杀软真的没用吗?---关于十大裸奔"理由"的十大批判！！！

KLLIMKNE

今天看到会员@缘木求鱼me 发的一个帖子"我为什么坚持不使用杀毒软件 "链接:http://bbs.kafan.cn/thread-1798787-1-1.html

帖子内阐述了他不用杀软的八大"理由"，我有酌情给他在适当的地方加入了两点经常提到的理由，变成了十大

我为什么要把理由加上引号？往下看吧

该贴内容如下:



如图，我将它阐述的八大大"理由"插入两大常见的裸奔"理由"分为十大理由，以及对应的说明点，重点部分用的粗体，以方便说明和读者阅读:

说明点①:目前杀软都是不合格的


说明:杀软合不合格，主要依靠人的判定标准，比如你认为杀软能防御住90%的virussign的样本就是合格，那么真的能防御住90%的virussign的样本的杀软就是合格的，防御效果低于90%的话就是不合规格的，而一些测评机构认为一个杀软能够查杀自己的样本80%是合格，那么他们测评报告里的杀软，如果是果真能查杀80%该测评机构手中的样本的杀软就是合格了，而没有能达到80%查杀率的就是没及格的，所以这个所谓的"目前杀软都是不合格的"是一句欺骗性很强的话，这样说就会神不知鬼不觉的把"及格线"根据自己的需求拉到目前杀软不可能达到的标准---100%查杀，100%防御世界上所有威胁，进而欺骗性的阐述所谓"所有杀软都不及格"的观点

说明点②:杀毒软件的反病毒能力达不到100%。。。。如果你的电脑按了开机键开机几率达不到100%；手机输完号码拨出率达不到100%；取款机取钱准确率达不到100%，油门刹车功能正确率达不到100%。。。

说明:关于"杀毒软件的反病毒能力达不到100%"这个问题我想不用再过多说明了，就比方说一个杀软拦截不了A病毒但拦截得了B,C,D病毒，那么甲乙丙丁都安装了该杀毒软件，甲被A病毒攻击，结果中招。乙,丙,丁分别被BCD病毒攻击，杀软就会发挥效益，拦截病毒，所以杀软不能达到100%防御没什么可非议的，技术局限谁都没办法，杀软和刹车什么的不一样(话说刹车也有失灵的时候，系统关机也有由于软件或驱动冲突关不了必须强拔电源的时候，取款机也有故障吐不出来票子的时候，手机信号不好或者被磁场太阳耀子什么的干扰也有拨不出去的时候，当然我们不钻牛角尖，这些东西随他去吧)，与现实世界中有可比性的只有保镖，杀软像保镖一样，只能拼上老命尽量保证你安全，但也不是保证你万无一失，所谓的反病毒技术，就是两个软件相互对抗，一个是杀软，一个是病毒，就像保镖与杀手间的对抗一样，所以选个好杀软是非常有用的

插入一点---说明点③:杀软拖累系统性能，又不能保证100%防御，那么还要他作甚？


说明:如果你穿了裤子裤子有可能烂，让人看光光，而且裤子还有一定重量。。。。。你就不穿裤子了吗？

说明点④:这一点说得有点长就不直接引用了，大体意思就是---杀软权限高，却与其他软件(就是指的电脑病毒)水火不容，恐吓用户，但是就是个掌握了高权限可以主宰电脑的软件

说明:的确，杀软权限是高，但你要先弄明白，你是他的雇主，清楚他要那些权限是为了保护你，就比如说你会允许一个保镖拿着枪站在你身边，但你会允许一个杀手拿着枪对你恣意妄为吗？当然不会，杀软就是那个保镖，杀手就是那个病毒，一般情况下没有保镖杀雇主的

说明点⑤:最好的杀毒软件就是人脑，何况目前杀毒软件基本上没有什么作用，攻击个人电脑价值并不高，伪造网址钓鱼，或者攻击网站，比在个人电脑上植入木马偷取账号简单多了。

