杀毒软件的另一个环节

jiuzai0

看到这个帖子http://bbs.kafan.cn/thread-1215622-1-1.html我想起了我的一点经历。
很多年前，我用卡巴斯基，弹出个对话框报警，说有病毒，让我选择怎么办。就在等待我选择的这个短暂的时间阶段，硬盘狂转，病毒感染了多个分区。然后我干脆打开卡巴斯基主界面，全硬盘扫描，查出非常多，但是，清毒速度跟不上传染的速度，因为扫描到一个带毒文件，病毒就会疯狂感染。也就是说杀毒软件能够查得出这个病毒，也能够杀得了这个病毒，但是在阻止病毒继续运行上存在困难。而且后来我又碰到多次这种情况，我发现在阻止病毒继续运行上，卡巴斯基并不是完全不能，而是具有不确定性。也就是说对于同一次染毒事件，有的病毒传染行为可以拦截，有的不能。当时，我的感觉就是卡巴斯基对操作系统的兼容性，也就是与系统的结合程度不够。那个时候的卡巴斯基已经很出名了，就是因为几次这种情况，使我到现在都不用卡巴斯基，虽然卡巴斯基在各种评测中的排名一直很牛叉，我要的是解决问题。
当然，那是很多年前的事情了，卡巴斯基后来一直在改进，我没有再用也就没有体验了。这只是我的个人经历，具有偶然性。而且其他杀毒软件也有这种情况，只不过我没遇到而已。总之我的意思是，我不是要评论卡巴斯基。我是要根据这个经历，提出这个环节，除了查毒和杀毒，终止病毒继续运行也是很重要的。以供大家在选择和测试杀软的时候注意这个方面。

lxc2009kf

写得很有水平

arsh

防护和清毒能力很重要

留侯

呵呵……很高兴楼主能看到这一点。

Dr.Web CureIt!（大蜘蛛扫描程序）有一个加强模式，程序将默认以加强模式启动，在该模式下，除了Dr.Web CureIT!可以运行外，系统的其它应用程序都将被锁定而无法运行。这就有效地阻止了病毒的运行和感染系统文件，并能有效地清除病毒，修复文件。

Dr.Web CureIt!的加强模式，不仅有效规避了在系统安全模式状态下扫描时无法有效地查找出Rootkits的缺陷，而且使得Dr.Web更有效地查找并清除病毒，修复文件，同时亦能避免楼主的这个问题。可谓是一个非常好的解决方案。

加强模式唯一的缺点是可能会和系统内原有的反病毒软件产生更多的冲突，所以一般情况下，使用Dr.Web CureIt!，建议标准模式即可，在中毒的情况下，尤其是系统安装的反病毒软件失效的情况下，建议启动加强模式。

maomao110

留侯 发表于 2012-2-10 16:04
呵呵……很高兴楼主能看到这一点。

Dr.Web CureIt!（大蜘蛛扫描程序）有一个加强模式，程序将默认以加强 ...

留侯    猫猫记得很多人说你很厉害
你觉得趋势科技全功能版好还是红伞免费版好哈？
能不能给猫猫一个理由哈？
最近好纠结，AVG这两天有点卡（也不知道为啥）

淘气水果派

maomao110 发表于 2012-2-10 16:14
留侯    猫猫记得很多人说你很厉害
你觉得趋势科技全功能版好还是红伞免费版好哈？
能不能给猫猫一个理 ...

同问

maomao110

淘气水果派 发表于 2012-2-10 16:19
同问

待会发帖子问

留侯

maomao110 发表于 2012-2-10 16:14
留侯    猫猫记得很多人说你很厉害
你觉得趋势科技全功能版好还是红伞免费版好哈？
能不能给猫猫一个理 ...

抱歉啊！我只是对Dr.Web反病毒软件有研究，小红伞和趋势，我都没有研究过，甚至都没有尝试过，所以无法给您一个答案。抱歉啊！

maomao110

留侯 发表于 2012-2-10 16:26
抱歉啊！我只是对Dr.Web反病毒软件有研究，小红伞和趋势，我都没有研究过，甚至都没有尝试过，所以无法给 ...

唉，猫猫这回有的纠结了
就像当年纠结avast还是AVG一样

jiuzai0

留侯 发表于 2012-2-10 16:04
呵呵……很高兴楼主能看到这一点。

Dr.Web CureIt!（大蜘蛛扫描程序）有一个加强模式，程序将默认以加强 ...

“在中毒的情况下”？“中毒”是个什么意思呢。就是病毒已经造成破坏了，比如系统进不去了，重要文档被修改而不能打开了，积累多年的文件毁于一旦了。还记得熊猫烧香吗。
我向来认为，一个优秀的杀毒软件，对内存——也就是活动进程——这个环节的实时防毒能力，应当是优秀的。
这个加强模式仍然是事后的。不过，大蜘蛛的加强模式提供了一种中毒后更强的解决方法。