X星又一枪手文，看小生如何一一破解

caolizhen

原文如下


回复：迷信卡巴斯基的来看看，卡巴斯基的三十八个缺点
        
查杀病毒方面

1. 监控不力，误报率高

卡巴斯基的监控防护弱，内存监控和文件监控无法第一时间发现病毒。而在进行全盘杀毒时又经常出现误报的情况，严重影响了用户的日常工作和使用。网络上甚至流传卡巴斯基的杀毒特点为：“宁可错杀千个，不可放过一个”，给用户的日常使用带来了极大的隐患。

2. 查杀rar、zip等压缩格式的文件速度慢

卡巴斯基在查杀较大压缩包文件真可用漫长来形容。一些技术论坛甚至建议用户在全盘查杀时跳过压缩包。

3. 修改系统时间即可使卡巴斯基失效

针对卡巴斯基的病毒非常多，这并非仅仅是因为卡巴斯基名气比较大，而是因为只需简单的修改系统时间就可以让卡巴斯基无法升级无法使用。卡巴斯基要想正常运行，首先要对用户的key文件进行校验，看是否过期。而卡巴斯基校验key的合法性是通过本地时间来校验，系统时间一旦被病毒修改，key文件立即失效，从而导致卡巴斯基无法正常使用。

4. 对“本土”病毒查杀能力差

任何商品都是有地域差异的，杀毒软件也是如此。卡巴斯基在对国内病毒尤其是木马程序的查杀能力有待提高，反应速度也远不如国内杀毒软件。

5. 查到病毒提示声音吓人

发现病毒提示声音难听，卡巴斯基的“杀猪声”一向以来便为人诟病，“经常听卡巴杀猪一样的叫声，是不是感觉很不爽，有时不注意还会吓了自己一跳”。

6. 扫描速度慢

扫描时间花费太长。

7. 主程序没有集成病毒上报功能。

8. 卡巴杀毒后进不了系统。

卡巴kav6.扫描提示病毒删除，结果重启系统进不去了，点击用户名後就注销，安全模式也进不去了，只有重装。

9. 扫描压缩、镜像文件会卡住

使用kis6.0.0.307,在扫描GhostXP_SP2_0425.iso时总在HD-4.GHO这个文件卡住,导致系统非常慢,但把这个文件从ISO里面提取出来扫描却没有卡住.电脑里面还有好几个文件都会出现这种扫描卡住的现象,每次扫描都要在按跳过、跳过……估计和文件的特殊结构有关  而与大小无关我有个只有几十k的img文件，卡巴扫描这个文件能用老半天，然后说什么扫描错误。

10. 无法辨别病毒残留文件

很多病毒都会在运行时生成一些配置文件用来进行破坏或自我保护，并且会在注册表中添加相应键值。卡巴斯基杀毒后无法及时对残留文件进行清除，很容易导致病毒的死灰复燃或者系统异常无法恢复。对于通过系统还原来自我保护的病毒卡巴斯基更是一筹莫展。

11. 查杀病毒完全依赖于病毒库

卡巴斯基主要依靠以其庞大的病毒库及较高的升级频率为基础的特征码杀毒技术来查杀病毒，但现阶段，病毒具有更新快，加壳多的特点，传统的查杀病毒方式已经无法应对病毒快速的自我更新和自我保护。卡巴斯基虽然具有不错的脱壳能力，但单凭病毒库的更新和脱壳量的增加只能是治标不治本，并且一旦升级服务器再次出现异常则又会导致用户无法升级，造成大量损失。

兼容性方面

12. 兼容性差
经常出现安装卡巴斯基导致系统蓝屏或无法进系统的问题，经常遇到卡巴斯基与其他程序冲突无法共存的问题。卡巴斯基个人版产品均无法直接在windows server 2003 操作系统上安装使用。

13. 卡巴斯基运行时占用系统资源过多，系统启动慢

1、卡巴斯基对硬件配置要求很高，低配置用户运行杀毒软件时导致系统演奏变慢，在进行杀毒时更是如此，经常会出现“假死机”的情况，影响用户的日常使用。用户戏称之为“卡吧死机”。2、安装卡巴斯基升级到最新版本后，进程中包含两个同样的进程，其中一个是用户的，一个是系统的，系统启动的进程会占用大量内存和cpu时间 3、装了卡巴斯基后系统启动非常慢

14. 对Vista不能完全支持
VISTA下卡巴无法升级！会出现篮屏现象。

15. 卡巴斯基与BitComet冲突造成BT下载速度过慢

16. 卡巴与各防火墙的兼容性
以下方案为卡巴斯基官方验证后的推荐方案，适用于卡巴斯基6.0版本，注意是KAV6.0而不是KIS6.0。



我的回复：

6         回复：迷信卡巴斯基的来看看，卡巴斯基的三十八个缺点
        
LZ我来反驳一下


1. 监控不力，误报率高
如果说卡5的监控不好，确实一般，但是6.0有极大的改进，监控的灵敏性提升了很多。误报高，呵呵，启发式的杀软不可能0误报啊，当然误报高也相对意味着对潜在威胁有发现能力（当然不是绝对的）

