浅谈红伞——致所有远观Avira AntiVir（小红伞）的人

will

Avira AntiVir这款被我们称为“小红伞”的杀软来自德国，它拥有较高的检出率和强大的启发式引擎。
轻巧易用是其最大的特点；扫描速度快，检出率高是它能被全球数千万用户所接受的根本原因。

针对Windows平台的家庭用户，小红伞现分为针对个人用户完全免费的Free版，收费的Premium和Premium Suit版。
针对商业用户和服务器，小红伞有Professional和Server版。Professional和Server版在此文中不做探讨。

现已有Avira官方版本的简体中文化的小红伞，而且国内也有第三方汉化版本的红伞（晓月汉化版）。
小红伞在V10之前除了Suit版附带的防火墙外，没有任何HIPS（或基于行为分析的）防护，从V10起引入了Proactive，但是红伞的这个功能相比卡巴斯基、瑞星等其他一些常见杀软还是显得过于简陋。
也就是说，小红伞的整个防护系统（防火墙和Proactive除外）还基本是基于其特征码和启发引擎的。
这也是小红伞轻巧易用的原因，使用小红伞不会感觉系统反应迟缓响应速度慢甚至是卡机。

针对家庭用户的各个版本之间的功能差异：


德国的小红伞对付中国的病毒有用么？
Avira已经进入中国市场一段时间了，尽管没有针对中国用户做实质性的本地化改进，但是在对付病毒上，小红伞一点都不含糊。
在国际上的扫描测试中，小红伞始终是表现坚挺的杀软之一。
而在实际使用中，小红伞对系统的保护也丝毫不逊色于国内常见杀软。

小红伞误报真的多吗？
先说红伞不会出现误报的：
1.小红伞不杀微软原版系统文件
2.现在中国网民常见的软件，小红伞基本上都不会出现误报
再说红伞可能出现误报的：
1.灰色壳加壳后的文件，灰色壳也就是病毒常用的一些加密壳
2.较为罕见的加密或压缩的PE文件
3.采用常见挂马加密方法加密的网页
4.一些注册机
一般来说，正规的软件公司或网站是不会出现以上3种情况的，但是有例外：
某些代码中删除其他文件或结束其它进程的正常加密压缩文件可能会被红伞启发式检出
例如QQ医生的某文件（其中含有删除CaihongQQ.dll的代码）以及某些游戏的反外{过}{滤}挂组件（结束某些外{过}{滤}挂进程）
PS.
红伞的高检出不等于报壳，流言无信。
退一步说，技术上的实现方式对于用户来说并不是最重要的，重要的是实效如何。
你现在能告诉我CDMA、GSM、WCDMA到底是什么又有何区别吗？
不管是移动、联通还是电信，到最后用户往往只要能把电话打通就满意了。

小红伞虚拟内存占用真的会毁坏硬盘吗？
“红伞会使系统分区产生坏道破坏硬盘”，这也是广为流传的谬论之一。
打开你的进程管理器，看看你的QQ，是不是也占用了数十M虚拟内存？
也不要忘了，Windows才是虚拟内存占用真正的大户。
又凭什么将硬盘坏道的产生归咎于小红伞？
中国用红伞的用户中，有几个硬盘产生过坏道？
用者不疑，疑者不用。信不信此，就需要你的判断了。

小红伞不适合的三类用户
1.数据价值大大高于账号价值的用户
    不可否认，红伞在一定程度上存在着误杀，如果你宁可帐号被盗也不能接受数据被误杀，那么红伞不应该是你的选择——因为对你而言，可能会有更好的平衡二者的选择。
2.不善于学习的用户
    杀软这类系统软件不同于应用软件，每个用户都应该根据自己的情况对杀软进行自定义设定。如果你既看不懂英文，又没有时间来学习第三方教程或资料以熟悉具体的设定和操作，那么恐怕红伞也很难最大化保护你的系统。既然如此，不如使用一款你熟悉的杀软，这样或许能更好的保障系统安全。
3.寄望于杀软而不注重个人使用习惯的用户
   现在病毒泛滥，更新快，变种多，且攻击手段越发复杂和多样。如果你现在仍然：半年更新一次系统补丁；双击打开移动储存设备；具有强烈的好奇心任何程序或邮件附件都喜欢运行或浏览。并且你时常因为安软弹窗烦恼而关闭安软；或你认为安装了杀软就万事无忧，直到系统不正常时才想起来用杀软扫描时。那么我真诚的推荐你安装一键还原而不是红伞，因为世界上没有100%的安全防护。

yieryi

继续使用红伞，效果不错。能力极强
P。s沙发沙发

yongzhengxu

学习了

Beloved

继续红伞 F 版，只装扫描

监控交给hips

暗夜天使

慢慢看吧

eleven_lee

前排支持。。。

中国崛起

斜体字看着累，改改吧
PS：头像不错

北木向南

版主辛苦啦  好文章

zdw2041

支持一下下

asinasina

前排支持