|
|
|
关于安全软件的12个谣言和误会~ 0 S2 A! n6 K$ J' Y
都是个人观点，高手看着玩，新手可以细看~9 m& _& K: s9 t- }& }6 s
; ]/ w0 S% w* b/ C
* }# ?# c% j! i7 i; q
1 世界第一的BitDefender？
9 N% r0 j: @2 D我挺喜欢这杀软，尤其是08版本，改进很大，资源占用少了许多。& c# s" _. T8 f' M2 L
但很多文章为什么说这个杀软是世界第一呢？如何来的世界第一呢？
, W9 U9 ?6 A" r! M一切都开始于这个排行榜
5 U5 s' G8 c6 G) fhttp://anti-virus-software-review.toptenreviews.com/2 E0 z* r/ l/ c2 u, M6 F( h# p9 U
BitDefender得了第一~~
! u8 ?3 z% `3 otoptenreviews这个排行榜完全没有任何技术含量，只是简单罗列功能，然后比下在同样多功能下，谁便宜。- \7 j7 v3 d5 o( [: ~" N
BitDefender排名那个第一，所以其实是性价比排行第一。/ u( _2 t% V6 j- b! N
很多人英文不太好，马马虎虎看一下，然后就把老外的东西转过来. Z- e* d: l1 f5 ^: o4 S
大多数网友不明就里，继续转来转去。然后BitDefender就这样成了世界第一了。
7 K5 Q+ F( z/ r+ ~5 m7 X B: H! v+ oBitDefender的优势就是性价比，便宜，性能还行，真要说杀毒，查毒的能力，BitDefender现在要想进入前5名，都有点困1 a$ P- z3 @$ E! w
难。这个各位玩杀软的人都明白，我就不多说了。1 m2 L! p& A& Y7 W
而且大家注意看那所谓测试，很多杀软都缺席，比如说TrustPort，因为TrustPort根本就不会参加这类测试，因为TrustPort- u- B- j( u* k0 J
6 H7 `2 r- \1 ~( b* r2 x# H" y1 a
太贵了，你要来搞性价比评比，那么就输定了.........
$ [. b+ |: E& H- z) P: n就好像显示器中要来搞个性价比测试一样，EIZO的显示器肯定是输定了，赢的是AOC之类，EIZO22寸的显示器15W一台6 s$ q, c9 v9 D
，它能不输么？呵呵- k9 f2 u- E% _+ s" t" N, C1 x
总结：其实toptenreviews不算测试，只是一个参考每款杀软价格因素的排行榜。一个消费指南。) n$ r* G- K8 J+ c' X3 Z J
还有需要大家注意的是：并不是说BD就不能用了，BD是个好杀软，只是如果你报着世界第一的心态去用这个杀软
. z, v3 [5 t6 |6 ~& d最后肯定让你比较失望！' z; {1 ^' \1 W C, u
或者说使用任何杀软都不能报着世界第一的心态去用，这种心态太盲目了，只能平添烦恼6 b+ N# w1 l8 _6 s. P* g2 e
. K+ Q4 Q: w+ i9 q) z
2 世界排名第一的防火墙，和所谓的无敌安全3组合。
1 ]+ \7 W! F, q) f7 n; L, v这个文章出现在很多IT论坛上，大意是推荐世界第一的防火墙ZONE+卡巴+EWIDO 甚至有些版本还有360/ J) Y$ P* b% Z& L* t- R: P1 {. [2 g* e
这个文章的名字五花八门。比如什么 安全软件3驾马车，什么让你系统固若金汤的安软组合。这个文章卡饭就有，出现了N次，还附带个墙的排行榜.....仔细一看，又是toptenreviews的排行榜，昏了~) ]& @0 V( D( |7 X) p
首先这个所谓固若金汤的安软组合没HIPS就不说了。7 l5 Q/ d1 l6 X8 i
单看他推荐的ZONE版本，就有问题。, F1 T( M. d2 ~' x
ZONE是不错，但这文章里居然还在推荐5.5版本，其实人家官方网站都说了，5.5有重大漏洞，请升级到7.0
- A# Q3 M1 j/ E/ ^/ [& P& m而且这个文章其实是N年前的，出现了N年了，每年都在到处流传，只是把标题换了下，年份一换，又成了新一年的排行榜
0 N& K" n; D; D, f+ g/ l再说了，你仔细一看，就发现这个排行榜的问题+ T5 `( |& L2 O* W
没有毛豆，没有JET，没有onlineARMOR
