发表于： 2009-08-06 14:17 | 显示全部 短消息 资料
字号： 小 中 大 1楼

瑞星研发工程师致用户公开信9——对2010用户建议的回复（3）

感谢大家对瑞星2010的支持，继续反馈用户建议，蓝字为瑞星回复

1、用户建议：界面上应该增加信息中心与网络状态切换显示的按钮，不要每次打开默认都是信息中心。

信息中心与网络状态的切换在软件界面中是有的。但每当打开软件时，默认都是切换到信息中心页面。原因是瑞星软件中的信息中心目的是在第一时间内向用户传达目前互联网上的最新威胁，以及木马、挂马网站预警等安全信息。对于大多数用户而言，平时想尽快了解最新安全信息的途径并不多，所以基于这些原因，我们目前仍保留这样的设置。


2、用户建议：如果把系统时间改为2000-02-22后，瑞星提示电脑存在风险，瑞星已过期，智能主动防御部分已关闭，更新日期2000-02-22，这表明瑞星的工作还是依赖于系统时间（所有杀软的通病），建议能在瑞星杀软中集成不依赖于电脑系统的时间系统，增强瑞星的安全性能。

此现象应该是在不联网状态下才会出现的，但由于电脑不联网，感染病毒或遇到威胁的几率就会很小。在联网状态下，瑞星会自动检测系统时间，并与internet时间进行同步，所以在联网状态下修改系统时间是不会影响瑞星软件功能的。


3、用户建议：建议增加防火墙的进程自我保护。

对于这个问题，我们建议用户使用瑞星全功能安全软件RIS，无论是软件功能、相互联动以及自我保护都是一体的，杀毒功能、操作易用性都是最好的。对于单独的杀毒软件与防火墙而言，如果每个软件都增加自我保护功能，是会存在一些缺点的：1、增加对系统资源的占用；2、两个自我保护有可能对于系统会发生冲突（与同一系统安装多个杀毒软件产生冲突的原理类似）。并且通过对大量病毒的分析，与防火墙进行对抗的病毒属于极少数，鉴于这些原因，我们在目前的版本对防火墙自我保护仍采用2009的方法。


4、用户建议：能否在托盘小伞的菜单中添加手动快速查杀和手动全盘查杀的按钮，就直接转入后台查杀,不必要再打开软件主程式来进行查杀,减少用户操作步骤,以方便用户使用。

经过对此问题的讨论，我们认为此建议对用户是有一定帮助的，可行性比较强，我们将在未来的版本考虑增加该功能。


5、用户建议：瑞星为啥没有沙箱,卡巴/江民都有。

所谓沙箱就是把样本放在一个虚拟的环境中运行，如果样本具有病毒行为或特征，那么杀毒软件就把样本按照病毒进行处理，并且样本运行所产生的破坏作用不会影响操作系统。沙箱实际上是反病毒行业很久以前应用的技术，多数安全软件厂家在很久以前就应用这项技术进行反病毒研究，在目前的安全形势上看，该技术已经过时。

目前互联网上泛滥的大量木马病毒和挂马网站如果依靠沙箱是无法处理的，并且还是属于传统的安全模式（要病毒感染后才能发现）。对此瑞星采用的是有效防御病毒入侵到用户电脑中，使用户具有防御病毒的能力，用户电脑不再成为杀毒软件与病毒对抗的战场。

至于技术方面，瑞星杀毒软件很久之前就开始采用更加先进且资源占用小的“虚拟机技术”，实际证明这项技术无论在功能上或资源占用上都比沙箱技术的优势大，目前国际一流的杀毒软件基本都采用的是这项技术。



相关文章：
瑞星研发工程师致用户公开信1——上传样本最快1小时反馈用户
瑞星研发工程师致用户公开信2——启发式扫描的意义在于精准
瑞星研发工程师致用户公开信3——通过“行为分析”动态查杀未知木马
瑞星研发工程师致用户公开信4————“应用程序加固”防御IE、OFFICE的0day攻击
瑞星研发工程师致用户公开信5————诚邀大家找到产品bug现场
瑞星研发工程师致用户公开信6————瑞星截获的海量样本处理流程
瑞星研发工程师致用户公开信7————对2010用户建议的回复
瑞星研发工程师致用户公开信8————对2010用户建议的回复（2）
瑞星杀毒软件2010版功能介绍
启发式查杀发现“可疑文件”的说明
关于瑞星2010新增功能"应用程序加固"的解释
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930