2. 查杀rar、zip等压缩格式的文件速度慢
这一点不可否认，因为卡巴的AVP引擎比较深入，确实对压缩文件扫描时间长，但是相对的，其优秀的引擎可以在压缩文件里删除病毒文件，这一点国产杀软无一人能做到

3. 修改系统时间即可使卡巴斯基失效
这个算是一个BUG，卡巴正在修复，不过也没什么的，可以利用组策略，或者第三方案的防时间修改工具来搞定，据说7.0的MP1要修复这个BUG

4. 对“本土”病毒查杀能力差
废话不多说了，卡巴的杀毒能力大家有目共睹，如果真如LZ所说，呵呵，中国为什么有如此多的人用卡巴？

5. 查到病毒提示声音吓人
呵呵，这个怎么说那，杀猪般的叫声，但是我家音箱坏了，怎么样？

6. 扫描速度慢
这个，确实，卡巴在第一次扫描时速度确实很慢，但是由于其成熟的ichcker，以后的扫描时间会大大缩短。

7. 主程序没有集成病毒上报功能。
我接触的杀软中MS只有NOD32有这个功能了，但是NOD32对非大规模爆发的病毒的处理速度啊。。。。。。卡巴可以利用E-mail来发送，而且回复非常迅速，这一点值得其他的杀软学习

8. 卡巴杀毒后进不了系统。
这个MS没遇见过，可能是病毒感染了核心文件了，不过就现在来说，不发生这种情况的只有诺顿了（误报除外），当然，卡巴在杀毒后都有隔离备份，可以在安全模式下进行修复，实在不行用WINXP的光盘修复文件

9. 扫描压缩、镜像文件会卡住
这个不太清楚，不过我用的GhostXP没有这种现象，可能是LZghost的版本不一样吧

10. 无法辨别病毒残留文件
呵呵，至少我用卡巴，他可以把ISO镜像类病毒对注册表里添加的关联删除，不过病毒残留文件是比较麻烦的，即使是启发也不一定能搞定，这应该是说有杀软的通病吧

11. 查杀病毒完全依赖于病毒库
在6.0中，卡巴加入了主动防御功能，如果LZ不会用的话，基本就废掉了半个卡巴，7.0中，加入了新的启发模式，希望LZ不要用5.0来评论卡巴，社会在发展，卡巴在进步吗！

12. 兼容性差
兼容性差，这是确实，不过我想问下windows server 2003属于什么版本的操作系统，是商业操作系统，对于这种系统，一般都要用网络版本而不是个人版

13. 卡巴斯基运行时占用系统资源过多，系统启动慢
不多说了，至少我P41.7 +256内存跑kis7.0.0.119TR很流畅，没用过卡巴光看名字来下端论是不行的，启动是有些慢，因为要加载一些驱动什么的，不过经过个人优化可以大大改进

14. 对Vista不能完全支持
。。。。我说下，6.0.2.621以后的版本完全兼容vista，现在7.0都出了

15. 卡巴斯基与BitComet冲突造成BT下载速度过慢
这是Lz卡巴防火墙设置不合理,如果设置好就没什么了

16. 卡巴与各防火墙的兼容性
不了解LZ在说什么，至少国产的风云，费尔，天网，瑞星等完全兼容


说白了，LZ你不适合使用需要一些设置和计算机技术的杀软，而比较适合使用瑞星等简单，快速上手的杀软，建议LZ用过卡巴以后再发言，单纯凭想象恐怕也出来的东西没有人会信服。


帖子地址：http://post.baidu.com/f?kz=242538307

希望大家来灌水


这个帖子现在X星已经删除了。。。。。。。。。

[ 本帖最后由 caolizhen 于 2007-8-7 16:06 编辑 ]

caolizhen

看完我写的我都有些自豪，语文还不错来

xiaosdsd

估计这个帖子可能会锁，在精神上支持LZ

caolizhen

。。。。。。为什么会锁，没有BS瑞星的说啊

hj1111111

瑞星也是够惨了，一天到晚给人骂。

caolizhen

呵呵，听说最近的防火墙测试结果在X星吧一发出，引起了强烈轰动，一场大战即将来到瑞星。。。。有时间去瑞星吧看看，有些小白级别的人的发言还是很搞笑的

ykz1991

卡巴6没有启发

caolizhen

卡6MS有启发的，因为7.0中说的是加入了新的启发，也就是说有旧启发咯

KasperskyLab

你把启发和主动防御的概念弄错了。

浪滔天

7. 主程序没有集成病毒上报功能。
7.0中就有这个功能，你可以打开“ 隔离” ，然后点击“ 添加 ”，将要添加的文件添加到隔离区，然后在添加的文件上点击右键，选择“发送”，就可以通过你的邮箱自动将文件发送到卡巴实验室进行分析。