为什么说 NOD 轻？

iqxiq

NOD32 很久以前用过（用的时间也不算太短），确实绝的轻。
可现在想起来好像一点多不轻，前几天因为烦了 卡巴的 KEY 游戏而改用小红伞。不过看着英文有种文盲的感觉，而且报的过于频繁。所以找来找去最后试了一下 EAV 3.0。
因为CUP还过得去， 768M 内存也吃得消。所以没什么感觉（跟卡巴区别不大)。
然后出于好奇，去病毒样本区下了个毒包。下完后EAV 没反应（记得用卡巴和红伞测试过，跟本下不下来就被挡下了），很不踏实？？？  打开下载目录，稍等一会、没反应？？？ 最后用右键扫描才查出一大堆毒！
我开始怀疑监控是否起作用？ 于是用网上那段流行的代码测试了一下，还是有效！
然后在设置里找，高启发、删除方式、监控类型 我全开齐了。仍然没用？
于是在网上找了一圈，还是找到了问题所在。需要在监控设置里点一次默认键！
重新测试了一番这回刚下载完病毒样本就报毒了，松了口气。觉得这回可以踏实用 EAV 了。可刚踏实下来问题就出现了。在网上找了个软件，ZIP 压缩的（不到10M），里面是个安装文件。用迅雷下载到 99.9%的时候停主了，硬盘灯在亮。应该是在扫毒，等了一会迅雷仍然没反应？干脆强行关闭迅雷，再次打开迅雷的时候看的文件已经下载完毕。用7-ZIP直接解压文件，有点慢， 解压到 99%的时候又停主了？ 过了约10秒才解压完成？
非常晕~~~  难度是个别文件原因？ 于是在硬盘里找了几个软件（可以用 7-ZIP 直接解压的那种），结果全部一样。多要在解压到最后再等一段时间。试问这样的 NOD 能说轻吗？
为什么大家多说轻？
难度是刚装的时候，对下载的压缩包不闻不问那种监控方式让大家觉得它轻？
高启发关闭的状态下让大家觉得它轻？
到底轻在那？
轻了它还是NOD吗？ 轻了它还在保护你的电脑吗？
当它对你的电脑负责的时候它一点多不轻

[ 本帖最后由 iqxiq 于 2007-12-29 15:03 编辑 ]

虫の空灵

压缩包并不会运行，甚至你解压缩也没问题，只有病毒运行才会对机器造成影响。想我用红伞时也把压缩文件监控关掉。再说我现在也开压缩文件监控啊，一点儿不卡。我配制还没你高呢。

sunrqing

我的电脑怎么从来没有出现LZ所说的问题？也怪了，这些乱七八糟的问题我这里就没有过。从以前用卡巴起，到现在用ESS，卸载不干净、不能重装、不能升级、卡机等等问题我就没有过。我电脑内存才256M。

leonfg

压缩包还需要监控？你不解压难道还能中毒？解压的时候会报即可。对压缩包开监控，纯粹浪费系统资源。
监控不是不开高启，默认设置下，新建和被修改的文件是会高启的。电脑里老早就有的，安全的文件还高启它干嘛？下载的非压缩包文件，监控会直接用高启扫描，压缩报文件，你解压时也会用高启扫描，所以不用怕。

像ESET这种启发很强的杀软，分析时是会比其他特征码为主的杀软速度慢一点点的，这是优点，也是缺点，看你怎么看了。很多杀软不同程度存在监控的检验深度要弱于手动扫描，而nod是监控扫描都用的一样的技术，所以监控进行高启时会觉得有点慢，所以官方默认不开启全局高启和监控压缩包。
你想想卡巴的扫描速度，要是用同样的技术来进行监控，机子得卡到什么样？所以有人说卡巴的监控弱于扫描，所以卡巴加了主防和开机启动项扫描，就是这个原因。而nod就不会有这个问题。

总之可以肯定的是，官方的默认设置是很到位的，从安全性来说没有什么不好。

[ 本帖最后由 leonfg 于 2007-12-29 15:37 编辑 ]

kevinlee

不想用就用别的去把,eset没人逼任何人用他的产品,何苦呢

iqxiq

各位说的我多认同，压缩文件确实是安全的。但不代表把它放在你的电脑里也安全。
不代表你下载压缩包后会马上打开用它，不代表你的电脑里会永远开着杀毒软件！
或许这样说过于钻牛角尖，但我想说的是留毒在硬盘里不去主动发现本身就是一种隐患。
我也没特别说明那款软件特别好，ESET 不好。但想说的是它确实不轻

gh-satan

http://bbs.kafan.cn/viewthread.php?tid=177887&extra=page%3D3导入这个设置重启下你就可以达到那种下载拦截的效果了

iqxiq

原帖由 gh-satan 于 2007-12-29 16:33 发表
http://bbs.kafan.cn/viewthread.php?tid=177887&extra=page%3D3导入这个设置重启下你就可以达到那种下载拦截的效果了

谢谢！ 这个我已经会了!
不过现在我也不用它了

leonfg

原帖由 iqxiq 于 2007-12-29 16:06 发表
各位说的我多认同，压缩文件确实是安全的。但不代表把它放在你的电脑里也安全。
不代表你下载压缩包后会马上打开用它，不代表你的电脑里会永远开着杀毒软件！
或许这样说过于钻牛角尖，但我想说的是留毒在硬盘里不 ...

默认监控压缩包的杀软，除了卡巴还真没遇到过别的。
nod开了压缩包和全局高启监控，是会很慢的，如果楼主很看重这了个功能，也无可厚非，只能说NOD不适合你。换其他同样优秀的杀软即可。呵呵我也是一直换来换去

iqxiq

原帖由 leonfg 于 2007-12-29 16:47 发表

默认监控压缩包的杀软，除了卡巴还真没遇到过别的。
nod开了压缩包和全局高启监控，是会很慢的，如果楼主很看重这了个功能，也无可厚非，只能说NOD不适合你。换其他同样优秀的杀软即可。呵呵我也是一直换来 ...

呵呵！ 同行，这么多软件就杀软换的最多了！
小红伞 起初用这还可以（同样对下载压缩文件扫毒设置），但常常会报一些无关紧要的东西（只是它怀疑，怀疑就反过来问我了，所以我烦了 ）。现在我对防火墙也很烦，所以只用系统自带的！  o(∩_∩)o...