TGFC Lifestyle - Powered by Discuz! Board

标题: [电脑] 我记得以前提起火绒都说是良心杀毒软件，昨天看怎么被踏上一万只脚了？ [打印本页]

作者: urtoys 时间: 2024-2-19 11:32 标题: 我记得以前提起火绒都说是良心杀毒软件，昨天看怎么被踏上一万只脚了？

好像是因为误杀explorer.exe，但是和360摆在一起被骂是不是冤枉了点。

[attach]1212212[/attach]

作者: hwj10ten 时间: 2024-2-19 11:34

引用:

原帖由 urtoys 于 2024-2-19 11:32 发表
好像是因为误杀explorer.exe，但是和360摆在一起被骂是不是冤枉了点。

1212212

喷了，前天才重装了win11系统，病状就是输入密码后进不去桌面，查了就是explorer.exe出问题了，也装了火绒，难道是这个原因？

作者: defer 时间: 2024-2-19 11:42

posted by 论坛助手, platform: iPhone
这话问的，什么玩意翻车下面没有几百个彰显自己先见之明的懂哥。

作者: qazqaz 时间: 2024-2-19 11:52

好在重来不用这些东西，随便泥潭吹。

作者: bobykid 时间: 2024-2-19 12:03

posted by wap, platform: iPhone
说起来，好多年不用杀毒软件了

作者: xue1984 时间: 2024-2-19 12:04

posted by wap, platform: Android
遇到了，卸载更新后正常了

作者: cynic0522 时间: 2024-2-19 12:23

posted by 论坛助手, platform: iPhone
nb

作者: jwdreamer981 时间: 2024-2-19 15:50

posted by wap, platform: 小米
确实该骂，害的我差点重装系统

作者: 蜜桃精小勺 时间: 2024-2-19 16:23

火绒 7zip everything 电脑就装这仨软件

作者: linkzzy 时间: 2024-2-19 17:21

posted by wap, platform: Android
误删explorer.exe，算是火绒的一个污点了

作者: richiter 时间: 2024-2-19 17:22

posted by wap, platform: Android
一直用这个，没什么问题，系统自带老是乱杀各种工具，傻的一样。

作者: 东海 时间: 2024-2-19 17:47

火绒目前唯二优点是不弹广告和系统占用低。面对流行的病毒、木马的防护能力比windows自带的都远不如。

作者: razgriz 时间: 2024-2-19 19:34

posted by wap, platform: iPhone

引用:

原帖由 @东海于 2024-2-19 17:47 发表
火绒目前唯二优点是不弹广告和系统占用低。面对流行的病毒、木马的防护能力比windows自带的都远不如。

windows自带的系统占用也不高啊，那为啥用火绒？

作者: jxdq 时间: 2024-2-19 19:44

posted by wap, platform: iPhone
买个卡巴斯基也没几个钱啊

作者: wtdd 时间: 2024-2-19 21:52

posted by wap, platform: iPhone
火绒就是给习惯用杀毒软件的老人用的

作者: 熊熊哥哥 时间: 2024-2-19 22:42

posted by wap, platform: Samsung
从来不用杀毒软件

作者: ShadowEyre 时间: 2024-2-19 22:47

几百年不用其他杀毒软件了，微软的用用够好的了

作者: lordme 时间: 2024-2-20 01:38

posted by wap, platform: Android
系统自带的太傻逼了

明明加了白名单还是一直杀一直杀

作者: 三枪 时间: 2024-2-20 04:13

瑞星的老传统，也是国产流氓的老传统

任何开源软件我都不指望，虽然我也可能会用开源软件，但如果开源软件突然掉了链子我一点也不奇怪————我认为开源就意味着没有契约关系

任何国产杀毒我都不安装，从当年听说盗版的kv300藏炸弹之后开始————我认为国人并没有做杀毒软件的担当，王江民当年干的事相当于你病了但没花钱请医生，你是把医生骗来的，医生没赚到钱就堂而皇之的开出一剂毒药把你杀了

作者: jxdq 时间: 2024-2-20 07:21

posted by wap, platform: iPhone

引用:

原帖由 @三枪于 2024-2-20 04:13 发表
瑞星的老传统，也是国产流氓的老传统

任何开源软件我都不指望，虽然我也可能会用开源软件，但如果开源软件突然掉了链子我一点也不奇怪————我认为开源就意味着没有契约关系

任何国产杀毒我都不安装，从当年听说盗版的kv300藏炸弹之后开始————我认为国人并没有做杀毒软件的担当，王江民当年干的事相当于你病了但没花钱请医生，你是把医生骗来的，医生没赚到钱就堂而皇之的开出一剂毒药把你杀了

