关于安全软件的12个谣言和误会~ 上

haha06

关于安全软件的12个谣言和误会~

都是个人观点，高手看着玩，新手可以细看~
  \/ I* Z/ g: O

1 世界第一的BitDefender？
+ x- P6 L( g( q& s, v' z  k我挺喜欢这杀软，尤其是08版本，改进很大，资源占用少了许多。
但很多文章为什么说这个杀软是世界第一呢？如何来的世界第一呢？
一切都开始于这个排行榜
http://anti-virus-software-review.toptenreviews.com/
+ G' _4 X  S  _BitDefender得了第一~~
0 u8 I+ l) d, [toptenreviews这个排行榜完全没有任何技术含量，只是简单罗列功能，然后比下在同样多功能下，谁便宜。
8 O) o% |9 A3 q% J  i% @+ c. gBitDefender排名那个第一，所以其实是性价比排行第一。
1 M: Z# t! Z0 f, B很多人英文不太好，马马虎虎看一下，然后就把老外的东西转过来
& Z  ~! A: p" m9 {( [% O4 m: s大多数网友不明就里，继续转来转去。然后BitDefender就这样成了世界第一了。
BitDefender的优势就是性价比，便宜，性能还行，真要说杀毒，查毒的能力，BitDefender现在要想进入前5名，都有点困
难。这个各位玩杀软的人都明白，我就不多说了。
而且大家注意看那所谓测试，很多杀软都缺席，比如说TrustPort，因为TrustPort根本就不会参加这类测试，因为TrustPort

# Y; U9 u3 N, {- K太贵了，你要来搞性价比评比，那么就输定了.........
就好像显示器中要来搞个性价比测试一样，EIZO的显示器肯定是输定了，赢的是AOC之类，EIZO22寸的显示器15W一台
，它能不输么？呵呵
# k" r7 y" K2 U总结：其实toptenreviews不算测试，只是一个参考每款杀软价格因素的排行榜。一个消费指南。
还有需要大家注意的是：并不是说BD就不能用了，BD是个好杀软，只是如果你报着世界第一的心态去用这个杀软
最后肯定让你比较失望！
或者说使用任何杀软都不能报着世界第一的心态去用，这种心态太盲目了，只能平添烦恼
% X/ ?, c& ~4 ?8 e2 N7 A2 ^) Z
7 X  q/ n2 q" o5 h2 世界排名第一的防火墙，和所谓的无敌安全3组合。
这个文章出现在很多IT论坛上，大意是推荐世界第一的防火墙ZONE+卡巴+EWIDO 甚至有些版本还有360
: _6 y: z3 J- R% U' m/ ~8 r; j这个文章的名字五花八门。比如什么 安全软件3驾马车，什么让你系统固若金汤的安软组合。这个文章卡饭就有，出现了N次，还附带个墙的排行榜.....仔细一看，又是toptenreviews的排行榜，昏了~
首先这个所谓固若金汤的安软组合没HIPS就不说了。
单看他推荐的ZONE版本，就有问题。
3 U5 ]" x  G8 t, z% |1 \ZONE是不错，但这文章里居然还在推荐5.5版本，其实人家官方网站都说了，5.5有重大漏洞，请升级到7.0
而且这个文章其实是N年前的，出现了N年了，每年都在到处流传，只是把标题换了下，年份一换，又成了新一年的排行榜
/ X, h( {6 {* }: s% {1 H再说了，你仔细一看，就发现这个排行榜的问题
, m$ A% I4 O) w: c9 D( b没有毛豆，没有JET，没有onlineARMOR
你说07年的测试没这3个墙，那还比个啥？？？？甚至连PCT这样的很大众化的墙都没有
4 w. u2 u( ^0 N  x所以这个不单是性价比的排行榜
而且还是个相当片面的排行榜，选手太少，怎么都是前10强啊！
matousec的漏洞测试才算正经八百的测试，比较严格
进入前10强就不错了。
注意，我不不是批ZONE，ZONE相当好，性能不错，使用简单。我给我不少朋友的机器都装的ZONE，ZONE是相当值得信
. H$ |. y" Y; w' |赖的。
总结：别再给别人推荐ZONE老版本了，危险啊！
2 t: }1 z% M0 _# u- J% o3 j! v还有EWIDO已经被收购了，360是根据文件名杀马，能力很是平庸。
' K' n' k+ _. X1 t* P/ {' U5 Z而且没有任何组合能保证你就100%安全了。


- s7 c" Z2 g& l3被误解的卡巴3件事
一 ： 卡巴卡机器
这又是流传盛广的谣言，当然和卡巴本身的默认设置有关系：默认开机自动扫描
" f; I* G  E- ?6 V8 @  o, w  `很多人不知道，装杀软不会仔细看，统统点下一步下一步~
, ?7 i" q* T9 B( v结果让这个鸡肋的设置害了，没体会到卡巴的强大，反而觉得卡巴不好使了~
2 i2 w7 u3 n9 }0 h% u
; Z$ ?, e" g5 h2 }2 y# g) J1 a而且你装了新软件，卡巴发现开机的MD5值不对了，那么又会扫。
$ a: L9 m8 n& t! l你说你开机的时候，他在那里猛扫，速度能不慢么？
" A1 b1 R" D, `4 [& W其实卡巴7在512内存，1.4GCPU的机器上，就能很流畅的运行了。
  V# k# |6 Q$ h' p而且现在卡巴7占内存并不多，25MB左右，算比较少了
$ _7 A% C; x7 {" F5 q; ^8 W: X还有一种情况，我发现有些人设置成了升级后自动扫描，这个也是比较昏的设置
卡巴升级快，2小时差不多就要升级一次，这样升级完后就自动扫描一次，你说能不卡？
( A+ W/ G4 n$ T3 K. v- I你在那里工作，他在后台悄悄的升级，并且悄悄的扫描
( k5 F+ c: r+ g9 H( U你再好的机器都卡~~
卡巴现在的CPU占用，有时候还是比较高，会出现飚升，这应该是和卡巴的监控有关。但一般来说，是不影响正常使用
。
不过我是从来不推荐周围不太懂电脑的朋友，使用卡巴的。大家使用卡巴前，掂量下你自己的水平，如果你觉得你是对
电脑什么都不懂那种，那就别用卡巴~~
/ W2 E) O+ [1 u2 ]2 H* c9 y
- n3 u) \; _# }, }1 O, M" [8 Q7 [二： 卡巴百毒不侵？
% I6 J# v0 t0 z) I0 R) L这个是很愚蠢的广告，估计是代理商干的愚蠢事。那里有百毒不侵的杀软？那是不可能的
' ~3 l1 _) N) j$ e% M% y& K; x就是如果某某药品打广告：包治百病
& o% W# \  _0 ?+ _- P你觉得那是正常的么？
卡巴是很强大，但神话卡巴，其实是不理智的。
6 J/ t+ n  i  K. f% s) O2 u那么卡巴该怎么用？怎么看待？
. p' w  O! f* p卡巴最大的优势是在服务，反馈迅速，你遇上什么新毒，解决不了，杀不死，你完全可以上报到俄罗斯总部
& E, k& m( p; I. [! u然后你去睡个午觉，看场电影，等个2，3个小时一般就有反馈了，然后你升级，一般这样就能轻松干掉病毒了
1 Y" [( [0 @' m# |% V7 P时间长点的话，也是6个小时左右有反馈。
也就是说卡巴良好的服务，让卡巴在很多新病毒面前有巨大优势
但绝对不能以为卡巴就百毒不侵了
/ I# O  ]2 s  A) ^1 J如果你报着百毒不侵这个信念来装上卡巴，我劝你最好别用，免得你失望~

