微点交流论坛 - 主动防御 - 关于微点对未知病毒木马警告报杀信息窗口的建议！！！

微点交流论坛 » 主动防御 » 关于微点对未知病毒木马警告报杀信息窗口的建议！！！

天笑
注册用户

积分 50
发帖 40
注册 2007-8-3

#1 关于微点对未知病毒木马警告报杀信息窗口的建议！！！

刚看到一篇贴子（原贴地址：http://bbs.micropoint.com.cn/showthread.asp?tid=15244&fpage=2），谈到有人怀疑微点用已知病毒库进行特征码扫描而报未知冒充主动防御等方面内容。楼主对这些怀疑一一进行了有力的反驳，但也有些方面个人认为分析的并不十分对，换句话说有人产生这样或那样的怀疑也是常情，可以理解。

毕竟主动防御在网络安全方面还是一个新的概念、新的技术（说新其实也不新，都叫一两年了，但个人认为很多安全厂商只是在搞概念炒作，蒙蔽消费者罢了，你能相信那么多安全厂商呼啦一下子都宣布自己有主动防御的功能吗？大部分只是极其简陋的行为判断，有的甚至根本就没有行为判断，这些在我看来根本称不上主动防御，而真正有主动防御功能的杀软为数不多，所以估且还是称之为一个”新的概念、新的技术“），用户对其不甚了解，希望信息能够更加透明清楚也是理所当然的事，产生一些怀疑更是人之常情了。下面就谈谈我个人的一些看法。

依我之见，其根本不是在报未知还是已知这一点上，而是微点在病毒警告信息窗口上应更详实的作出一些“解释”，让用户心里有底。换句话说，就是你要让用户知道为什么报它是未知病毒或木马（对于已知的就不用我来作过多解释，现行的最常用的报告方法即可，当然也可以参照未知病毒或木马警告信息）。举个例子，现在报A程序为未知病毒或木马，那么你就可以列举A程序有哪些病毒或木马的行为，比如我们可以作如下“解释”：

(1)该程序随系统启动而运行。（实际当中当然不能仅以这一条就判定其为病毒或木马，但这一条却是病毒或木马常见行为之一）

(2)该程序存在进程劫持等行为。

(3)该程序在后台自动连接网络并发送或接收信息。

。。。。。。

像这样将该程序的各种病毒或木马行为一一列举出来，用户一目了然，心里明白有底，无论是对于用户对该程序最终选择是删除还是保留还是减少用户对微点的怀疑都是大有益处的。但最终仍然要靠安全厂商的诚实，依据事实一一列出各种行为。像这样列举出来用户心理不但清楚了还踏实了，知道为什么报A是病毒或木马而B不是等，用户心里清楚了明白了踏实了对软件也就信赖了，而用户对软件信赖了还愁打不开市场吗？

软件做得再好，但无法让用户对你产生信赖感仍是妄然（简单的举一个例子，就是当年三株破产，其原因可以直接归于湖南一老汉喝三株致死这场官司，尽管一年之后三株胜诉，最终认定老汉死亡跟三株没有关系，但是由于这一年期间媒体对官司的追踪报道已经让众多用户对三株产生怀疑，从而导致其销量迅速下滑最终闪电破产。但是另一方面也可以认为是三株自身发展过快，而在发展过程中缺乏对消费者的忠诚度和信赖度的培养。假如现在是海尔某一款产品出现质量问题导致严重后果，或者茅台酒喝死人，恐怕就是另一种结果了，一般人可能会认为是你使用不当或者是你自身身体差，沾酒即发心脏病致死等。。。这里有点扯远了，之所以举这些例子就是强调培养消费者对企业产品的信赖度的重要性）。现在政府账目政府官员收入等信息也要求公开化透明化，其实也就是让普通老百姓心里有底心里明白，自己的纳税钱没有乱花从而对政府产生信赖感。杀毒软件信息应做到清楚明白也是同样的道理。

只有把产品做好了同时做到让用户对你的产品有十二分的信赖感才能真正立足市场。用户对你的产品放心了信赖了，产品便可以借助用户一传十十传百来进行推广（恕我直言，一般的人都或多或少的喜欢炫耀，自己有款好软件当然少不了“炫耀”一番了

，更何况炫耀了之后还帮朋友弄到一款好软件呢？

然后朋友一高兴说不定就请你去吃一顿，哈哈！），而一般用户是更相信身边的亲戚朋友还是更相信网上的广告呢？这一点就不用我来明说吧！

另外开一个贴子有点浪费论坛资源的意思，不过是希望相关人员能够看到，对于微点的推广或许有所裨益！！

[ Last edited by 天笑 on 2007-8-20 at 19:39 ]

※ ※ ※ 本文纯属【天笑】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-20 19:31

zayss
高级用户

积分 533
发帖 531
注册 2007-1-22
来自湖北武汉

#2

楼主幸苦了,写了这么多

※ ※ ※ 本文纯属【zayss】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点单机版
微点民间粉丝群29129039

2007-8-20 20:10

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

你的建议我们会认真考虑的，谢谢你的建议。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-8-20 20:38

杰子
注册用户

积分 63
发帖 63
注册 2007-7-31

#4

写的不错的建议

※ ※ ※ 本文纯属【杰子】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-20 20:49

ghostfei
新手上路

积分 15
发帖 15
注册 2007-8-16

#5

同意LZ的建议，这样看上去更显得专业。

※ ※ ※ 本文纯属【ghostfei】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-20 21:53

998csc
中级用户

积分 304
发帖 304
注册 2007-2-2
来自 sz

#6

好。有建设。

※ ※ ※ 本文纯属【998csc】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-21 12:55

wantcm
版主

使用与技巧区消防员

积分 2351
发帖 2247
注册 2007-4-7

#7

恩，和我想的一样,微点应该适当的点出"未知"的底细,但是不能做过了.

毕竟微点就是靠规则包里的规则实现现在的功能的,为了实际利益要防止规则包泄密.

※ ※ ※ 本文纯属【wantcm】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-21 16:19

palmerlee
新手上路

积分 7
发帖 7
注册 2008-5-24

#8

支持楼主。报个病毒名对多数用户来说没什么意义，但报为什么判断它是病毒，我们还能长点见识。

※ ※ ※ 本文纯属【palmerlee】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-20 10:20

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号