说明:最好的杀软就是人脑，的确，现在有很多杀软都努力将人工智能技术运用到杀软，但那只是复制人的部分思维方式到程序而已，程序如果想掌握人脑的所有思维方式，必须加入思维智能，这是目前的技术达不到的，而且很危险，因为一旦拥有思维智能，程序就会有贪欲，占有欲，再加上运算比人脑快无数倍，后果不堪设想，但如果要说什么最好的杀软是人脑，这就是明显的偷换概念，你要先弄明白，即使杀软即使的确是复制的人脑的思维来反病毒，你的脑袋里也必须有这些思维才行的通，反病毒专家大脑里有反病毒的思维，但你的大脑里有吗，即使是有，成千上万的各类病毒，杀软仰仗那些反病毒专家的思维提供的智能化规则和病毒库能识别出来那些病毒并杀掉，你一个人能吗？即使是反病毒专家也不一定能超越成百上千位技术人员打造出来的杀软吧，至于什么"个人电脑没有太大价值"，纯属胡扯，那些外{过}{滤}挂病毒神马的让你吃了？针对个人电脑的病毒一传播就是成千上万台电脑，我现在网银里有一万元钱，1000个一万元就是一千万，一万个一万元就是一个亿，滚到日本够你纸醉金迷过完下半辈子的了，除此之外还有为了软件恶意推广而生的下载者病毒神马的，病毒的世界其实很复杂，不要用你那单纯的思维来搞笑，还有网银诈骗什么的现在各大杀软已经有防御了，但自己看清楚也是有要的

说明点⑥:杀软不能防御

那还叫杀软？那是哪家的扫描器乱入了？就算是HIPS，也能起到防御的作用，而且HIPS还是和你的宣传理念相当的----HIPS是辅助，结果还是要靠你自己的人脑思维去判断去决定，和你所谓的"人脑是最好的杀软"的理念非常相似，这都让你黑了。。。

插入一点---说明点⑦:主动防御就是杀软的噱头，就是HIPS，还不如人脑分析

说明:主动防御和HIPS虽然有些地方有共同点，但还是两个不一样的技术,楼主有将其混淆的嫌疑，引用我的一篇帖子里的资料:

国际上有一些地区对HIPS和主动防御的划分是不同的，甚至有的厂商也有自己的定义，但那只是由新技术的应用，换代导致的差异，实则核心内容没有争议---主动防御可以看做是一种智能的HIPS(但与我们所认识的所谓“智能HIPS”不同，“智能HIPS”只是基于HIPS进行多动作报警而已)，当然是有区别的，HIPS是步步把关，不放过程序所的有动作，一律弹窗，或按你自己的规则，或是预定义规则等，对某个程序的部分动作放行，部分动作阻止。我们所津津乐道的Comodo的D+就是采用的HIPS+自动入沙(目前我也在用毛豆，我个人认为HIPS比较好，可以详细的规定各个程序的行为，用处很大，不像主动防御简单粗暴的一刀切)，主动防御会对程序所执行的动作连作出解释，而这是HIPS和所谓的"智能HIPS"不具备的,以主动防御为骄傲的微点主动防御软件就是这个机制。

          来自:http://bbs.kafan.cn/thread-1798729-1-1.html

说明点⑧:国产杀毒软件也挺好的，只是包装概念忽悠小白太无耻了，什么智能、100D，100000层防御，1000000杀毒引擎什么的，看着烦，索性就不用杀毒软件了。

说明:这个我持部分赞同的意见，但是有些东西仍然是可信的，比如360出牛逼说自己的QVM人工智能引擎，人家的确是包含人工智能技术的启发式引擎，最初由几个加盟360刚毕业的毕业大学生提出来的，后来又有360"搜刮"来的在中国很少有的几个人工智能专家进行辅助，开发出了这个引擎，无论谁谁再怎么喷，事实证明虽然第一代QVM误报率高了些，但360的反病毒能力还是仰仗QVM得到了很大的提高，而第二代有解决的高误报问题并且还有云辅助，这不是吹牛逼，人家就是牛逼你怎样
当然要承认的确有些厂商搞些没有用的噱头，但是也不能一刀切吧