你是不是把免费软件和开源软件搞混了？

作者: fash 时间: 2024-2-20 08:17

办公室电脑，不装杀毒软件会不停提示，就装了火绒……

作者: n2 时间: 2024-2-20 09:58

posted by wap, platform: HTC

引用:

原帖由 @lordme 于 2024-2-20 01:38 发表
系统自带的太傻逼了

明明加了白名单还是一直杀一直杀

对的，就是这个问题

作者: kidog 时间: 2024-2-20 11:09

火绒我记得是HIPS，规则稍微不周到一点不定惹出多大事情，未必适合大众当杀软用

作者: mekonami 时间: 2024-2-20 12:18

独家解密火绒误杀win10系统文件背后的真相
https://www.bilibili.com/video/B ... 527875fcfc19521c4b4

刚刚在B站看到的这个视频，作者补充说——

“补充：VirusTotal的行为检测Sigma Rules也会提示这个文件有高风险行为，不过和avkiller的逻辑不同就不放在正片里了，这里是想告诉大家可能不止一家安全公司认为这个explorer有风险”

看来还是一场大戏

作者: somesun 时间: 2024-2-20 12:30

posted by wap, platform: ZTE N986
现在压根不需要病毒软件把

win10都内置啊

作者: zz112233 时间: 2024-2-20 13:50

win10之后就没有用过杀毒软件，win7的时候也就偶尔用下

作者: mailps3 时间: 2024-2-20 13:58

自家的好多年没用了，都是win自带的就好，公司财务金融类的电脑不知道

作者: xue1984 时间: 2024-2-20 14:45

引用:

原帖由三枪于 2024-2-20 04:13 发表
瑞星的老传统，也是国产流氓的老传统

任何开源软件我都不指望，虽然我也可能会用开源软件，但如果开源软件突然掉了链子我一点也不奇怪————我认为开源就意味着没有契约关系

任何国产杀毒我都不安装，从当年 ...

这和什么软件有啥关系？
根本原因为微软在更新里给explorer进程添加了监控360的功能，导致特征符合木马行为被误杀
至于微软为什么要监控它，监控它之后干了什么，360早就发现了为什么不上报，这玩意就有点意思了...

作者: can1234 时间: 2024-2-20 19:01

引用:

原帖由 jxdq 于 2024-2-19 19:44 发表
posted by wap, platform: iPhone
买个卡巴斯基也没几个钱啊

单纯卸载上来说卡巴比所有杀毒都流氓，最后只能重装···

作者: dgrca 时间: 2024-2-20 19:04

Windows安全中心最好了。
当然有些老顽固就是不升级到Win10、Win11，那只能找第三方杀毒软件用。

作者: 得过且过 时间: 2024-2-20 19:22

posted by wap, platform: Android
火绒比自带系统的内存占用小，在我的小米平板2上，内存是4g

作者: solnkiht 时间: 2024-2-20 22:32

看了一下原因分析，好像是因为这次微软的更新确实表现得像个木马，代码里写了监控360？

作者: urtoys 时间: 2024-2-21 08:27

引用:

原帖由 lordme 于 2024-2-20 01:38 发表
posted by wap, platform: Android
系统自带的太傻逼了

明明加了白名单还是一直杀一直杀

这个应该算是太“安全”了。

最求最大限度的安全用windows defender肯定最省心，但是有的时候场景需要降低下安全等级，这时候windows defender就太严格了，一直杀一直杀。

作者: BigBangBang 时间: 2024-2-21 08:36

posted by wap, platform: Android

引用:

原帖由 @razgriz 于 2024-2-19 19:34 发表
windows自带的系统占用也不高啊，那为啥用火绒？

微软杀毒会清理电脑上的皮角程序，不光是针对自家的，Adobe的也帮你删掉。

作者: ever6 时间: 2024-2-21 09:47

posted by wap, platform: MAC OS X
都2024年了还有人用杀毒软件？

作者: xue1984 时间: 2024-2-21 10:14

引用:

原帖由 mekonami 于 2024-2-20 12:18 发表
独家解密火绒误杀win10系统文件背后的真相
https://www.bilibili.com/video/B ... 527875fcfc19521c4b4

刚刚在B站看到的这个视频，作者补充说——

“补充：VirusTotal的行为检 ...