0 Y- P' U( L$ {, W3 P6 f0 e. _你说07年的测试没这3个墙，那还比个啥？？？？甚至连PCT这样的很大众化的墙都没有* r1 i# X8 `- {9 A+ K
所以这个不单是性价比的排行榜# ?3 b4 V6 N. O% J2 y5 Q
而且还是个相当片面的排行榜，选手太少，怎么都是前10强啊！
5 [$ O! c, L, d) H7 @1 I/ ematousec的漏洞测试才算正经八百的测试，比较严格
9 i6 t! d. |0 R0 q+ s进入前10强就不错了。; Y4 z7 }- \$ k9 n0 y" g
注意，我不不是批ZONE，ZONE相当好，性能不错，使用简单。我给我不少朋友的机器都装的ZONE，ZONE是相当值得信( Q- r7 O q! M) ^8 r \0 R2 ^
赖的。" H% X0 m+ ?- w$ [. J1 Z, v
总结：别再给别人推荐ZONE老版本了，危险啊！* E/ m$ P) D' |( E- ^. a
还有EWIDO已经被收购了，360是根据文件名杀马，能力很是平庸。
. \: S' B/ h' }# u! l6 h. `1 ~" I而且没有任何组合能保证你就100%安全了。+ v; N1 Q# ~& R
) N) o$ d( x& X
9 l2 p [* F; }0 i. o3被误解的卡巴3件事
* x9 n8 y, {, ^4 f& t一 ： 卡巴卡机器: q5 y4 S0 }: C' r4 L
这又是流传盛广的谣言，当然和卡巴本身的默认设置有关系：默认开机自动扫描
! z( T E+ D0 S; N) B很多人不知道，装杀软不会仔细看，统统点下一步下一步~: B( C3 p6 o( H
结果让这个鸡肋的设置害了，没体会到卡巴的强大，反而觉得卡巴不好使了~2 M2 ?6 s' v7 ^/ w7 x2 G
3 T- R7 q' Z) k) U4 E+ p$ m
而且你装了新软件，卡巴发现开机的MD5值不对了，那么又会扫。
9 }+ l+ R$ `% b F你说你开机的时候，他在那里猛扫，速度能不慢么？7 Z3 U0 K# ] K7 A$ H# o" a1 Y" K
其实卡巴7在512内存，1.4GCPU的机器上，就能很流畅的运行了。1 C8 W ]% J6 F2 K. g
而且现在卡巴7占内存并不多，25MB左右，算比较少了
, a7 Z! X# }; i! k u' B; V7 D还有一种情况，我发现有些人设置成了升级后自动扫描，这个也是比较昏的设置$ g& N" ^1 t4 @
卡巴升级快，2小时差不多就要升级一次，这样升级完后就自动扫描一次，你说能不卡？% G) w. y N: Y# d+ o; {6 q
你在那里工作，他在后台悄悄的升级，并且悄悄的扫描
" i" D2 E+ B0 s! E你再好的机器都卡~~) K2 p$ a3 C4 w' f U" N* [
卡巴现在的CPU占用，有时候还是比较高，会出现飚升，这应该是和卡巴的监控有关。但一般来说，是不影响正常使用" @+ d9 m# O% s% t: {8 q5 y
。
+ W' h/ W/ J# ^. T' Z不过我是从来不推荐周围不太懂电脑的朋友，使用卡巴的。大家使用卡巴前，掂量下你自己的水平，如果你觉得你是对" W- |4 A) `. n" v. s3 L5 E2 k& @
电脑什么都不懂那种，那就别用卡巴~~$ Q7 ?; s, R* o5 I" o3 a
! \! h4 G$ z% ^/ d8 b# s二： 卡巴百毒不侵？
- s/ x0 e( D4 R" `9 K" b这个是很愚蠢的广告，估计是代理商干的愚蠢事。那里有百毒不侵的杀软？那是不可能的
1 j* c3 S! N* q- I. f( |7 d4 c5 d ]就是如果某某药品打广告：包治百病; }' l T* m9 a. ]4 H
你觉得那是正常的么？6 g3 p% {/ [( e8 v" g5 R6 G9 o$ N. p: ~2 d
卡巴是很强大，但神话卡巴，其实是不理智的。) n3 {: N; t/ J* |
那么卡巴该怎么用？怎么看待？
3 H+ y5 m/ ^: r$ O. Y卡巴最大的优势是在服务，反馈迅速，你遇上什么新毒，解决不了，杀不死，你完全可以上报到俄罗斯总部3 ~5 N) e& r. z7 ~5 D7 {* @
然后你去睡个午觉，看场电影，等个2，3个小时一般就有反馈了，然后你升级，一般这样就能轻松干掉病毒了
9 Q# J, O/ \! ]6 @/ `时间长点的话，也是6个小时左右有反馈。
( {0 N7 s3 C: G( L也就是说卡巴良好的服务，让卡巴在很多新病毒面前有巨大优势) u4 g9 V& P3 N T
但绝对不能以为卡巴就百毒不侵了
& R; E' {1 m! D f; E2 k& S如果你报着百毒不侵这个信念来装上卡巴，我劝你最好别用，免得你失望~
; |! l+ S% y6 |0 k& h$ ?* z' |% _
三： 卡巴误杀，造成系统问题! I6 U7 |" y3 H% ~( h/ ^
这个完全是无中生有，因为暴料的是国产某杀软公司，这个公司很搞笑，说卡巴的用户给他们打投诉电话....; f/ p2 ~2 D x+ W. S# A0 k
呵呵，你家的海尔冰箱坏了，你会给三星打电话么？
t- Z) i' D/ _* I4 ^( u你家的华硕主板坏了，你会打电话给技嘉：喂，技嘉啊，我家华硕坏了~
8 j' V3 n2 x+ C( _) v* [, f所以一看那暴料文章的开头就知道是造假，这个杀软公司的造假水平也很低劣，逻辑思维有问题，已经成了一个世界性 |1 I, y0 Y/ M8 t* m" r
的笑话。$ x' G7 [6 Y" R6 {) p3 ?& N: ]
这个事情也不便多说，大家应该都明白。1 |$ I; r- ] a
总结：卡巴很强大，但卡巴不是神，肯定有一下解决不了的病毒，那么你就上报吧，其实人家卡巴的卖点就是这个。* b ] R, J1 l$ `0 s' K# ~% f
拿不准到底是不是病毒的时候，你也应该上报，不要自作聪明把文件删了，然后怪卡巴误报。6 Y' i2 k. u* m! n! \* d- p q2 p
用卡巴不上报，等于没用卡巴~6 M0 I& g9 X% o
& U2 P b4 @0 p8 O. ]) y4 1 x, a2 B, Q1 x! @5 Y6 r2 O
小红伞的误报
3 C( n k" I3 K9 k7 Q( t, u- h这个德国杀软还没进入中国市场，就有了误杀的传言........." ]6 c) Y& M2 A& F' i
其实小红伞的误报相当少！主流的软件都不会报的（前提是官网下载）
: H& Z3 K1 q1 ?小红伞主要也就是报QQ，多玩几个国外杀软，你发现报QQ不是少数，因为QQ本来就能算是危险软件。
- o' N+ @, Z( @: H1 ^; G大多数国外杀软都要报QQ的。（注意，其实小红伞报QQ是危险软件，不是报的病毒，任何在端口在有危险的软件，小红* @5 {. y, s9 j4 @
伞肯定要报的）" R' ]. _4 R# ~6 \8 c, U
很多安装小红伞的朋友，英文并不太好，不知道排除QQ，然后QQ几乎每台电脑都有，所以感觉就报了很多，一些人就以
3 j6 V5 k! V k" H/ T$ y为小红伞怎么误报这么严重呢？其实报QQ怎么能叫误报呢？明明是报得很正确，QQ确实是危险软件啊。2 H! j$ M4 G Y0 D6 j
我以前有篇文章，说了下小红伞的“误报”一事，以及其它一些心得，新手可以看看，老鸟们直接无视吧5 u" q4 i8 d8 {: o" {+ p5 l: D
http://bbs.kafan.cn/viewthread.php?tid=141688&highlight=%2BREMIEL
5 g' h* r! o$ M7 A. T5 ?# u0 \我估计小红伞进入中国市场后，会加入大量的国产软件的白名单，到时候小红伞用起来会更顺心。
( T% [, E- ~$ Z0 @! ]（这个是中国杀软市场的潜规则，进入中国市场，你就必须低头，有些软件你惹不起，你要报了，明明是他有问题，最9 M. f& P8 m ^
后也要说是你有问题）# @5 _! {+ k% t
要说误报，Sophos，IKARUS这些才是比较多。3 T* _3 c# D$ C% q+ A" T; u
总结：放心使用小红伞，前提是你懂一点英文和懂一定的安全知识
, |# T# W1 b/ X7 Z' M! l& \8 A7 k, T+ O
5 # Z9 u7 c! H! u, n) W
被神话的NOD32占资源小，和被丑化杀马能力& v5 v2 H9 a7 }* _. S/ g* g
这个是二版科技大力宣传的结果，NOD32占资源确实比较少，但已经被神话了。7 L* }; V* D, h& C& z* Q; g9 B6 \
我不喜欢二版的很多宣传用语已经市场推广策略。
6 b% l/ i" g. O首先是进入大陆市场这么多年，也不给人家弄个中文名字8 g4 _) i) P; X4 l; g3 g7 V
