我眼中的殺軟、360和KV2008

gao0907

我眼中的殺軟、360和KV2008
轉(zhuǎn)載自江民官方論壇 作者 terran_ghost01
我從06年6月開(kāi)始用KV06(好兆頭啊，太順了，呵呵)，經(jīng)歷KV07至KV08，我對(duì)KV系列的評(píng)價(jià)就是：可以信任，比KV好的殺軟有，不止一個(gè)，但KV也值得信任。這就夠了，不需最強(qiáng)，我已熟悉他的每個(gè)設(shè)置，每個(gè)功能，KV在我手里能物盡其用，實(shí)際效果至今無(wú)須重裝系統(tǒng)，電腦里隱私無(wú)憂，但從不求從此無(wú)毒，因?yàn)闆](méi)有哪個(gè)殺軟能保證~~~~所以，從無(wú)換殺軟的念頭。
   殺軟雖然只裝了一個(gè)，安全論壇卻逛了無(wú)數(shù)，時(shí)間久了，感想也多了，簡(jiǎn)單點(diǎn)：
   一、關(guān)于安全組合
各個(gè)壇子都有，有炫的，有問(wèn)的，有薦的，什么A+B、A+C、B+D。。。。等等無(wú)窮排列組合（指殺軟組合，非墻、殺組合）。我的看法是：如果一個(gè)殺軟要靠另一款殺軟配合才能保護(hù)系統(tǒng)安全，那他在現(xiàn)在的網(wǎng)絡(luò)環(huán)境下就是不合格的殺軟。而且這個(gè)1+1<2的。沒(méi)有絕對(duì)安全，省省吧，把研究組合的時(shí)間用來(lái)學(xué)習(xí)、工作、泡MM、打星際多好。但如果你只是把研究組合當(dāng)娛樂(lè)那就當(dāng)我沒(méi)說(shuō)哈。
  二、關(guān)于殺軟占用資源的爭(zhēng)論
這個(gè)爭(zhēng)論經(jīng)常看到，甲說(shuō)A死垃圾，裝了拖我機(jī)子。。乙說(shuō)你才垃圾，不會(huì)用表亂說(shuō)，我設(shè)置好了跑的得得的。都沒(méi)說(shuō)錯(cuò)，A的錯(cuò)。我的看法是：沒(méi)哪個(gè)殺軟適合任何機(jī)子的，卡不卡裝了才知道，你的不卡不代表別人用了也不卡，反之亦然。設(shè)置有影響，但不是決定性因素。當(dāng)然，有的殺軟用起來(lái)卡的人少些，如NOD32，但也絕非每臺(tái)機(jī)子裝了都會(huì)流暢。沒(méi)有絕對(duì)適合。
   三、關(guān)于殺軟好壞的標(biāo)準(zhǔn)
現(xiàn)在人最關(guān)心這個(gè)了，我覺(jué)得這個(gè)標(biāo)準(zhǔn)恐怕是世界上最難定的標(biāo)準(zhǔn)之一了，因?yàn)闅④浭莻�(gè)性化的東西，每個(gè)人的需要、習(xí)慣、水平甚至脾氣（呵呵，不要笑，殺軟需要對(duì)個(gè)人脾氣的）都不同，心目中的標(biāo)準(zhǔn)都不同，無(wú)法細(xì)化操作。唯一具有極強(qiáng)操作性的標(biāo)準(zhǔn)就是病毒包掃描檢測(cè)，所以才有趕考般的VB100，但病毒包檢測(cè)就那么重要嗎？通過(guò)VB100的就真的是眾望所歸的不二之選嗎？我倒是認(rèn)為VB100的重要性將逐年下降至可有可無(wú)。我的標(biāo)準(zhǔn)是：
1、前提：自我保護(hù)，不卡，看著順眼，英文的不要，日本韓國(guó)的不要，官方聲明和在口水戰(zhàn)中說(shuō)的話不對(duì)我脾氣的不要。
