微点交流论坛 - 微点软件使用交流 - 【转帖】对卡巴斯基，瑞星，微点，小红伞，NOD32测试结果

微点交流论坛 » 微点软件使用交流 » 【转帖】对卡巴斯基，瑞星，微点，小红伞，NOD32测试结果

1/2

新月
禁止访问

积分 187
发帖 195
注册 2009-9-1

#1 【转帖】对卡巴斯基，瑞星，微点，小红伞，NOD32测试结果

通过本次评测数据的横向对比，我们发现，各产品的属性表现比较突出，各个评测项目中也有异军突起。

卡巴，强大的病毒库，不俗的杀毒能力，但是被过分的神话了，通过本次的测试发现，它的查杀率也就90%，不像传闻中的那么神奇。我曾经和一个资深网管聊过天，他给出一个我觉得比较中肯的评语“卡巴不错，但是它之所以被中国用户所接受不外乎三点：一、卡巴进军国内的时候恰逢当时病毒泛滥但国产杀软又普遍趴下的时机；二、杀毒能力不错；三、独特但很成功的宣传策略”。内存占用也是其弱点，装上卡巴后机器明显变慢，相信绝大部分使用过卡巴的人都有这个感觉，最新版本的改良也只是把物理内存的占用嫁接到虚拟内存里，换汤不换药，希望卡巴能在降低内存占用上有所突破。

瑞星，软件易用性、界面美工可圈可点，值得其他杀软品牌学习。从杀毒能力层面来看，不容乐观。从各大论坛求助、样本测试来看，发现瑞星对于病毒的处理能力还是依旧很欠缺。易用性和美观固然重要，但是用户最需要的是真正能保证用户系统安全的杀毒软件，不是漂亮的玩具！

微点，这支国产新军给人很多亮点，启动速度快，占用内存小，主动防御强悍。就纯粹的主动防御而言，微点可以说是先行者，代表了一种发展方向，微点和其他杀软的所谓主动防御相比，低误报，高查杀率成为它在杀软界的杀手锏，但是没有扫描不得不说是一大遗憾，要知道大部分电脑用户对没有扫描的软件多少有些心里没底，建议配置一款绿色扫描版杀软。

小红伞，是近期冒出来的一款“表现强悍型”杀软。但是你们知道它是怎么做到如此“强悍”的吗？主要两个原因：一、带壳提特征。要知道，大部分应用软件，都会对自己的软件加壳以达到加密软件代码数据和加速软件运行速度的目的，不得不说这个方法直接扼杀了这部分的软件。二、小红伞没有虚拟机只有广谱，而且广谱用的比较泛滥，所以查杀率高，误杀率也奇高。靠这2个偏门以求达到强大的发现病毒能力来看，多少有点欺负大部分电脑用户不懂反病毒技术的感觉。如果，我只是说如果，如果其他杀毒软件也采用这种根本不顾及严重误杀后果的做法，也这么做的话，我想，也许所有杀软都能拥有大家所称赞你的“高查杀率”了吧。小红伞的这个内幕很跌大家的眼镜吧？神话不是那么好创造的，随着国内用户电脑知识的迅速提升和普及，如果靠走偏门的办法，有句俗话这么说来着，再美丽的谎言也有被戳穿的一天！

NOD32，各方面都较为均衡，杀毒能力不算弱也不算强，占用内存较低，做为内存配置小的用户，不失为一款不错的选择，但不建议单独使用。希望加大对中国本土病毒的收集能力。

总结

随着计算机技术的不断进步，病毒技术也在不断的更新换代。加壳，加花，改程序特征这些黑客技术将会在不远的将来逐渐被黑客所遗弃，替代这些技术的将会是像一只成精的狼一样更加的狡猾、隐蔽和高技术性；做为“系统保卫者”的杀毒软件，希望你们能未雨绸缪，在反病毒技术上再接再厉，为全世界数十亿电脑用户的系统加上一把名副其实的“安全金刚锁”，谨以此文予杀软厂商共勉
主动与被动---------没有扫描就不安全吗？微点果真没有扫描吗？？？

　　从字面意思来讲，主动是一种积极的态度，形势由我们自己掌控，一切尽在掌握；被动是一种消极的态度，形势不由我们掌控，未来前景风雨叵测。随便举个生活中的例子，为了保护财产和自己，安装最好的防盗门和雇最好的私人保镖哪个安全性更高呢？答案是显而易见的，当然是私人保镖比防盗门要安全得多，因为再好的防盗门也不过是一种被动防护，早晚要被攻破；而优秀的保镖会去主动巡逻主动盘查可疑进出人员。