没啥大戏了，已经完全解密，就是360注入explorer.exe导致win10上进程崩溃，所以微软加了个监测，有360在跑就停止feed，属于给它擦屁股

这个视频作者之一就是360的安全专家，作出这种玩意，只讲对自己有利的话，属实不要脸了

作者: shinsuke 时间: 2024-2-21 10:21

posted by wap, platform: iPhone
只用微卵自带的什么火绒这两年推广出来的大概率没卵用的垃圾

作者: 1833816520 时间: 2024-2-21 10:28

引用:

原帖由 shinsuke 于 2024-2-21 02:21 发表
posted by wap, platform: iPhone
只用微卵自带的什么火绒这两年推广出来的大概率没卵用的垃圾

别张口就来，火绒起码有10年了，中国互联网界的一股清流，主打就是一个不折腾，不骚扰，轻量，你根本不会感觉到他的存在
这是我单位里电脑上的时间，家里的差不多从WIN8时代就一直累计下来了
[attach]1212293[/attach]

作者: n2 时间: 2024-2-21 11:04

posted by wap, platform: Android

引用:

原帖由 @xue1984 于 2024-2-21 10:14 发表
没啥大戏了，已经完全解密，就是360注入explorer.exe导致win10上进程崩溃，所以微软加了个监测，有360在跑就停止feed，属于给它擦屁股

这个视频作者之一就是360的安全专家，作出这种玩意，只讲对自己有利的话，属实不要脸了

。。。。。。。。喷了

作者: 长尾景虎 时间: 2024-2-21 11:52

posted by wap, platform: Chrome

引用:

原帖由 @xue1984 于 2024-2-21 10:14 发表
没啥大戏了，已经完全解密，就是360注入explorer.exe导致win10上进程崩溃，所以微软加了个监测，有360在跑就停止feed，属于给它擦屁股

这个视频作者之一就是360的安全专家，作出这种玩意，只讲对自己有利的话，属实不要脸了

原来如此，难怪好多地方都说是360水军在喷火绒，看来还是屎性不改

作者: 香蕉一号 时间: 2024-2-21 12:00

posted by wap, platform: Chrome
360这个大垃圾祸害中国电脑多少年了，一群傻逼还给他摇旗呐喊。

作者: 狂奔的牛牛 时间: 2024-2-21 12:34

引用:

原帖由 xue1984 于 2024-2-21 10:14 发表

没啥大戏了，已经完全解密，就是360注入explorer.exe导致win10上进程崩溃，所以微软加了个监测，有360在跑就停止feed，属于给它擦屁股

这个视频作者之一就是360的安全专家，作出这种玩意，只讲对自己有利的话， ...

查了下，果然让我对360的刻板印象再加一层。。。

作者: BigBangBang 时间: 2024-2-21 12:49

360的罪恶从用户这边其实体会不到啥，但是很多企业厂商对它深恶痛绝。360会把一些电脑外设的驱动、应用程序判定为威胁，然后导致用户无法正确安装驱动，无法正常使用设备。如果这家外设企业联系360要求解决这些“误报”，360就会给出一个提交样本、添加杀毒例外的付费通道。但如果企业不交钱，误报就不会终结。

作者: 三枪 时间: 2024-2-21 21:54

引用:

原帖由 jxdq 于 2024-2-20 07:21 发表
posted by wap, platform: iPhone
你是不是把免费软件和开源软件搞混了？

我没搞混，我说的是两件事

360和瑞星等等，当年都是拜码头跪舔王江民的，王江民是国产杀软的祖师爷

火绒是瑞星的人做的，能有什么差别

做国产杀软的这些人，今天赚够钱知足了，就不会搞什么事，明天没赚够钱不知足了，就说不定会搞出什么事

作者: refo 时间: 2024-2-21 22:06

posted by wap, platform: Android

引用:

原帖由 @三枪于 2024-2-21 21:54 发表
我没搞混，我说的是两件事

360和瑞星等等，当年都是拜码头跪舔王江民的，王江民是国产杀软的祖师爷

火绒是瑞星的人做的，能有什么差别

做国产杀软的这些人，今天赚够钱知足了，就不会搞什么事，明天没赚够钱不知足了，就说不定会搞出什么事

火绒目前为止，没有任何黑历史。

作者: 三枪 时间: 2024-2-21 23:01

引用:

原帖由 refo 于 2024-2-21 22:06 发表
posted by wap, platform: Android
火绒目前为止，没有任何黑历史。

听说火绒都搞软件商店了，这不就是流氓全家桶的路数吗？

作者: n2 时间: 2024-2-22 00:00

posted by wap, platform: HTC

引用:

原帖由 @三枪于 2024-2-21 23:01 发表
听说火绒都搞软件商店了，这不就是流氓全家桶的路数吗？

笑死了，你家有刀跟你要杀人或者你已经杀人了是一个概念是吗？

作者: 平井一夫 时间: 2024-2-22 00:09

posted by wap, platform: Android
坚决不用与360相关的任何软件

作者: linkzzy 时间: 2024-2-22 09:27

posted by wap, platform: 小米

引用:

原帖由 @BigBangBang 于 2024-2-21 12:49 发表
360的罪恶从用户这边其实体会不到啥，但是很多企业厂商对它深恶痛绝。360会把一些电脑外设的驱动、应用程序判定为威胁，然后导致用户无法正确安装驱动，无法正常使用设备。如果这家外设企业联系360要求解决这些“误报”，360就会给出一个提交样本、添加杀毒例外的付费通道。但如果企业不交钱，误报就不会终结。

360流氓就是流氓，死性不改

本帖最后由 linkzzy 于 2024-2-22 09:28 通过手机版编辑

作者: fakecnc 时间: 2024-2-22 10:53

火绒用了好几年了，除了插优盘的那一下，根本感觉不到它的存在。
360就不一样了，家里另一个台电脑装了个360，过几天一看，360全家桶已经齐了

作者: Tobar 时间: 2024-2-22 11:20

posted by wap, platform: Android
粉红观点：

360注入explorer.exe偷偷给用户静默安装360合理合法

explorer扫描360则是违反了操作系统的中立原则

作者: futurerui 时间: 2024-2-22 11:39

还好从来没装过火绒，系统自带的还是更放心点，至少不会杀自己的关键系统文件吧，火绒这种再好，系统关键文件不应该是单独识别确认白名单的么？都不做识别就敢杀，出一回事就是大事。

作者: leica 时间: 2024-2-22 23:20

posted by wap, platform: Chrome
我一直用火绒，还行，没啥问题。。。。。。。。。。。。上班的电脑装360，一不留神就一堆东西装进去了。。。。。。。。。。反正我调教不了360.。。。。。。。。。。。。

作者: refo 时间: 2024-2-22 23:46

引用:

原帖由 futurerui 于 2024-2-22 11:39 发表
还好从来没装过火绒，系统自带的还是更放心点，至少不会杀自己的关键系统文件吧，火绒这种再好，系统关键文件不应该是单独识别确认白名单的么？都不做识别就敢杀，出一回事就是大事。

搞搞清楚，微软这次修改的代码，就是非常像被入侵了。

系统关键文件，杀毒软件进行保护才是正确的，不然你真被入侵了，不管的话，只会造成更加规模的问题。

作者: Hananeko 时间: 2024-2-23 12:00

https://www.bilibili.com/video/BV1ZF4m177EZ
这个视频加评论里已经说的比较清楚了，属于微软给360擦屁股，然后火绒看到了以为微软在耍流氓

作者: 蓝蓝的天 时间: 2024-2-23 12:06

引用:

原帖由 Hananeko 于 2024-2-23 12:00 发表
 https://www.bilibili.com/video/BV1ZF4m177EZ
这个视频加评论里已经说的比较清楚了，属于微软给360擦屁股，然后火绒看到了以为微软在耍流氓

评论区一堆人不骂360，反过来骂微软，绝了

作者: futurerui 时间: 2024-2-23 14:07

引用:

原帖由 refo 于 2024-2-22 23:46 发表

搞搞清楚，微软这次修改的代码，就是非常像被入侵了。

系统关键文件，杀毒软件进行保护才是正确的，不然你真被入侵了，不管的话，只会造成更加规模的问题。

像和是根本就是两码事，连像和是都分不出来，那不就是误杀么，不是的话为啥你火绒紧急升级病毒库加白名单还出公告，别家杀毒软件比如卡巴斯基也这么干了么，别家杀毒软件也把系统文件杀掉造成黑屏么？自己如果没问题的话，你倒是继续杀有必要升级病毒库么？
[attach]1212377[/attach]

作者: 你才是受 时间: 2024-2-24 07:21

posted by wap, platform: Android

引用:

