星嫌 程序运行时 ，拦截 询问 ，可以取消这一项，若程序运行自动放入沙盘，这样既提高了性能 ，也减少了弹窗，用户体验高了，安全了！！！








若嫌上述 拦截 太麻烦 ，请添加 沙盘 ，自动将 没有签名的 程序放入 沙盘

用户系统信息：Mozilla/5.0 (Windows NT 6.3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.137 Safari/537.36 LBBROWSER

建议已收集。感谢您对瑞星产品的支持！