各安全软件的使用和性能-9页文档资料

各安全软件的使用和性能各安全软件的使用和性能2010-11-27 15：18，研究了一段时间的安全软件使用方面以及性能方面的东西，今天有时间就说说。

其实了解的也不是太多，写出来恐怕也寥寥数笔。

就当没事侃侃吧。

首先大体说说病毒和木马的区别，早先病毒和木马(以下简称为马)没有严格界限，后来病毒木马分工比较明显了，才有了两个名字。

病毒主要是以破坏电脑为主，而木马主要是为了偷窃用户电脑里的信息。

现在还有一种叫流氓软件的东西，最简单比如你的电脑主页被改了，而且你改不回来(早先比较大*的如3721)。

一、国内主杀关于杀软用不用国产，一直是个有争论的问题。

很多人觉得现在国产的也很好，国外的并不了解，这个原因也可能是瑞星和其它国产杀软占了大部分国内市场的原因。

对于国产，先大体说一下瑞星公司。

瑞星最早的掌门是刘旭，当时他还独立承担研发的任务。

而刘旭在的时候也是瑞星技术方面最有优势的时期。

后来据说因为经费问题的投入方向问题(那时的瑞星主要开始把资金投入广告方面，取得的业绩也是辉煌的，业绩就像以前百度卖排名一样辉煌)。

当时的刘旭要求在技术方面投入大一些，但是双方在这个方面产生分歧。

我觉得刘旭是技术负责人，技术投入又可能就是代表他的银子问题，可能是他认为分Z不均吧。

最后的结果是刘旭走了，走时还带走了瑞星百分之三十的股份，和瑞星分道扬镳了。

然后一家新的杀软公司诞生了，就是现在的东方微点。

想想现在瑞星和微点之间的微妙关系或许你们明白许多。

瑞星杀软基本刚开始接触电脑的人都知道，我刚开始也光知道个瑞星，后来也用过，大体觉得就是体积越来越臃肿占的资源多了，不过瑞星采用注入内存的方法的确很有想法，病毒最先访问的应该就是内存。

不过现在的他却杀毒越来越力不从心了，当年的爱情后门就是一个很好的例子,eset nod32激活码。

我也用了一段时间，用的时间也是感觉瑞星杀毒能力不是很厉害了,而且经常提示你多久没有杀毒了，感觉很烦。

时不时还中个病毒，倒是电脑没有瘫了，不过以后你就只能用个半身不遂的电脑，很不爽。

没事的时候瑞星还习惯和同行打口水仗来维持老大的地位。

我就很纳闷，瑞星现在开始有时间不研究技术，改靠打口水仗压制别人来保市场份额了?感觉这个瑞星这个不学无术的纨绔子弟开始歇斯底里了…毛啊…对你无语了…现在我们国产杀软三巨头，瑞星，金山，江民。

瑞星我不提了，大体说说其他几家。

江民，09年春节回呼和浩特带了一个笔记本电脑，配置比较低，只有512内存。

安装一个江民2009，结果我全盘扫描时，它老是光扫描C 盘，扫描完C盘以后就停止工作。

哪怕是我点击右键扫描某盘，结果还是扫描C盘…就像是个斜眼跑直道，一跑就跑偏了，你把它纠正它还跑偏…索性卸载了(当然也有可能是我不会用江民的缘故，江民的KV3000还是不错的，江民现在也是国内一个唯一有高启发的杀软)。

后来安装一个NOD32。

反正我用都是免费的…嘿嘿。

金山毒霸嘛，其实他们做杀软是辅业，他们还有很多其他的软件开发，比如，金山快译，金山游侠，金山词霸等。

我以前经常用的金山软件只有一个金山清理专家，因为免费，功能也还不错，也比较全面，就是更新的补丁全是老补丁，不是最新的，用金山打完补丁还得用360之类辅助软件再打新补丁。

杀软嘛，我个人感觉中庸。

东方微点，创始人是刘旭，以前号称中国杀毒业的教父级人物。

现在我正在使用微点中。

感觉比较智能，采用新思维新技术，而且不依赖升级。

就是微点公司说的主动防御---行为拦截(有别于现在主流杀毒软件的特征码扫描)。

病毒不动，微点不管，一但病毒或者木马运行，微点就会分析它的行为，没有备案的会被报为未知病毒或木马，你可以选择处理方式。

微点主动防御现在更像是一个杀软的模块，因为到我写这个东西的时候微点还没有出扫描版，也不能右键扫描，据说扫描引擎已经内测一年了，正式版还没有出来，说实话挺期待的。

前段时间我通过一个论坛的朋友得到了微点扫描版的内测版，自己弄了一个病毒包52个病毒，扫描出来39个，但是别人扫描的结果却是能扫描出50个病毒…微点扫描版的速度相当快，扫描也不感觉电脑卡。

我觉得还是现在的微点主动防御和别的杀软搭配起来安全系数比较高，单独使用哪个杀软都是不安全的，但是搭配起来就比较安全，一个免杀会过了一个杀软，不一定会过了第二个杀软。

08奥运会期间，微点是官方指定安防软件。

微点现在可以免费试用90天，如果申请预升级(预升级病毒库快于正常升级，有点做小白鼠的意思，不过预升级也比较稳定)可以免费用一年。

关于微点的缺点，我就说说我的两点感觉吧。

第一，给系统打补丁的功能很鸡肋，漏洞发现不多，不如用360或者超级巡警打补丁；第二，界面上功能相同的操作键重复的次数太多。

要是电脑资源不富裕的话，可以单奔微点主动防御做主杀，微点主动防御还带有防火墙的功能。

设置好规则以后，比较适合懒人用。

二、辅助软件(国产)奇虎360安全卫士，早先奇虎老大老周是做3721出身，后来把3721出售给某公司，老周从良了，从良以后开始制作了主要以清除流氓软件为主的360(其它主要功能还有给系统打补丁，清理使用记录，启动项管理，系统修复等)。

后来360在流氓软件很嚣张的时候一炮打响。

但是现在的360占用电脑资源是越来越多了，还有点变回流氓本来面目的趋势。

所以我很早就已经不用360。

现在的360做很多杀软的推广员，有卡巴斯基，NOD32，比特梵德，上面的杀软只需要安装360你就可以免费使用。

卡巴斯基和NOD32免费是半年，比特梵德使用时间不详。

到期以后只需要卸载安装杀软和360，再下载最新版的360安装，再下载上面的一个杀软就又可以免费使用了。

每年360会从上面3家公司得到大笔推广费，因此金费倒不是问题了，相对来说比较富裕，估计也是因此，360自己安软打出永久免费的口号。

360现在和比特梵德合作，使用比特梵德的杀毒引擎做自己的杀软了，也是免费的，但是使用人家的引擎只有一年的时间。

不知道一年以后免费口号怎么进行下去。

超级巡警，本人一直用一个他们官方出的绿色版，因为绿色版不需要安装占系统资源，而且不用的时候也可以关了,eset免费激活码，也可以不随机启动。

功能和360大体相同，可以打补丁，清垃圾，管理启动项。

前几天我电脑主页被改了，虽然我装有红伞和微点，但却莫名其妙的被改了主页。

我怎么都改不回原来的主页，后来打开了绿色版的超级巡警，一下就去了那个主页。

心里觉得还有点温暖。

现在超级巡警还有右键扫描功能，有点奔主杀去的意思，我很看好它。

超级巡警的官方相关产品还有畅游巡警和影音巡警等，畅游巡警是个小软件,nod32 4.2激活码，主要功能就是拔除网页木马，效果不错，以前我一直用；影音巡警主要功能是去除视频音频中的弹窗(迅雷现在下载视频也有这个功能，下载完毕清除视频弹窗)，效果也不错。

辅助软件还有我上面说的金山清理专家，加上优化大师，超级兔子等等，但是我用过最多的也就是超级巡警，360安全卫士，金山清理专家3款辅助软件。

其它的不做评价，功能基本类似，用哪个全凭个人喜好。

以上的几款软件只能做辅助软件，不是高手千万不要不懂装懂，电脑上单奔上面的几款辅助软件，因为它们并不是杀软。

三、国外主杀卡巴斯基,nod32 2.7，俄罗斯杀软，有中文版。

在我们国家据说是个人用户市场占有率是第一的，但是企业用户还是瑞星第一。

也是因为如此现在国内的黑客做的比较多的免杀就是卡巴和瑞星。

以前曾听人说卡巴官网被挂马…现在很多人说瑞星如何如何怎么样，卡巴如何如何好。

前提，如果没有瑞星，卡巴斯基不会在中国这么便宜。

卡巴斯基我用过就是一个字形容，卡…我以前一直叫它咔吧死机，占资源很大，扫描占资源更大，用的时间也长。

我以前杀毒还莫名其妙的死机，要不就是杀毒太暴力把系统杀坏过(番茄的系统)，某次杀毒完以后电脑直接进不去了…重做系统…08年夏天在公司曾因杀毒时间太长没有人值守，选择自动处理了，于是呢，系统杀坏了…又得重做系统了…现在卡巴比较火，因为它被大多人接受了(360宣传功不可没)，单说杀毒，卡巴确实很厉害，不然不会被人们所接受。

卡巴2009好像和以前比已经改了不少，比如扫描快了些，杀毒不是太暴力了，但是这样又觉得不像卡巴…大蜘蛛(Dr.web中文译名道特韦伯)，俄罗斯官方杀软，有中文版。

据说普京办公室用的都是它。

有人还说卡巴斯基和小红伞中的技术有很多就是它的，具体是不是真的借鉴技术我大不清楚。

它也一直比较神秘，国际上的测试它一直很少参加。

再因为它是官方杀软，不担心经费问题，所以一直没有高调做市场，好像是在去年才开始在中国做市场。

由于没有用过安装版就不愿意太多评价了，用过的朋友说它自我保护稍差点。

我一般下载个绿色版的大蜘蛛做辅杀，修复功能和脱壳很强，杀毒也算不错，但是我觉得操作界面很傻很呆板，老毛子在中国卖的估计也绝对不是普京办公室用的技术，估计是阉割版。

我们很可能只是普京办公室的白鼠一只，用来试水的先锋。

某次电脑中了招，我的电脑都打不开了，杀软也启动不了，360能启动但是杀不了那些毒，后来使用大蜘蛛绿色清除了那些病毒，电脑也恢复正常了，感觉还是很不错的。

NOD32，捷克的一款杀软，曾是微软御用杀软，高启发，有中文版。

官网免费使用好像是一个月，使用360安全卫士可以使用nod32 3.0EAV免费半年，使用PPLIVE可以使用NOD32 2.7免费半年，到期卸载360或者PPLIVE再安装就又可以使用半年。

不过网上它的ID满天飞，免费使用不是问题。

我一般使用的版本是他们官方网站下载的，而不是这几个推广伙伴推广的版本。

用四个字形容这个杀软的2.7和以前的版本(2.7操作界面有点像QQ)，轻，快，准，狠。

占的资源少，杀毒速度奇快，识毒比较准也很干脆。

某年在北京出差经人介绍认识了它，回青岛以后用过nod32 3.0ESS(nod32 3.0ESS是带防火墙的版本，不带防火墙版本是NOD32 3.0EAV)很长一段时间，但是它已经没有2.7的轻快了。

后来还是卸载了换成了2.7。

现在已经出了4.0版本，占的资源也更多了，或许哪天2.7不出了，我就不大会用NOD32了。

很多人说NOD32杀毒厉害杀马有点弱，我具体不是很清楚是否如此，毕竟我不是什么电脑高手，我用的时候它还是发现不少马的。

当然，哪个杀软用的人多了免杀就多，使用也就是容易中马，这是一定的。

比如现在黑客经常做的免杀的杀软就是国内瑞星，金山，江民，国外卡巴斯基，nod32。

小红伞(AVIRA)，德国一款很不错的主杀，高启发。

官方一直没有出中文版本，一般的汉化也会因为内核保护，升级以后变回英文或者德文的。

网上有人汉化，是以拿掉了红伞部分自我保护骨架为代价的，要求安全不是太严格的人可以用用。

在杀软中红伞算是个非主流，在用的人不是太多的情况下，红伞的免杀很少，相对比较安全。