原帖由 @mekonami 于 2024-2-20 12:18 发表
独家解密火绒误杀win10系统文件背后的真相
https://www.bilibili.com/video/B ... 527875fcfc19521c4b4

刚刚在B站看到的这个视频，作者补充说——

“补充：VirusTotal的行为检测Sigma Rules也会提示这个文件有高风险行为，不过和avkiller的逻辑不同就不放在正片里了，这里是想告诉大家可能不止一家安全公司认为这个explorer有风险”

看来还是一场大戏

作者是epcdiy么。。。我扣扣好友列表里有他。。

作者: newaxis 时间: 2024-2-24 09:02

posted by wap, platform: Android

引用:

原帖由 @蓝蓝的天于 2024-2-23 12:06 发表
评论区一堆人不骂360，反过来骂微软，绝了

我看了下倒是有不少质疑这个up主的，之前他好像发了个说微软辱华了的视频，这次号称搞错了道歉，实际也是避重就轻，也是个吃流量饭的

作者: newaxis 时间: 2024-2-24 09:07

posted by wap, platform: Android

引用:

原帖由 @mekonami 于 2024-2-20 12:18 发表
独家解密火绒误杀win10系统文件背后的真相
https://www.bilibili.com/video/B ... 527875fcfc19521c4b4

刚刚在B站看到的这个视频，作者补充说——

“补充：VirusTotal的行为检测Sigma Rules也会提示这个文件有高风险行为，不过和avkiller的逻辑不同就不放在正片里了，这里是想告诉大家可能不止一家安全公司认为这个explorer有风险”

看来还是一场大戏

独家解密……结果已经删了，真不要逼脸

作者: 长尾景虎 时间: 2024-2-24 10:14

posted by wap, platform: iPhone
引用: 世界丿凌晨
360劫持微软explorer资讯替换成自己广告，微软发现360劫持explorer资讯会导致explorer崩溃，所以做了个反向兼容检测，遇到360劫持就关了资讯功能防止崩溃。
然而这个这个兼容补丁的行为（注：前面的大佬都分析过了我就不再赘述）与专门和杀软对抗的病毒行为类似。
火绒杀毒此时不知道微软会去给360擦屁股（老实人微软笑），主动防御也不管你叫啥你从哪来，只要行为符合病毒特征就杀。
最后安安静静干活的火绒被不明所以的用户冤枉是系统杀手，问题源头360开始洗白甩锅，请@epcdiy 做视频诱导舆论攻击微软。（360真是拔X无情啊）

隔壁转的，真够不要脸的，符合360一贯的流氓。这个up和里面提到的那个什么边亮也是，明明是360利益相关人士还装中立客观，够尿性

作者: BB-56 时间: 2024-2-24 10:22

杀毒软件好久不用，win7都已经10多年不用了

作者: dznylon 时间: 2024-2-24 19:14

posted by wap, platform: Android
360值得无脑一生黑

作者: zhangbin0806 时间: 2024-2-24 22:41

posted by wap, platform: iPhone
微软凭啥给360擦屁股直接禁用不行吗

作者: 吃瓜群众 时间: 2024-2-25 03:38

posted by wap, platform: Android
商业软件，不加广告，盈利方式让人搞不明白，不觉得清流在哪里

作者: HDE 时间: 2024-2-25 08:21

posted by wap, platform: Chrome

引用:

原帖由 @zhangbin0806 于 2024-2-24 22:41 发表
微软凭啥给360擦屁股直接禁用不行吗

用户群体太大了，微软不想也没必要和你较真，这和某些人利用爱国为自己张目是不是如出一辙。

作者: newaxis 时间: 2024-2-25 09:42

posted by wap, platform: Android

引用:

原帖由 @zhangbin0806 于 2024-2-24 22:41 发表
微软凭啥给360擦屁股直接禁用不行吗

看看评论就知道了，这成了惯例了
主要是不能保证软件商会及时更新，他不给擦的话用户使用会受影响

作者: para 时间: 2024-2-25 16:38

posted by wap, platform: iPhone
不是……微软把那个资讯写在explorer里面？360劫持这个并替换？
微软难道不是应该警告360或者起诉？还做兼容代码？疯了吗？

作者: weileziyuan 时间: 2024-2-25 17:03

从来不用360，这个火绒也不是什么善茬，很多公司都统一安装火绒，怀疑是监控员工工具

欢迎光临 TGFC Lifestyle (http://bbs.tgfcer.com/)