对于卡巴斯基的主防的看法

显示全部楼层 · 发表于 2011-6-19 17:26:40

测试过或者让卡巴主防报过的都知道，其实卡巴斯基的主防就和360还有comodo报的方法是一样的，需要用户参与，而卡巴的主防警报就是“允许”、“删除”...等等之类的，感觉不人性化，只能凭感觉来选择。对于一个下载下来的未知文件，或者说是未知的程序，如果卡巴的启发和扫描之类的都过了，这个时候主防报了，用户真的不知道该如何做选择了....对于这点，我觉得微点比较人性化，会直接提示是木马还是蠕虫之类的。所以在这里想问一下，如果把卡巴的主防关了，开微点可以么？有冲突吗？

显示全部楼层 · 发表于 2011-6-19 17:32:40

又拿单步和多步比。。。。

关掉后应该没冲突。。要把应用程序控制和主动防御还有那个什么system watch（中文忘了）都关掉。。。。

不过这样关掉后。。卡巴还剩下些什么。。。倒不如用其他的杀软搭配微点。。。

显示全部楼层 · 发表于 2011-6-19 17:44:54

就版本卡巴就可以。

显示全部楼层 · 发表于 2011-6-19 19:04:00

微点是如何知道那些“未知文件”是木马还是蠕虫的？

显示全部楼层 · 发表于 2011-6-19 19:08:20

卡巴现在算半自动模式吧，习惯了，感觉这样挺好的；
不过再弄个纯智能（TF那种）和纯手动模式（毛豆那种）也不错。

显示全部楼层 · 发表于 2011-6-19 19:24:13

clark798 发表于 2011-6-19 19:04
微点是如何知道那些“未知文件”是木马还是蠕虫的？

微点是靠多步判断的...有回滚的操作，所以说微点是智能的主动防御软件

显示全部楼层 · 发表于 2011-6-19 20:29:13

小丑鱼ZZW 发表于 2011-6-19 19:24
微点是靠多步判断的...有回滚的操作，所以说微点是智能的主动防御软件

微点确实不错这一点不假。不过卡巴也有回滚操作的哦。那个提示确实云里雾里的。用卡巴还是需要一点基础知识。但是有云保护之后多了一个参考相对会好一些。我还是倾向于不要给卡巴配别的东西不然冲突起来可是很恐怖的。楼主三思啊。

显示全部楼层 · 发表于 2011-6-20 00:26:15

卡巴斯基的主防和应用程序控制分两类的
主防是危险动作提示，例如修改内核，隐藏进程等病毒常见行为
应用程序控制是基于云信誉下的类HIPS，对于修改敏感部位的操作，依据云信誉进行分类，对于信誉较低的
进行弹窗提示，因此需要用户参与，不过和毛豆相比大大减小了人机交流的几率，已经很智能了

显示全部楼层 · 发表于 2011-6-20 00:57:07

卡巴的主防模块主要是太过于专业化了，需要有一定的计算机知识才能做出正确判断，但好处是保险率很高。

如果主防关了开微点，有潜在冲突。那样的话，还不如红伞配微点。

显示全部楼层 · 发表于 2011-6-20 09:11:02

关闭卡巴的主防卡巴的主防驱动不运作那么就不会出现冲突

不需要关闭其他监控卡巴的其他监控还是DLL+扫描没有可能去微点冲突