一个所谓IT人对卡巴和瑞星的看法

capsshift

　　再次强调，此是转帖，不是我的原创。

————————分割线————————————




       多年积累的使用真实感受！绝非什么枪手！

　　首先声明，我声明一下，我不是任何杀软的枪手，也不是任何杀软的员工，只是把我作为一个IT人士很久就想要说的话说出来。

　　从2003年开始我一共使用了两套杀软，一套瑞星、一套卡巴，总共4年时间，瑞星我用了大约有两年多，卡巴不到一年，裸奔了一段时间！但从05年开始一直到现在，我都是用的瑞星，原因我会在后面解释。好了，废话不说了，开始我的评测吧。

　　不用卡巴斯基的原因。对于卡巴的放弃，我也是在慢慢的使用过程中，积累下来的，刚开始，我也是因为卡巴神话，道听途说、盲从跟随而装的卡巴，但在后来的使用过程中，我慢慢发现了卡巴斯基的三大致命缺点就够理由让我们不用它。

　　一、 杀毒准确率非常差。因为卡巴斯基主要靠分析二进制代码命令来确认病毒，所以很多正常的软件、网页都被它误认为病毒，只要它一发现它认为是病毒才有的命令，就认定它是病毒。所以，用卡巴斯基常常会发生这样的情况：扫描硬盘的时候，会报出一大堆病毒，其实其中大部分都是正常软件。

　　要证明用卡巴斯基的准确率低、以及病毒库的滞后非常容易，为了截图，我昨晚(2007年9月18日)安装了卡巴斯基7.0KAV，并升级到最新的病毒库，下面是截图:



　　

　　

　　当我运行WORD时的截图（我只截了其中3张，还有很多没截）， WORD每加载一个模块，卡巴斯基就询问我是否允许加载（当然我可以完全关闭主动保护的功能或者手动地添加所有模块到信任区域，但是这样做的话，还要这个功能做什么？？）！！烦死我了，烦死了，烦死了，时间如此宝贵，买杀毒软件就是为了节约时间，保安全，而用了你——卡巴斯基之后，反而适得其反！！

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　二、下面来看看卡巴斯基的误报功能吧。。。。我真是服了。下面第一张截图是它报告我的everest软件中有木马，但是，everest是一款非常著名的硬件检测软件，并且我是从everest的官网（）下载的家庭版的安装程序，你觉得这样大的一个软件公司，它有必要加木马到它的产品中去吗？还是另有原因呢？

　　

　　

　　三、 对CPU、内存等资源消耗巨大。不管是在杀毒还是监控方面，卡巴斯基对CPU、内存资源的消耗都是非常巨大的，这一点，恐怕大多数卡巴斯基用户都知道，扫一次硬盘起码要几个小时，并且最后扫出来的结果就像我在第一条中说的，99％以上的不是病毒，还有很多是病毒的根本没有被检测出来。

　　上面提出了不用卡巴斯基的原因，接着我就裸奔了一段时间，可后来发现，机器没有杀软肯定还是不行的，不管你是学IT的，还是不是学IT的，下面该说说瑞星2008的相关功能了：

　　一、 自我保护功能。说瑞星2008，首先说它的自我保护功能。许多许多病毒都会首先关掉所有的杀毒软件，破坏它们。而瑞星2008采用了新的动态生成窗口的技术，我认为在此方面做的还是不错的：

　　杀毒软件的最主要的两大功能就是“扫描杀毒”和“监控”。“扫描杀毒”是在发现机器已经中毒时采用的方法，那个时候可能你已经遭受了损失。而“监控”是在中毒之前就会提醒你，并且会阻止中毒。所以“监控”比“扫描杀毒”重要的多。而卡巴斯基的“保护”功能就相当于瑞星的“监控”功能，但是由于卡巴斯基的“监控”功能严重地消耗系统资源（CPU、内存），所以大多数自称是卡巴斯基迷的朋友在90％的时间里面都关闭了这项功能，那么你相当于没有装杀毒软件。。。。因为等你发现有毒的时候，恐怕你已经遭受了损失了。账号被盗、文件被删之类的。。

　　下面的截图就是一个病毒试图在破坏瑞星时，瑞星的自我保护功能阻止它的破坏的截图。

　　

　　

　　二、 非常实用的应用程序保护功能。凡是偷取各种密码的病毒，不管是偷QQ密码还是各种游戏密码，它们用的都是同一种办法，那就是使用钩子函数（SetWindowsHookEx（））。而瑞星2008的应用程序保护功能实际上就是专门针对这种办法所使用的一种技术。也就是说，只要对你的程序进行了保护，那么不管理是新出的病毒还是旧的病毒都不可能再截获到你的密码。这是一个非常非常非常实用的功能，相信我吧。注意，这并不会影响你的游戏运行速度，因为只有在你输入密码的时候，瑞星2008才会进行保护，之后也不需要保护了。

　　三、 瑞星公司大量、快速的截获病毒样本。这一点算不上是瑞星2008的特点，因为一直以来瑞星都是这样的，毕竟瑞星在国内的市场占有额是无人能比的，所以其资力、投入也就会比其它的杀毒软件强，所以截获的病毒样本就会比其它杀毒软件多很多很多。再次强调一点，不管什么杀毒软件，最主要依靠的技术还是依靠不断的截获病毒样本！！！

　　好了，上面就是我对我用过的两款杀软的比较，一直以来我都认为瑞星比卡巴斯基实用，而且这真的是一点一滴积累起来的经验之谈。

　　再次强调，我不是任何杀软的枪手、不是任何杀软的员工，只是一个IT业的普通程序员，不要骂我是在打广告，我没得到瑞星任何好处，而且我只用过这两款，今天只是很单纯的说有一下感受！觉得我说的有点道理的，大家就参考一下！仅此而已！