用了多年的火绒,今晚我卸掉了它

5 月 31 日
 Softml

我是个老火绒用户。没有广告弹窗,不捆绑全家桶,占用小,规则可以自定义;这些年国内杀毒软件生态一塌糊涂,火绒几乎是唯一一个让我觉得"这玩意儿是站在用户这边的"软件。

一年前自己加了几条自定义规则,用来防止腾讯 ACE 反作弊驱动扫描我的硬盘。一切就从那几条规则开始。


微信的锅?

大概从某段时间开始,我偶尔会在晚上收到微信提示的存储空间不足;我第一反应:微信备份。同一 WIFI 下手机微信会自动备份聊天记录,聊天记录备份到电脑上,文件很大,备份完删掉,所以空间一会儿满一会儿又降下来——这个逻辑说得通。我也没太放在心上,反正没多久空间自己就回来了。这个"锅",微信背了很久。直到今晚,C 盘又爆了。这次我没关掉提示,打开了资源监视器。


抓到了

资源监视器有一个进程在疯狂写东西。是火绒。磁盘写入速度接近 500MB/S

我顺着进程找到了它在写的文件:

C:\ProgramData\Huorong\Sysdiag\log.db
C:\ProgramData\Huorong\Sysdiag\log.db-wal

大小分别为:36 GB189 GB。修改时间:就是现在,每一秒都在变。

log.db-wal 是 SQLite 的 WAL 文件,正常情况下它是个临时的中间文件,写完会合并进主库清掉。火绒设置里有日志大小限制,我也设了( 7 天/1024MB )。但那个限制管不到 WAL 和 log.db 文件。电脑重启后文件会被删除,但是“火绒安全软件托盘程序”还是以 300 MB/S 的速度在读写

不是没有先例

事后我去搜了一下,火绒官方论坛上有一模一样的帖子,不止一个,最早的可以追溯到半年前。


卸了

它曾经是我觉得国内少有的、真正替用户着想的软件,结果火绒在我不知情的情况下,往我硬盘里写了几百 GB 的日志。并且这个 Bug 已知、有复现、有用户反馈,半年没修。

用了多年的火绒,今晚卸掉了。

8556 次点击
所在节点    程序员
68 条回复
Meursau1T
6 月 2 日
@crc8 强在云保护,病毒分析能力很不错,有些测试能跟专业杀软如卡巴差不多。但弱在自我保护能力差,有可能被病毒绕过。
Chengnan049
6 月 2 日
@hantconny 他那是被扫了,难不成你开着 Ace 工作?
yyysuo
6 月 2 日
怀疑规则把应用搞疯了,应用疯狂重试,然后杀毒软件疯狂拦截重试并产生日志,日志生成速度过快导致杀毒软件 bug 突破了日志体积限制。
fstab
6 月 2 日
腾讯也算是固态硬盘厂家的顶级合作伙伴了。
sme11ycat
6 月 3 日
360 极速版 不会偷偷装东西吗,公司电脑被人装了 360 ,一段时间后,惨不忍睹,360 的七大姑八大姨都住进来了
@B1ankCat
hantconny
6 月 3 日
@Chengnan049 CPU 100%,硬盘飙高,然后 pycharm 就闪退了
B1ankCat
6 月 3 日
@sme11ycat 目前挺清净的,非常安静,什么通知都没有,和用火绒差不多的感觉
402159806
8 月 20 日

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/1216844

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX