想知道大家对杀软的选择观（在多款都比较好的情况下）

钢铁侠

个人觉得还是要根据电脑的使用用途和操作者使用习惯来决定:
如果经常下载破解软件，登录不知名小网站，那还是选一个本地主防强悍的，防范于未然；
如果大多数时候都没有下载，只是本地操作办公编程，那么选一个弱本地强云端的更适合，不拖慢机器运行速度。

尘梦幽然

yeow5243 发表于 2012-1-15 00:15
你的防重于杀能不能定义更清楚点？正常的杀软监控和查杀是连在一起的，杀得到就是防得到，杀不到就是防 ...

.........你可能在使用这方面对诺顿产生错觉了吧。
IPS、UXP、浏览器主防、SONAR（在大陆反而变成了比病毒特征码查杀率更高的东西）等等.............
这些比病毒特征码的防护能力在网络层厉害多了（除了SONAR）
只是没杀出来几个病毒你不爽而已，，，

尘梦幽然

ppy0606 发表于 2012-1-15 09:08
误杀一直是我的心结··

一些卸载铁壳大部分因为这个原因

同感的说。记得前段时间竟然在误报这一项上在AV-C出了大笑话

尘梦幽然

钢铁侠 发表于 2012-1-15 13:00
个人觉得还是要根据电脑的使用用途和操作者使用习惯来决定:
如果经常下载破解软件，登录不知名小网站，那还 ...

觉得有点“说反了”
360的宇宙第一主防是云主防。。。。反而我倒是建议下载高危软件的人用云端的360
本地再怎么强悍也难比云端的恐怖运算力啊。
倒是经常写程序的貌似都不在上班时上网吧？这才需要本地强的。
比如把诺顿的“HIPS”打开........

yeow5243

5234377 发表于 2012-1-16 08:27
.........你可能在使用这方面对诺顿产生错觉了吧。
IPS、UXP、浏览器主防、SONAR（在大陆反而变成了比病 ...

这是屏蔽漏洞利用吧，病毒是靠漏洞传播的，只要把漏洞堵住，多少未知病毒也不能发作，一般杀软只要更新一段代码都能把该漏洞堵住

尘梦幽然

yeow5243 发表于 2012-1-16 08:41
这是屏蔽漏洞利用吧，病毒是靠漏洞传播的，只要把漏洞堵住，多少未知病毒也不能发作，一般杀软只要更新一 ...

卡巴斯基IPS没用啊。。。。完全靠病毒特征码，而不是IPS码
你有见过比诺顿更经常用IPS堵病毒的软件么？
你恐怕是见不到第二个。。。。

sanhu35

我的判断标准：
1.病毒检测率。
2.稳定性、易用性。  好不好排除
3.主防能力。
4.云安全效率。

yeow5243

5234377 发表于 2012-1-16 08:43
卡巴斯基IPS没用啊。。。。完全靠病毒特征码，而不是IPS码
你有见过比诺顿更经常用IPS堵病毒的软件 ...

结果一样，不在于手段，ips组件也要靠特征码，传统特征码也能堵住软件漏洞我用norton时，没看过ips发挥。

尘梦幽然

yeow5243 发表于 2012-1-16 13:23
结果一样，不在于手段，ips组件也要靠特征码，传统特征码也能堵住软件漏洞我用norton时，没看过ips ...

那是你可能当时没有实际去试毒网。
如果用IPS，大概目前世界上已知的攻击特征也就十几万种。
但是，病毒特征库可是要700W~800W。
收集的数量不是一个级别

yeow5243

5234377 发表于 2012-1-16 14:18
那是你可能当时没有实际去试毒网。
如果用IPS，大概目前世界上已知的攻击特征也就十几万种。
但是，病毒 ...

ips是防御已知漏洞攻击，但这些已知漏洞早就被该软件修复了，传统特征码也能防御已知漏洞，ips的用处不是很大，只是norton辅助的防御组件，远不如norton的传统特征码重要ips的特征更新也不是很快

ps  norton没有传说的那么神

当年没有网页防护的小红伞更本防御不了极光漏洞，有网页防护的小红伞当然能防御 还不如查杀弱的mse，mse也是靠特征码把极光漏洞堵住了。