关于杀软的文件监控

Liub

不是最新的诺顿没什么变化的吗？ 以前用过很多次 只能说相对卡巴 诺顿确实还算流畅  最重要的作为重型武器  诺顿非常稳定  从来不出奇葩问题  卡巴的卡我就不说 最让人烦的就是莫名其妙的问题特别多  不是影响这个运行 就是影响那个   

bbszy

Liub 发表于 2013-11-10 17:08
我就是知道  诺顿确实比卡巴流程。。

但是诺顿确实不如eset  小红伞 avast等流畅。。

eset流畅的原因是只对新建和已知更改还有运行的程序启用高启，所以开着eset进文件夹不会卡，而诺顿是一直开着启发，监控文件的读写和访问，但是进文件夹却不卡，所以我说你诺顿引擎高效。avast跟eset一样，不是开着全引擎监控所有文件的读写和访问，你看下avast的设置就明白了。

bbszy

Liub 发表于 2013-11-10 17:27
不是最新的诺顿没什么变化的吗？ 以前用过很多次 只能说相对卡巴 诺顿确实还算流畅  最重要的作为重型武器  ...

诺顿的不稳定只能说你没遇到，崩溃或着错误日志一堆是主要问题，只是不一定影响到其他程序，所以没那么容易察觉。真正稳定的是sep。

Liub

bbszy 发表于 2013-11-10 17:37
诺顿的不稳定只能说你没遇到，崩溃或着错误日志一堆是主要问题，只是不一定影响到其他程序，所以没那么容 ...

我说的稳定不稳定指的是杀毒软件对其它杀软的影响  你要么放过 要么就杀掉  或者误杀   但是卡巴斯基是真扯淡  它可以让程序卡半天而最终放过   甚至也不提示有问题  但是其它程序就是无法正常运行    简直就是让人无语  总而言之  装了卡巴斯基 有可能影响到其它程序甚至系统本身的方方面面   

Liub

bbszy 发表于 2013-11-10 17:33
eset流畅的原因是只对新建和已知更改还有运行的程序启用高启，所以开着eset进文件夹不会卡，而诺顿是一直 ...

嗯 估计就是你说的原因吧  反正诺顿给我一种厚重但是并不笨重的感觉    总而言之  诺顿的卡我完全可以接受 但是像卡巴的那种卡坚决无法接受

bbszy

Liub 发表于 2013-11-10 17:48
我说的稳定不稳定指的是杀毒软件对其它杀软的影响  你要么放过 要么就杀掉  或者误杀   但是卡巴斯基是真 ...

这根卡巴的防护机制有关。

首先一个可执行文件没有被文件监控检查出问题，然后运行时，如果不在ksn的信任程序名单中，或者不是拥有信任的签名，卡巴就会先将程序挂起，也就是我们感觉程序卡住了，这个时候，卡巴的启发引擎对该文件进行打分，比如修改文件加几分，插入进程加几分，之后将会根据不同的分数把程序分到不同的组，如低限制组。卡巴分析完了之后程序就可以继续运行了。若是卡巴信任的程序就直接进信任组了，不会分析了，也就不卡了。

Liub

bbszy 发表于 2013-11-10 18:04
这根卡巴的防护机制有关。

首先一个可执行文件没有被文件监控检查出问题，然后运行时，如果不在ksn的信 ...

学习了  但是你的解释不能说明这一点吧 比如就是有时候 明明它最终也不提示某个程序有毒   但是它的干扰就是让这个程序无法正常运行   其它任何杀软都没有这种情况 人家要么提示有毒杀掉 要么刚开始卡一阵子发现没问题 然后程序就能继续正常运行下去了   总而言之 别的杀软都是干脆利落  不会拖泥带水   唯独的卡巴会出现这种情况
反正的卡巴的卡很奇怪 各种方面  比如说我明明把所有程序都设为信任了   还是经常莫名其妙的自动扫描   也不知道它到底在干嘛  反正我用了那么多杀软 唯独卡巴给我一种到处都有它 在干扰    而且你还不知道它究竟怎么干扰的感觉    总而言之 就是无法掌控它     它也不受控制  

bbszy

Liub 发表于 2013-11-10 18:13
学习了  但是你的解释不能说明这一点吧 比如就是有时候 明明它最终也不提示某个程序有毒   但是它的干扰就 ...

干扰程序运行能举个具体的例子么？

不知道在扫什么我也遇到过（卡巴的任务管理器里没有东西，不是在进行rootkit扫描之类的），但这个问题很难重现，有时重装一下系统或卡巴，或者换个版本的卡巴又没事了。

尘梦幽然

Liub 发表于 2013-11-10 17:27
不是最新的诺顿没什么变化的吗？ 以前用过很多次 只能说相对卡巴 诺顿确实还算流畅  最重要的作为重型武器  ...

基本上国外成熟的杀软新版除了改改UI之外，也不会有什么革命性的变化了吧。要改也是在云端改吧。
要说有什么变化的话，那就是诺顿新版比旧版性能改进了。除了2011、2012的性能或稳定性我不满意外，2009、2010还有20.x、21.x我都是比较满意的。一个版本比一个版本优化更好了
建议按这样设置，不错：http://bbs.kafan.cn/thread-1648931-1-1.html

尘梦幽然

bbszy 发表于 2013-11-10 18:04
这根卡巴的防护机制有关。

首先一个可执行文件没有被文件监控检查出问题，然后运行时，如果不在ksn的信 ...

诺顿的SONAR也是全程监控，全程打分，不过应该来说优化比卡巴好很多吧。