八、金山毒霸
我的电脑也可以说裸奔过,是开了一个金山网镖2006,那种情况可以做一个不好听的比喻:那等于是戴着安全套裸奔!使用分析??浪费口水!!!
九、AST(超级巡警)
这个号称国内黑客开发的,弥补传统杀毒软件不足的杀软西,虽然能力还差很多,但我还是想支持一下!
我对它的使用,更多是用作杀毒辅助工具,他的很多启动查看功能,系统服务查看等功能,在杀毒的时候很方便,直接定位到病毒去手动杀。
内存占用还可以,启动时占用比较高,运行稳定后会降下来,官方绿色版的体积很小,6.5mb左右,监控灵敏性也很好。杀毒能力差点,某次给人杀毒时,安全模式下,遇到某毒无法删除时,引擎也停止了,结果我用手动方式强制删除对应的那个病毒程序后,引擎再次开始运行。看来能力还是弱了一点!
最新的V3正式版,启动速度改善很明显,不知道是否还会有引擎被病毒卡死的问题,但是有一点,引擎增加了应用程序规则的功能(所说的主动防御),而这些,还是6.25mb的体积内的,我很推荐这个软件!
当然,2006年末到07年初这些时间里,熊猫烧香这个著名的毒王,却是超级巡警最先截获,最先开发了专杀工具,最终提出了彻底解决办法!无论怎样,国产的东西如果厚道的,确实去搞技术研发的,我会一直支持的!
十、其他 :_
这些我没有用过,只是个别有人求我远程杀毒,或者朋友用的说不错的,我相信朋友的话,简单提一下:
1.费尔托斯特----国产的杀软,之前不支持杀壳,最新的2007还不了解!朋友是说这款国产杀软是很不错的!
2.东方微点------瑞星原开发人刘旭,最新研发的综合安全防御软件,但是看他的介绍中:首创动态仿真反病毒专家系统等,又是炒概念,启发式杀毒而已,但是国产的新技术,当一回东方微点的小白鼠又有何妨呢?
3.eTrust-------CA公司的杀毒软件+防火墙功能,2006年杀软排行第九名的,自称:系统资源占用的小巧强悍的杀毒软件,也用了启发式杀毒,而且据说防护功能做的很好!有朋友使用,简单考察过觉得还行,我个人推荐试用!
4.NOD32--------国外权威机构的评测很高,微软御用了四年的杀毒软件。网上的有点评价:1.占用资源较小;2.防毒能力强;3.它可以在文件下载过程中就检测出是否感染了病毒,包括rar、zip中的文件(典型的启发式杀毒);4.扫描速度超快。但是,我和我的几个朋友,都不推荐NOD32,防毒能力真的强吗?杀毒能力真的可以达标吗?我们不推荐!!!!
**********************【补充,总结】***********************
【主动防御技术】
要补充的,当然就是这个当前最热炒的概念,看了很多关于主动防御技术概念的解释,或许我的技术原理知识欠缺太多,因为理解这些概念以后我却越发的糊涂......先不说,来看我搜集整理的一点点主动防御技术的分析介绍。
一、主动防御技术的概念
概念上来讲,是指对未知病毒的防范,在没有获得病毒样本之前阻止病毒的运作。目前主动防御技术主要是针对未知病毒提出来的病毒防杀技术。
也就是有些人所说的:通过病毒的行为特征来判别其是否为病毒并进行处理。病毒行为阻断技术通过提取计算机病毒的共性特征,如修改注册表、自我复制、不断连接网络等,综合这些病毒行为特征来判断其是否为病毒。
江民防病毒专家称,主动防御核心技术有“虚拟机技术”“病毒行为阻断技术”等。虚拟机技术用软件虚拟CPU环境,激活病毒,判断其是否是病毒并清除。
瑞星病毒专家称,“主动防御”一是在未知病毒和未知程序方面,通过“行为判断”技术识别大部分未被截获的未知病毒和变种。另一方面,通过对漏洞攻击行为进行监测,这样可防止病毒利用系统漏洞对其它计算机进行攻击,从而阻止病毒的爆发。
二、那主动防御技术在系统运行时,到底是什么样的?