搞得现在很多人以为NOD32是诺顿% n6 Y1 i x8 C- e) z0 N
二版大力宣传NOD32占资源小，官网上搞了很醒目的图表，大有世界最小的架势
$ F3 u9 b) T" ^6 b其实现在EAV占资源不小了，我机器上占37MB了，不算小，当然也不算大。 z4 Y' W3 K8 H0 B% |# J
NOD32独特的监控方法，使得几乎是不占什么CPU。这个确实是NOD32的优点
$ c( q, X: ~) j2 t9 U但不占CPU也不占什么内存资源的杀软还有AVAST,蜘蛛（驱逐舰），AVG 等等
; z, E* C6 B% x) f) w5 w) K尤其是AVG和驱逐舰，占的资源比NOD32还要小。% q& u7 L1 @) A% C+ Q+ ~
有些人说NOD32杀马能力不好，这个完全是谣言，不知道那里传来的谣言
' f s |7 n5 u# q2 g; q很多人装了NOD32，然后又装AVG,上了 网后用AVG一扫，扫出一堆COOKIE来，于是急吼吼的说：NOD32杀马不行！
% G2 g; K* l- N或者是样本区找了个木马，NOD32扫不出来，然后就满世界宣传，NOD32杀马能力不行，搞得跟真的是的。
! E# a# E! z/ b& `' O& D不是说不鼓励自己做测试，但你自己测试那么几个，几十个样本，完全不能说明问题啊！
5 L( a2 c2 T# _! h1 o* KAV-Comparatives的测试，NOD32这几个月的木马检测出率大概在97%左右，其实是相当不错的了
: t2 a! A8 o+ T8 v/ B3 x7 A* q当然你要给NOD32配合一个杀马软件，我也不反对，我建议给NOD32配合个HIPS，这样比较好0 o4 f+ U8 R/ f, l6 y' S4 O
总结：大家理智点，NOD32绝对不是浪得虚名，怎么可能杀不了木马呢？不要听信谣言。0 p+ h4 | M7 S0 b, C5 r, y+ B
遇见NOD32杀不了的木马，也别惊慌，上报就是，用杀软其实首先应该学会的就是上报 , X6 Z- B7 ~! y7 _5 m% D A) S
: ~+ B5 o* E b6" ]6 P* ~5 J3 F7 V9 a
被夸大化的F-Secure占资源大
% e' {. O$ \) J5 L9 [/ q其实512内存运行F-Secure就流畅
8 ~6 E* e9 T7 O$ V$ Q! ~只要设置合理
- r& Y, f) A& K' I! U# F不会卡的。
5 I; y" [( d# G0 _1 E+ A这个和卡巴的被误解有点类似
- w s* b2 P' X$ ?9 B4 x, z Y+ K很多朋友比较性急，急匆匆的装上了，发现有什么问题，马上就说不好不好，不对不对/ }% `# [7 K3 N% h: `1 N/ T2 i0 [
其实往往是自己没设置好。
' y3 ]$ J3 r7 _# K也不愿意静下心来仔细研究，设置一翻。
: j I( j7 ]# c6 ]' ^/ u这样往往错过了好东西，而且急匆匆的到论坛上去说这不好，那不好3 j' V! ] V2 n) ]) R/ O: ~
给新手造成了误导。- ^1 F( v: w, Y- T; n/ u
F-Secure就背上了占资源的黑锅，很多人也就想当然：哦，4引擎，当然占资源& t& P9 P- b% e# M
其实F-Secure的套装带墙，带HIPS，带4引擎，占60MB内存，几乎不卡CPU
; d" m; m0 z- i8 n& x你说这占资源多么？？7 ^% H5 ^" L p" N! d$ T( h
当然你不能把F-Secure和AVG这样的小资源占用杀软来比* o' I9 ~2 m" Z, Z4 q1 V' O
4个引擎和1个引擎来比资源占用，你觉得公平么？
. J- m6 ?/ O. G! d) ?6 O$ o U总结：内存大于512MB就可以装FS了，这玩意比你想像的流畅~7 D; L3 g- Z3 r4 m R
我是相当喜欢FS，用起来很省心的" c, G% i- K$ v, Z
0 z2 K7 W* z- Q; l6 P" g0 |1 U( t6 b0 @/ h2 D O( j
[ 本帖最后由 haha06 于 2008-1-10 21:52 编辑 ] |
|
IP卡
狗仔卡
发表于 2008-1-10 21:28:07
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