　　反病毒技术的发展，我觉得也是一个不断从被动转为主动的过程。

　　第一代的反病毒软件，主要技术为特征码识别，主要形态是扫描。扫描是一个完全被动的防护过程，我只有给杀毒软件下达了扫描命令，杀毒软件才会去扫描。换个角度讲，如果我们在扫描的时候，查出了病毒，那么很遗憾，已经确认您被病毒肆虐过了，请注意即时检查各种帐号是否丢失……

有些网友认为我手工去扫描是一种主动行为啊，怎么会是被动呢？我们谈到的主动和被动是从安全防护的角度出发的，先中毒，后杀毒，所以扫描是一种被动防御。

　　既然扫描有这么多的缺点，那么为什么早期的大多数杀毒软件都采用扫描作为主要杀毒手段呢？我认为这和早期的病毒环境有关，早期的病毒以感染型病毒为主，一个病毒会使得全盘的可执行文件都被感染，而扫描在批量处理方面有着其他技术无法比拟的优势，所以扫描理所当然的就成为了早期最重要的杀毒手段。

　　随着时代的发展，病毒越来越多，用户越来越不堪病毒的烦扰，被动的扫描越来越被用户所诟病——很可能一次扫描还没有结束，几分钟前刚被扫描完的文件就又被感染了。。。

　　一个很理所当然的想法就出现了——如果每时每刻都在不间断的做扫描，那岂不是可以把安全系数提高很多？！第二代的杀毒软件，就加上安全实时监控这一项了。

　　PS：具体我没有考证，据说实时监控技术是Norton首先开始应用的。

　　实时监控是具有划时代的意义的，每时每刻都在监控系统中当前正在被使用或即将被访问（使用）的文件，以保证磁盘中所有文件的安全。相对于被动扫描来说，实时监控就是一种主动扫描。所以，我们说安全的发展就是一个不断从被动转向主动的过程。

　　上面一直在提特征码，特征码究竟是什么意思？其实特征码就相当于我们生活中的通缉令，犯罪分子作案潜逃，警察侦查后公安部发布通缉令，全国各地的警察协助查找具有某些特征（性别、身材、相貌、衣着等）的人。特征码杀毒也是一样，有人先中毒了，联系反病毒公司提交病毒样本，反病毒公司分析病毒样本组织升级，全国的用户升级后检查自己的电脑是否中毒。

　　特征码最大的缺点就是命运交由他人，电脑的安全并不因我安装了杀毒软件就可以得到控制，而是完全受制于杀毒软件公司。可能有时候我已经感觉到电脑很不正常，QQ密码也丢失了，但无论是扫描还是这个初始的实时监控都没有报告出任何问题，为什么呢？因为控制这我命运的杀毒软件公司没有能收集到样本……

　　虽然初始的实时监控是一种非常好的技术理念，本意也是为了夺回电脑安全的控制权，但是由于其本质上仍然要特征码整体被动性的困扰，所以在当前病毒数量大幅度爆发，病毒日益木马化的时期，实时监控日益遭受用户的白眼。在这种形势下，特征码最具优势的批量扫描逐渐失去了优势。因为木马只有很少几个文件，不会做全盘感染，用扫描引擎试图在诺大的硬盘上查找几个文件，费时费力，效果还不甚理想。

　　但实时监控的精神是非常好的，只有实时控制才能有效保证系统的整体安全。所以下一代的安全软件，仍然会以实时监控为主要表现形势。但是监控的要点或者说根本，由病毒特征码的比对转为了病毒的行为判断了。这样，第三代的杀毒软件，也就是行为监控的主动防御杀毒软件就出现了。行为判断的代表，应该是2005年微点提出的主动防御。大家还记得IT168做的评测么？对付熊猫烧香这么一个完全没有技术含量的病毒，特征码完败，主动防御完胜。

http://publish.it168.com/2007/0131/20070131002301.shtml

　　为什么主动防御的产品会完胜特征码？道理很简单，其实还是主动和被动的问题。特征码的被动根源在于其冗长的操作环节：要有人先中毒，联系反病毒公司提交病毒样本，反病毒公司分析病毒样本组织升级，全国的用户升级后才能检查自己的电脑是否中毒。主动防御对病毒的分析由程序自动在本地完成，省去了样本提交和后续升级的过程，计算机的运行速度是很快的，整个主动防御的过程瞬间完成，时差可以忽略不计，再次把被动变为了主动。所以主动防御的安全效果必然要强于特征码。

　　特征码相当于门口的防盗门，遇到陌生人，只要有钥匙他就一律放行。而主动防御就相当于私人保镖，实时保护在主人四周，无论大门口放进来的是强盗还是小偷，只要危害到主人利益就会挺身而出。某种程度上说，虽然主动防御形式上是更新换代的安全软件，但是其安全理念更返璞归真了，更关注安全最本源的东西了。