使用过防火墙的人都知道(xp系统也有自带的防火墙),经常询问是否放行一个进程访问网络,或者对有不明连接进入本机而发出警告。我认为防火墙也是运用了所谓的“主动防御技术”一个方面。
来切实体验一下:具体是哪个安全厂商的主动防御不便明说。我使用其监控后,并没有什么明显的感觉,因为是先启动系统和几个软件,再启动的防御系统。但过一会便开始了询问,XX程序,是否允许....还有msn也开始被其询问(软件都已经运行)。之后又下载东西,打开迅雷下载,很灵敏,询问是否允许运行(这更像防火墙软件的应用程序规则),但是在下载开始之后,似乎像噩梦一样,某端口尝试链接,是否运行?......每一个下载节点都要询问,试想如果是p2p的网络电视如:ppstream,pplive之类的,可要怎么看下去?-----这点,主动防御我不喜欢!
三、但还有其他的问题要探讨:
关于主动防御的“行为判断”技术识别,我想上篇大家看过启发式扫描技术的介绍,那么启发式扫描技术的判断行为方式,又与主动防御的行为判断有什么根本的区别吗?国内最早涉及主动防御技术的,应该是江民KV2005的未知病毒扫描程序了,但是这个技术也没能用来监控,而对病毒的查杀能力上,也没有能够超过世界知名厂商所应用的启发式扫描的杀软。主动防御技术主要用在监控上,那么启发式扫描技术如果也完善在监控方面的话,同样是对程序行为方式的判断,它们的判断机理上又有什么样的实质区别呢?
我们再看上面江民防病毒专家的说法,核心技术要“虚拟机技术”,“病毒行为阻断技术”,那么“病毒行为阻断技术”的实际意义在哪里?既然是判断行为,难道msn这种程序都还要询问用户吗?至少启发式扫描技术不会对msn这类程序当作病毒处理掉!那么主动防御的行为判断到底判断了什么呢?似乎仅仅是做到了怀疑,然后交给用户去处理,我说过我的所喜欢的安全类软件,智能性(处理)第一!
另外,我们都应该知道一点,虽然国内单纯的“虚拟机技术”并不差,但是结合的杀毒中,虚拟脱壳技术就相比国外差的多了。那么这个核心技术应用在主动防御中,谁能用的相对更完善一点呢?
说实话,后边补充的这点东西,我是完全带着疑问的,对于主动防御这个新技术,我没有能力感觉出来优越性!
---------------------------------------------------
列举几个我所知道的,对外宣传使用了主动防御系统的软件!
1.诺顿网络安全特警NIS2006
2.卡巴斯基kis6.0
3.瑞星
4.金山毒霸KAV2005
5.江民KV2005
6.超级巡警AST V3.0
7.东方微点
***
这样看来,国内的主动防御技术的应用超过了国外,应该自豪了!!
-----------------------------------------------------
【总结】:
对于杀毒软件的选择,许多人总是问别人该用那一个。其实大多数情况下,如果你有一个很干净的的上网习惯(正常的网站被挂马毕竟少数),不随意打开未知邮件中的附件和链接等等,绝大多的杀软都可以保证你的安全了!剩下的选择条件就看你的硬件配置、与其他重要软件冲突、使用习惯等方面考虑了。
如此一来,再加上点支持国产的想法,江民KV2005、费尔托斯特、AST超级巡警、东方微点...我个人都推荐,甚至金山毒霸也可以考虑。那么某个著名国产杀毒软件为什么不推荐?沉重点说,在杀软与病毒的较量中,让它死去之后重头再来或许更厚道点,我这样说希望看者明白一点,前进的民族工业仍需牺牲百姓的利益来扶植,但长不大的阿斗却不可扶植!
而对于其他的杀毒软件,都有各自的选择喜好。比如我自己喜欢用病毒试验各种杀软,却有重要的资料,所以我选择McAfee,又弄了DrWeb、卡巴、AST、Ewido等等绿色杀软试玩。
杀软的对比,仅仅是站在技术角度的感受,毕竟我不是专业分析人员。那么杀毒软件的意义,对于不同使用的人,当然也不同!
然而对于不担心资料丢失,又有成熟的手动杀毒技术的纯玩家来说,或许杀毒软件没有任何意义!
转截请注明:文章来自 pc捍卫者 http://www.pchwz.com
本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点