说明点⑨:不使用XX导航就不安全，首页不锁定就不安全。。。。。渣渣

说明:不锁定浏览器首页会让一些应用程序篡改，的确也是威胁因素(起码为我们造成了不便)，像360这样的首页网址锁定，的确有用，默认网址导航是自家的也无可非议，就像IE主页是MSDN导航一样，当然首推自家的东西，微软一个系统好几百都有推广，你怎么不去骂?人家都给你免费用的你却想连正常推广都不让人家做了，试问这种双重标准从何而来？你不喜欢的厂商或者是你认为不高大上的东西就要饿死？我1000块卖给你个程序，够高大上了吧，程序是专门弹各种广告的，行吗？还有天理吗？

说明点⑩:不清理浏览器缓存就不安全，也是醉了，最好哪天再来个开机就不安全，联网就不安全。。。。

说明:我才是醉了，谁跟你说不清理垃圾就不安全了？360，金山，管家神马的的体检结果，"垃圾过多需要清理”这个项目也没有给你列为安全问题吧，而是可优化的项目里的东西不是么？



总结语:
杀软至今已经存在了几十年，当然是有用的，那些说杀软没用的，纵使有再多的如上的"理由"，我想各位也都能凭借自己的智慧和常识能明辨对错，这些东西，莫当真

KLLIMKNE

月影天心 发表于 2014-12-29 08:21
LZ大可不必写这么多，其实吧，杀软有没有用还是看个人，沙盒浏览+关闭U盘自播，或者全程影子，还真很难中毒 ...

然后什么东东都放到虚拟机运行分析一遍是吧。。。。

我自己也分析过不少病毒，首先，病毒不好分析，其次，浪费时间精力很多。。。

如果像你说的这么用，我估计用个电脑会把人用崩溃掉

再说了遇上隐性的网银木马，很难分辨出来，不是么？

KLLIMKNE

缘木求鱼me 发表于 2014-12-29 09:08
楼主，你也真是累，你反驳我的观点，我一个都不认可。这样吧，你找一些样本混合正常软件，发给我，我自己识 ...

我没跟你扯这些没用的，我帖子里全都是真实的东西，服就闭嘴不服来辩，你明知那些文件会有病毒，当然会防备，一个个分析谁不会？扯淡

萧然独奏

前排、。。。。。。。楼主说的挺好的！！！

zsm2014

需要用杀软主要还是两点原因，一，上色站。二，U盘不好防御。

月影天心

LZ大可不必写这么多，其实吧，杀软有没有用还是看个人，沙盒浏览+关闭U盘自播，或者全程影子，还真很难中毒，所以裸奔者也有裸奔者的道理，用杀软者自然也会觉得杀软非常重要，各家之说，不存在什么对错与否，杀软充其量就是为了给你多一层保障

缘木求鱼me

楼主，你也真是累，你反驳我的观点，我一个都不认可。这样吧，你找一些样本混合正常软件，发给我，我自己识别并点击，如果我中毒了，那么就说明杀毒软件有用，否则就说明杀毒软件没有用，行吗？

vv斯立

太认真了吧，那种帖子不回复就沉了，然后大家该用啥用啥

アラン

同意“存在即合理”

方鸿渐

看完了，说的很好，特别是保镖的那个比喻，很恰当。

Qutianshang

支持楼主观点。也许对某些大神，他们真的不需要杀软，但对于大部分普通人，这个很有必要。其他的不说，单单那些简单恶搞或者敲竹杠，每天都让很多人中招。若是没有杀软，那些岂不是更加的为所欲为。
  所以说，自认大神的可以不用杀软，但请不要误导小白。（总感觉不用就不用吧，说出来有种炫耀的味道。）

pal家族

建议大家不去理会那个帖子 让它自然沉