瑞星卡卡安全论坛

1、近来 发现  瑞星为了 减少 系统加固 弹窗的 数量 ， 达到 减少 误报拦截的目标，居然 精简了 拦截规则！！！

这是 不可取 ，岂能 通过 降低 安全 防御标准 ，而 精简 防御规则的呢 ？

看看 现在 还剩下 多少 控制 进程类的 规则吧 ？

就发现了 控制 驱动或服务的加载 ，其它的 如 防注入 啊 ， 内存保护啊 什么的 都没有了 ，就是 原先的控制病毒强制重启 也没有了！

删的倒是干净啊？ 可是 防御 却 变成 鸡肋了啊！！！

这不是 捡了芝麻 ，丢了西瓜吗？

还是希望瑞星能换种方式 ，来 减少 弹窗的数量 ？

如 进程 控制 +  系统加固  合体 ， 推出新版的系统加固， 即 精简的 应用程序分组控制！！！

通过 进程控制 ，能保护 系统进程 不被恶意 利用，如 病毒 利用 explorer 和 ie 疯狂做坏事，

而 ie 也成了帮凶，  若添加 进程控制 ， 那么 ie 就不会被篡改啊？

2、新版的 程序分组控制，分 风险组 、信任组 和 不信任组！！！
并且程序控制粒度 再细点，  控制 dll 、cmd 等 ，而瑞星现在 只防御 exe

而 火绒和 卡巴 ，都防御粒度 很细了！！！

3、利用 程序分组控制的 ，分组来 决定弹窗数量！！！

a、信任组  ，  全部仿过

b、风险组，    拦截询问

b、不信任，    你懂的

--------------------------------------------------------------------------------------------------------------------

那么 分组控制程序列表是 这样的 ：：：：：：

1、 QQ.exe        属于信任组  默认动作放行
2、 a.dll        属于风险组  默认拦截询问
3、 1.bat        属于风险组  默认拦截询问
4、 Thunder.exe  属于风险组  默认拦截询问

a、利用强大的云 ，获取 文件的 云信誉， 自动将 上述 的 a.dll 或 1.bat 以及 Thunder放入 相应的组中！！！
b、利用行为引擎，自动对程序进行分组，若分析不出来，就放到低威胁组！！！
c、在Thunder运行时，若云中没有相应的信息（刚发布的程序，云还没有来得及收录）就拦截询问是否信任此程序 ？
就像卡巴的拦截窗口显示的 ， 限制方式运行  还是 信任模式运行？

用户系统信息：Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/48.0.2564.116 UBrowser/5.6.14087.9 Safari/537.36

你这些建议，似乎提过很多次了，但是官方好像就是没听进去，没有收到效果，没有改变。抑或正在修改中？.......再期待一段时间看看吧，如果官方有动作，我相信年底之前，加入新引擎（5个引擎）后的全新主防肯定会出来。如果年底还是没有任何消息的话，那就是.....你懂的

五个 引擎 ？  有这么多？

现在不是4个嘛，加上新引擎，4+1=5不对？

有可能 新引擎它是 一套 新的开发的 方案 ，会把所有的 引擎 都替换掉的

也有可能替换掉现在的第一个引擎—“基础引擎”

建议已收集。