" d, i* ~/ t  V2 s3 e三： 卡巴误杀，造成系统问题
8 ^. X6 U- k& `' Z这个完全是无中生有，因为暴料的是国产某杀软公司，这个公司很搞笑，说卡巴的用户给他们打投诉电话....
呵呵，你家的海尔冰箱坏了，你会给三星打电话么？
7 O# ]& @2 t8 O! h% U你家的华硕主板坏了，你会打电话给技嘉：喂，技嘉啊，我家华硕坏了~
所以一看那暴料文章的开头就知道是造假，这个杀软公司的造假水平也很低劣，逻辑思维有问题，已经成了一个世界性
的笑话。
) l9 v2 x% Y9 D' N3 @2 y2 U) ^这个事情也不便多说，大家应该都明白。
! D, G2 a' e* J4 M' [5 @- F2 @总结：卡巴很强大，但卡巴不是神，肯定有一下解决不了的病毒，那么你就上报吧，其实人家卡巴的卖点就是这个。
5 l4 Q* O, s6 ^7 c! y7 N  o- f. T拿不准到底是不是病毒的时候，你也应该上报，不要自作聪明把文件删了，然后怪卡巴误报。
3 S4 H7 y1 I4 `4 S5 }6 g用卡巴不上报，等于没用卡巴~
2 S9 X( W' N9 ~, K7 l
- V! |! i" b! H4
+ |0 X' {' }; y2 M8 W小红伞的误报
! n2 K  F* R, X; g1 Y  y3 r1 Z这个德国杀软还没进入中国市场，就有了误杀的传言.........
其实小红伞的误报相当少！主流的软件都不会报的（前提是官网下载）
3 h( g$ {2 R+ I' a+ S小红伞主要也就是报QQ，多玩几个国外杀软，你发现报QQ不是少数，因为QQ本来就能算是危险软件。
5 f$ @* N/ H5 z1 v9 C大多数国外杀软都要报QQ的。（注意，其实小红伞报QQ是危险软件，不是报的病毒，任何在端口在有危险的软件，小红
1 F$ K0 _9 L% l0 p& k4 ^9 C伞肯定要报的）
7 @/ R' ]/ d4 R6 {很多安装小红伞的朋友，英文并不太好，不知道排除QQ，然后QQ几乎每台电脑都有，所以感觉就报了很多，一些人就以
为小红伞怎么误报这么严重呢？其实报QQ怎么能叫误报呢？明明是报得很正确，QQ确实是危险软件啊。
我以前有篇文章，说了下小红伞的“误报”一事，以及其它一些心得，新手可以看看，老鸟们直接无视吧
http://bbs.kafan.cn/viewthread.php?tid=141688&highlight=%2BREMIEL
: y: y9 \8 _5 `3 ^" U7 o' {我估计小红伞进入中国市场后，会加入大量的国产软件的白名单，到时候小红伞用起来会更顺心。
2 Z  c. @2 l$ V9 n# b3 t（这个是中国杀软市场的潜规则，进入中国市场，你就必须低头，有些软件你惹不起，你要报了，明明是他有问题，最
* `' c% O, h9 I% h# Q+ g9 F后也要说是你有问题）
要说误报，Sophos，IKARUS这些才是比较多。
; M, Q, l- g) M总结：放心使用小红伞，前提是你懂一点英文和懂一定的安全知识
( \9 M9 z1 J4 d. s
# }1 G9 ^( T( i* H5
9 o8 t5 \) p. l3 L  O. K" H6 Z: x1 u0 V被神话的NOD32占资源小，和被丑化杀马能力
这个是二版科技大力宣传的结果，NOD32占资源确实比较少，但已经被神话了。
我不喜欢二版的很多宣传用语已经市场推广策略。
% L# V9 t9 ?) v3 I% X首先是进入大陆市场这么多年，也不给人家弄个中文名字
搞得现在很多人以为NOD32是诺顿
* x+ L7 H3 x! R4 g0 I二版大力宣传NOD32占资源小，官网上搞了很醒目的图表，大有世界最小的架势
) y8 x+ N0 W$ i3 w2 A8 _其实现在EAV占资源不小了，我机器上占37MB了，不算小，当然也不算大。
NOD32独特的监控方法，使得几乎是不占什么CPU。这个确实是NOD32的优点
9 F. @. s, n) c& b5 C7 Z  i: c7 F但不占CPU也不占什么内存资源的杀软还有AVAST,蜘蛛（驱逐舰），AVG 等等
8 [; Q7 M* @2 I; @/ I3 s尤其是AVG和驱逐舰，占的资源比NOD32还要小。
有些人说NOD32杀马能力不好，这个完全是谣言，不知道那里传来的谣言
很多人装了NOD32，然后又装AVG,上了 网后用AVG一扫，扫出一堆COOKIE来，于是急吼吼的说：NOD32杀马不行！
或者是样本区找了个木马，NOD32扫不出来，然后就满世界宣传，NOD32杀马能力不行，搞得跟真的是的。
不是说不鼓励自己做测试，但你自己测试那么几个，几十个样本，完全不能说明问题啊！
AV-Comparatives的测试，NOD32这几个月的木马检测出率大概在97%左右，其实是相当不错的了
! O9 h% c% ]7 Q( W" i当然你要给NOD32配合一个杀马软件，我也不反对，我建议给NOD32配合个HIPS，这样比较好
总结：大家理智点，NOD32绝对不是浪得虚名，怎么可能杀不了木马呢？不要听信谣言。
' Q  A8 F+ ?, }% }遇见NOD32杀不了的木马，也别惊慌，上报就是，用杀软其实首先应该学会的就是上报        
8 W1 }3 G2 w# A% C
  H3 d4 g, \, a; Q  J2 T6 b  p) H3 P6
被夸大化的F-Secure占资源大
9 x' m8 X' I0 s0 L, v其实512内存运行F-Secure就流畅
只要设置合理
2 ~) `6 M8 k3 T不会卡的。
2 n0 T  x- O3 K9 j# T& n/ A这个和卡巴的被误解有点类似
很多朋友比较性急，急匆匆的装上了，发现有什么问题，马上就说不好不好，不对不对
其实往往是自己没设置好。
也不愿意静下心来仔细研究，设置一翻。
- G( M. V" a8 v* Z3 F, t这样往往错过了好东西，而且急匆匆的到论坛上去说这不好，那不好
给新手造成了误导。
' [. \. C; d& ]3 [. XF-Secure就背上了占资源的黑锅，很多人也就想当然：哦，4引擎，当然占资源
, M0 }% y: Y8 B( ]+ Z7 X其实F-Secure的套装带墙，带HIPS，带4引擎，占60MB内存，几乎不卡CPU
你说这占资源多么？？
5 c7 D% \# `! ^# }; A  K* K4 f6 R当然你不能把F-Secure和AVG这样的小资源占用杀软来比
0 A' L' ]- E4 s4个引擎和1个引擎来比资源占用，你觉得公平么？
总结：内存大于512MB就可以装FS了，这玩意比你想像的流畅~
4 D/ {1 P2 m' `% r% q- r2 ]8 ?            我是相当喜欢FS，用起来很省心的

1 I+ A  b, F/ l. m# y9 Q- a, ~6 m
[ 本帖最后由 haha06 于 2008-1-10 21:52 编辑 ]