谈谈对“不一定”关于“最后一次为三大正名，简谈安软之防护”的看法

绅博周幸

M-新编人生 发表于 2011-11-14 08:39
不一定全都入，例如趋势，对于一些云端可直接拦截的就不入库了，入的WEB信誉库，这样样的杀软来测本地查杀 ...

不过trendmicro的恶意网址库更新很快，有云就是不一样，现在看到的恶意网址基本都是trendmicro先拉黑的

M-新编人生

还是那句话，查杀率高的，识别的也多，查杀率差的，防护能力也不弱！现在都是用查杀率看软件，提倡动态。卡饭测试区即使如此，测试本意不在此，但所谓的说者无意听者有心，测试区的不作为已经潜移默化了好大一批人只看中查杀论杀软

solstice1988

楼主总结的这段话是对不一定的帖子的很好的解释，个人也是觉得不一定的意思是评价杀软要看整体，不能只抓住查杀不放。至于楼主的最后一段话，鄙人以为国外区还是好些的

乐活

我来膜拜一下lz使用过的杀软，好多啊！顺便麻烦推荐几个吧，三四个即可

yusup

llawliet 发表于 2011-11-14 07:30
支持LZ，同意LZ的观点...没有一个杀软能够单靠自己的一个防御组件就能防止或者杀掉病毒，如果一个打拳的，只 ...

cis就可以靠一样，虽然不能百分之百，但是百分之九十多可以把。

maomao110

我还是继续AVG   

enjoytian

lz用的杀软真多

chen月

maomao110 发表于 2011-11-14 09:16
我还是继续AVG

我跟着猫一起坚守AVGIS   强悍而全面   配合沙盘   

寒山竹语

你可能忽略我要表达观点了。
我要表达的，无非是不要看单纯的扫描测试。不要以单纯的扫描去衡量任何一个杀软。
1：本地查杀咱们以10作为单位，那么，如果单纯的以查杀率计，忽略掉其他。90的是不是有一个中毒？10的是不是有9个中毒。结果是不是一样的？这就是我说的没区别。既然达不到百分百。而不是你陈述的avc扫描。他们愿意那么做，但我有我的想法。
2：在国外，比如ips技术都是有专利的，你以为谁都可以胡乱搞嘛？而采集途径所述的ips只是其中的一种。当然要算进去。再比如中性的QQ传输，现在这样陌生接受的小白已经不多见了。当然，病毒来源是多样的，所以，ips等只是一个防御的手段。诺顿又不是只单单具备ips。
3：你在说我自己主观臆断的同时，本条同样是不是你也这样认为我呢？哈哈。
4：同上一条，你在这么认为我的同时，忽略了我是论坛版主，版主也有说话的权利和投诉的权利呀。我貌似没说谁好话吧。好像趋势区是卡饭第一个和官方叫板的专区。是不是？
你要是看不懂，我也没办法。哈哈。

linx194

我也支持一下LZ的观点，按照“不一定”版主的说法，那什么杀软都不用看了，COMODO拦截一切，虚拟机拦截一切，只要完善虚拟系统和HIPS强度，不存在漏沙或者HIPS被穿就天下平安？这么做成本不是比入库分析等等要低得多有效得多？

要知道网民还是小白居多，能来看卡饭的比其他网民都还算比较有见识的了，毕竟查杀率是看得到摸得着最容易表达的东西，你要去跟真正的小白去谈防御，还真特费劲，别忘了，懂得点防御知识的有那么10%就不错了，还有90%是完全不懂的，你要他们怎么办，叫他们去看论文和防御软件原理？

对于一般的普通人，我也只会告诉他“某某杀软目前一段时间查杀率比较高，还免费，你去试试看吧。”就够了。