瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件 为了减少误报,精简了系统加固规则,不合理

1   1  /  1  页   跳转

[疑似bug] 为了减少误报,精简了系统加固规则,不合理

为了减少误报,精简了系统加固规则,不合理

1、近来 发现  瑞星为了 减少 系统加固 弹窗的 数量 , 达到 减少 误报拦截的目标,居然 精简了 拦截规则!!!

这是 不可取 ,岂能 通过 降低 安全 防御标准 ,而 精简 防御规则的呢 ?

看看 现在 还剩下 多少 控制 进程类的 规则吧 ?

就发现了 控制 驱动或服务的加载 ,其它的 如 防注入 啊 , 内存保护啊 什么的 都没有了 ,就是 原先的控制病毒强制重启 也没有了!

删的倒是干净啊? 可是 防御 却 变成 鸡肋了啊!!!

这不是 捡了芝麻 ,丢了西瓜吗?

还是希望瑞星能换种方式 ,来 减少 弹窗的数量 ?

如 进程 控制 +  系统加固  合体 , 推出新版的系统加固, 即 精简的 应用程序分组控制!!!

通过 进程控制 ,能保护 系统进程 不被恶意 利用,如 病毒 利用 explorer 和 ie 疯狂做坏事,

而 ie 也成了帮凶,  若添加 进程控制 , 那么 ie 就不会被篡改啊?

2、新版的 程序分组控制,分 风险组 、信任组 和 不信任组!!!
并且程序控制粒度 再细点,  控制 dll 、cmd 等 ,而瑞星现在 只防御 exe

而 火绒和 卡巴 ,都防御粒度 很细了!!!

3、利用 程序分组控制的 ,分组来 决定弹窗数量!!!

a、信任组  ,  全部仿过

b、风险组,    拦截询问

b、不信任,    你懂的

--------------------------------------------------------------------------------------------------------------------

那么 分组控制程序列表是 这样的 ::::::

1、 QQ.exe        属于信任组  默认动作放行
2、 a.dll        属于风险组  默认拦截询问
3、 1.bat        属于风险组  默认拦截询问
4、 Thunder.exe  属于风险组  默认拦截询问

a、利用强大的云 ,获取 文件的 云信誉, 自动将 上述 的 a.dll 或 1.bat 以及 Thunder放入 相应的组中!!!
b、利用行为引擎,自动对程序进行分组,若分析不出来,就放到低威胁组!!!
c、在Thunder运行时,若云中没有相应的信息(刚发布的程序,云还没有来得及收录)就拦截询问是否信任此程序 ?
就像卡巴的拦截窗口显示的 , 限制方式运行  还是 信任模式运行?

用户系统信息:Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/48.0.2564.116 UBrowser/5.6.14087.9 Safari/537.36
君素雅达,必不致令我徒劳往返也
分享到:
gototop
 

回复:为了减少误报,精简了系统加固规则,不合理

你这些建议,似乎提过很多次了,但是官方好像就是没听进去,没有收到效果,没有改变。抑或正在修改中?.......再期待一段时间看看吧,如果官方有动作,我相信年底之前,加入新引擎(5个引擎)后的全新主防肯定会出来。如果年底还是没有任何消息的话,那就是.....你懂的
最后编辑cjyrs 最后编辑于 2016-07-21 14:05:09
gototop
 

回复 2F cjyrs 的帖子

五个 引擎 ?  有这么多?
君素雅达,必不致令我徒劳往返也
gototop
 

回复:为了减少误报,精简了系统加固规则,不合理

现在不是4个嘛,加上新引擎,4+1=5不对?
gototop
 

回复 4F cjyrs 的帖子

有可能 新引擎它是 一套 新的开发的 方案 ,会把所有的 引擎 都替换掉的
君素雅达,必不致令我徒劳往返也
gototop
 

回复 5F shulun743 的帖子

也有可能替换掉现在的第一个引擎—“基础引擎”
gototop
 

回复:为了减少误报,精简了系统加固规则,不合理

建议已收集。
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手 QQ群 64866930
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT