从单位局域网受arp攻击看诺顿与其它杀软的优势

黄河王

单位局域网，统一安装正版企业版3.1.5.5000，集中管理。但不强球每人必装，有可升级的卡巴斯基、小红伞、咖啡等也可以。

前两天某一机器中arp病毒，好像与31joy.com这个网站有关的，几乎一个楼层的电脑全被攻击，大量断线，有些甚至上不了网，很多网页全被指向了31joy.com，办公几乎陷入瘫痪。


一、中毒过程中：

由于丢失了ip库，只好挨个机器查ip找中毒的机器，最后找到断网才解决。

总结了一下各个杀软的表现情况：

1、红伞的：几乎每开网页都报木马，很灵敏，但你查不多也上不了网，而且一会就处于死机状态。

2、卡巴的：报得很灵敏，但很多网页会突然关掉。

3、麦咖啡企业版：报木马并处理，打开网页指向31joy.com时咖啡会把网页自动导向咖啡的官网；可以说这个做法也是为用户好：避免再中毒，但同杨干不了工作，连我们的内网门户也进不了。

4、诺顿企业版：网速明显减慢，浏览器状态栏会看到31joy的跳转，但最终网页能打开，病毒文件也能马上隔离；虽然慢，但能办公。


二、杀毒完成后：

1、卡巴斯基机器恢复正常；

2、红伞有一台重起后蓝屏一次，之后正常。

3、诺顿企业版机器完全恢复正常，网速、系统运行速度均正常。

4、麦咖啡出现了某名的关闭问题，且手动起动不了，只能重起，之后恢复正常。



三、小结：

1、红伞、卡巴登非常灵敏，杀毒也准，但代价也大，你几乎不用办公了。对个人用户无所谓 ，但像我们的单位用户，你说半天不办公，问题会很多。

2、咖啡也不错，但好像对很多人复杂了点。---------我们这里很多人只会扫雷阿。

3、诺顿表现最好：稳定、抗冲击时间长；而且最好的是杀毒后系统恢复的最好，几乎不用我操什么心了。
当然不排除还有病毒文件，但至少其不能发挥作用了。



个人之见，供大家参考。

最后还是附上----------------杀软等还是适合自己最好！

asdff

就是,对个人来说,能木马还是主要的.

tonylu000

诺顿是典型的保命型，就算中毒很深也能继续使用

xffsfy

稳定和部署是企业版的特点..

kasper

说的很好~~~~针对对象导致处理方式选择的不同~~~~~~~~~~~~~··

华姐

不管企业还是个人，中毒后杀毒能恢复正常使用，都是需要的！norton，偶信赖的！

大蒜陀

稳定就是压倒一切啊!!!

fc19832002

每个人选择杀毒软件直接就反映出本人的性格，我反正是绝对不允许病毒在我电脑上存在，所以用卡巴，诺顿确实稳定，这倒是有目共睹的

kzy606727

我现在用的就是卡巴，什么时候换换诺顿scs

hq26825

今天就是因为卡巴斯基才害的我系统蓝屏，重装一次之后再装变成一到加载进度条就重启了

我装的是好像就这两天发布的最新KIS7.0 版本是卡巴斯基(Kaspersky) KIS V7.0.1.222┊可以用于2003系统┊麦田守望者免激活版

之前用的是WIN2K3 SP2 外加一个LNS，其他都是些应用软件，不会有冲突（重装系统我也再装一次，还是变成自动重启，反正什么都没装就有了），还好能到朋友那里下载官方那个专业卸载工具。

反正现在坚决不用卡巴了，其实我觉得他挺强的，我虽然推荐别人用，但是自己不用。