　　看来，微点不仅仅有扫描，而且是更高级更智能的扫描。只不过微点的扫描不需要用户去启动那个扫描按钮，不需要用户去做事后诸葛罢了！

※ ※ ※ 本文纯属【新月】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-9-14 04:15

真诚之约
注册用户

积分 184
发帖 184
注册 2009-4-18

#2

看来，微点不仅仅有扫描，而且是更高级更智能的扫描。只不过微点的扫描不需要用户去启动那个扫描按钮，不需要用户去做事后诸葛罢了！

这句话有道理，但目前微点也只能做到周喻---遇事即知了

※ ※ ※ 本文纯属【真诚之约】个人意见，与【微点交流论坛】立场无关※ ※ ※

人-只不过是历史长河中一个匆匆过客，何不真诚做事，守信做人呢？！

2009-9-14 10:51

safeage
高级用户

积分 695
发帖 693
注册 2007-5-3

#3

好文章，顶起来

※ ※ ※ 本文纯属【safeage】个人意见，与【微点交流论坛】立场无关※ ※ ※

一个人做生意,二个人开银行,三个人搞殖民地！
喷血美女跳舞秀： http://hi.baidu.com/safeage

2009-9-14 10:56

yuanbinxh
中级用户

积分 251
发帖 251
注册 2007-11-11

#4

目前几台机子也就用微点和卡巴了，微点正版，卡巴是网key

※ ※ ※ 本文纯属【yuanbinxh】个人意见，与【微点交流论坛】立场无关※ ※ ※

尽信他人就会失去自己

2009-9-14 11:33

yuyesun
新手上路

积分 13
发帖 13
注册 2009-4-14

#5

微点加DON32绝配

※ ※ ※ 本文纯属【yuyesun】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-9-14 11:58

cdccdccdc
新手上路

积分 5
发帖 5
注册 2009-9-14

#6

好文章，看来还是说微点好

※ ※ ※ 本文纯属【cdccdccdc】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-9-14 12:01

ganggang0719
新手上路

积分 21
发帖 21
注册 2009-8-12

#7

为什么这么喜欢互相诋毁呢?为什么不看看用户选择用哪个杀软比较多呢?难道"众人皆醉你独醒"吗?这样写,毫无意义,并不能从本质上改变什么.

※ ※ ※ 本文纯属【ganggang0719】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-9-14 12:55

新月
禁止访问

积分 187
发帖 195
注册 2009-9-1

Quote:

Originally posted by ganggang0719 at 2009-9-14 12:55:
为什么这么喜欢互相诋毁呢?为什么不看看用户选择用哪个杀软比较多呢?难道"众人皆醉你独醒"吗?这样写,毫无意义,并不能从本质上改变什么.

你就是一个小白，微点就是好，无可否认

使用的多就是好东西？ 360 多少用户使用啊？他的杀毒能力很厉害？

卡巴斯基小红伞 NOD32 瑞星江民都是传统特征码技术

所谓的主动防御无非就是HIPS（还是一个半成品）~~~

※ ※ ※ 本文纯属【新月】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-9-14 14:37

新月
禁止访问

积分 187
发帖 195
注册 2009-9-1

#9

【只因特性而沉默献给不了解微点的人】

http://www.weidian.org/news/496.html

【使用教程】

http://article.pchome.net/content-934699.html

http://soft.deepin.org/read-htm-tid-287471.html

http://soft.deepin.org/read-htm-tid-232956.html

http://soft.deepin.org/read-htm-tid-232107.html

【卡饭评测】

http://bbs.kafan.cn/thread-437121-1-1.html

※ ※ ※ 本文纯属【新月】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-9-14 14:40

新月
禁止访问

积分 187
发帖 195
注册 2009-9-1

#10

【05年微点VS熊猫烧香！】

http://bbs.military.china.com/da ... 2588/99/68/4_1.html

【05年11月份的微点可以防住09年的犇牛！】

http://military.club.china.com/d ... 2588/93/81/7_1.html

【用06年微点版本挑战 08年中华吸血鬼】

http://hi.baidu.com/mphope/blog/ ... cfa6ccd0c86ae1.html

【微点老版本照样查杀顶狐木马】

http://bbs.micropoint.com.cn/showthread.asp?tid=50035&fpage=1

微点实战十大病毒汇总

http://bbs.kafan.cn/viewthread.p ... E%B4%F3%B2%A1%B6%BE

微点公司承担的国家863“基于程序行为自主分析判断的实时防护技术”

http://blog.sina.com.cn/s/blog_5db224580100c6v0.html

【微点获得军B认证】官方已经证实了

http://tieba.baidu.com/f?kz=603045821

军方十年成果展微点入选显风采

http://bbs.kafan.cn/viewthread.php?tid=551183

微点奥运会专用

http://www.micropoint.com.cn/special/new/

※ ※ ※ 本文纯属【新月】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-9-14 14:41

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号