2、認(rèn)的出：這一條才關(guān)系到病毒包檢測(cè)率，當(dāng)然引擎越強(qiáng)越好，脫殼能力越強(qiáng)越好，毒庫(kù)越大越好。這里唯一無(wú)法標(biāo)準(zhǔn)化的就是啟發(fā)報(bào)毒了，你可以當(dāng)他是主動(dòng)防御，也可以當(dāng)他是常規(guī)報(bào)毒，但對(duì)于普通用戶來(lái)說(shuō)，只會(huì)把他當(dāng)常規(guī)報(bào)毒，一如害怕主動(dòng)防御提示一樣，當(dāng)然就有誤報(bào)在里面，所以有些高檢出率是以增加誤報(bào)率為代價(jià)的，如何選擇，相信每個(gè)人都有不同的標(biāo)準(zhǔn)。
3、殺的死：檢出了還有殺不死的？對(duì)！殺不死和認(rèn)不出對(duì)許多人來(lái)說(shuō)無(wú)本質(zhì)區(qū)別。殺的死還分刪除和清除，清除能力強(qiáng)也是衡量殺軟的指標(biāo)之一
4、防的住：認(rèn)不出的東西下來(lái)了，能不能智能判斷或幫助用戶判斷是否惡意程序？這東西現(xiàn)在流行，當(dāng)然看誰(shuí)全面和人機(jī)交互好。
所以檢出率真的那么重要嗎？舉個(gè)例子來(lái)說(shuō)明衡量殺軟好壞的標(biāo)準(zhǔn)真的很個(gè)人化：有一朋友的電腦中毒了，彈網(wǎng)頁(yè)，卡機(jī)，他原來(lái)用的是我?guī)退�裝的KV07中天破解的那種（他就喜歡不花錢(qián)的，呵呵），但后來(lái)無(wú)法升級(jí)了就一直沒(méi)升直至中毒，中毒后他先找了另一朋友，裝上卡巴能查出毒，但殺不死。我去后還是卸卡巴上KV，當(dāng)時(shí)中天關(guān)閉，我也沒(méi)帶光盤(pán)和U盤(pán)，懶得費(fèi)事，試著用KV的未知工具配合系統(tǒng)監(jiān)控把毒清了。還遇到過(guò)KV和卡巴都能掃出但都無(wú)法殺除最后用KV的BOOTSCAN殺掉的情況。這也是我喜歡KV的原因之一，其他許多殺軟殺不掉就是殺不掉，沒(méi)辦法想，掃的出殺不掉如果不借助第三方工具或殺軟就是死翹翹，而KV雖然也不是一定能怎樣，但至少有辦法想。
檢出率真的那么重要嗎？比如脫殼能力，病毒加了殼認(rèn)不出了，但運(yùn)行了還是會(huì)被識(shí)別殺掉的。當(dāng)然運(yùn)行了有些就殺不掉了，但過(guò)掃描就是過(guò)殺軟嗎？沒(méi)有絕對(duì)標(biāo)準(zhǔn)。每個(gè)人根據(jù)自己的能力按照自己的標(biāo)準(zhǔn)選擇適合自己的殺軟，以自己電腦最終的安全為標(biāo)準(zhǔn)，不要認(rèn)為自己選的殺軟就高人一等。至于我，如果無(wú)法兼得，我選擇高防御，不要高檢出。
   最后說(shuō)說(shuō)KV08
KV08的引擎不是最好，毒庫(kù)不是最大，升級(jí)不是最及時(shí)，主動(dòng)防御不是最強(qiáng)，優(yōu)點(diǎn)就是防護(hù)的比較全面，雖然各項(xiàng)指標(biāo)都不拔尖，但對(duì)于大多數(shù)用戶來(lái)說(shuō)我覺(jué)得足夠了。我電腦里除了KV08以外無(wú)任何安全軟件，墻也用的系統(tǒng)自帶的，設(shè)置里所有項(xiàng)目都是打開(kāi)的（除了服務(wù)器模式和嚴(yán)厲模式），用電腦的習(xí)慣也是“自由式”，除了不亂裝東西外（到不是怕中毒，是對(duì)軟件要求高），U盤(pán)隨便插，網(wǎng)站隨便進(jìn)（有時(shí)論壇里發(fā)的毒網(wǎng)挨個(gè)進(jìn)去試），說(shuō)實(shí)話，倒也不是KV有多強(qiáng)，如果你補(bǔ)丁打齊了，加上KV的網(wǎng)頁(yè)防馬墻（不過(guò)搞不清這個(gè)墻在其中起了多大的作用），你想通過(guò)網(wǎng)頁(yè)中個(gè)毒不是那么容易的，習(xí)慣IE的朋友建議用IE7，安全性不是IE6能比的。
至于KV的兼容性和BUG我到是極少遇到，從06到08都很順，機(jī)子也很快，我覺(jué)得這個(gè)和機(jī)子的配置是沒(méi)有多大關(guān)系的，開(kāi)始08出來(lái)時(shí)我還是512的內(nèi)存，用著挺好，后來(lái)加到1G，感覺(jué)也差不多，幫朋友裝的KV也都沒(méi)什么問(wèn)題，但都有一個(gè)共同之處，就是我?guī)团笥蜒b其他殺軟我用他們的原系統(tǒng)，如果裝KV我就幫他們裝新系統(tǒng)，我的系統(tǒng)碟是拿深圳市政府的原版光盤(pán)直接對(duì)刻的，非常純凈，裝后不用任何優(yōu)化軟件，而且裝好后還要警告他們，不要自己偷著裝360那個(gè)垃圾啊，如果裝了電腦以后出問(wèn)題我不管。其實(shí)倒也不是裝KV非得這樣，只是我這樣沒(méi)問(wèn)題，而他們出問(wèn)題就會(huì)來(lái)找我，以防萬(wàn)一，把煩我的可能性降到最低，干脆“克隆”一個(gè)算了。當(dāng)然他們平時(shí)也只是玩玩游戲，上上網(wǎng)，電腦環(huán)境比較簡(jiǎn)單。
當(dāng)然也不是沒(méi)有一點(diǎn)問(wèn)題，這應(yīng)該是KV本身的BUG了：
問(wèn)題一、以下情況時(shí)會(huì)出現(xiàn)假死：1、開(kāi)機(jī)至登陸密碼窗口，如果不馬上登陸，等5~10分鐘再輸密碼登陸，進(jìn)入桌面假死；2、打開(kāi)瀏覽器瀏覽網(wǎng)頁(yè)，如果長(zhǎng)時(shí)間不操作或長(zhǎng)時(shí)間瀏覽后（無(wú)法確定多長(zhǎng)時(shí)間），這時(shí)關(guān)閉瀏覽器，馬上打開(kāi)KV的任務(wù)管理器或設(shè)置，會(huì)假死。除此無(wú)假死現(xiàn)象。
問(wèn)題二、自動(dòng)升級(jí)后，網(wǎng)頁(yè)監(jiān)視失效，文件監(jiān)視走到前臺(tái)，當(dāng)然，網(wǎng)頁(yè)監(jiān)視失效了隱私保護(hù)也暫時(shí)失效了，直至下次重啟或開(kāi)機(jī)。
問(wèn)題三、系統(tǒng)監(jiān)控白名單里的程序信任范圍選項(xiàng)，其他選項(xiàng)如文件操作等都能永久保存設(shè)置，惟獨(dú)注冊(cè)表操作選項(xiàng)無(wú)法永久設(shè)置，下次開(kāi)機(jī)或一定時(shí)間后設(shè)置即還原。
最后是一點(diǎn)建議：
KV08為用戶提供較07版更強(qiáng)大的輔助工具安全助手和系統(tǒng)診斷，在掃描后的窗口中還提供了供用戶操作的選項(xiàng)，但直到最近一段時(shí)間我才發(fā)現(xiàn)用右鍵有更多的“驚喜”，如圖：

比下面多了"啟/禁用加載項(xiàng)"的選擇，方便了不少

還可以“定位注冊(cè)表”~~~~至于其它選項(xiàng)當(dāng)然也非常有用，只是這個(gè)右鍵菜單如果沒(méi)有提示恐怕有些用戶過(guò)了08年也找不到。。。。

還有這個(gè)選項(xiàng),要雙擊才會(huì)出現(xiàn)，可。。。。有的用戶恐怕也不知道


以上只是個(gè)人的感想和使用感受，僅供參考哈，也許我電腦明天就中毒了也說(shuō)不定，不過(guò)中了就中了，沒(méi)啥，象我這樣用電腦一年半載中個(gè)毒我不會(huì)怨天尤人的，搞定后接著開(kāi)著KV到處亂跑~