红伞普通用户对《还NOD32一个清白,揭秘杀毒史真相》的看法

capsshift

深度的cass达人，最最来气的一句话:
熊猫来袭时，NOD和国产三大一样倒下了，坚挺的是小红伞。（不是倒下那么简单，而是病毒彻底干掉了，破坏了。卡巴当时也不能查杀，但至少没有被病毒破坏自身文件，而后通过快速的升级反应，迅速解决了问题）
强烈谴责颠倒黑白的人,不懂装懂,熊猫来袭时，NOD32可是最坚挺的!  
为了证明这个,使用2006年4月病毒库的NOD32 2.5,测试了
熊猫病毒样本地址:
http://bbs.deepin.org/read.php?tid=467317&fpage=5
机器狗logonDLL.dll样本地址:
http://bbs.deepin.org/read.php?tid=555085
均通过启发杀除。
在深度已经有其他用户引用当时NOD32用户发言，当时仍有部分用户中毒。有版主猜测，可能是未开高启发所致。不过也有部分网友提出，那些用户疑似枪手。
部分NOD32用户中毒情况。
http://www.safeexpert.net/archiver/?tid-3389.html
http://www.nod32club.com/forum/viewthread.php?tid=26087


那么cass达人最不爽的红伞呢？
上网找了半天，未能找到与cass达人同时期的红伞，最后在电驴上找了个2006年9月6日的C版。
下载地址：
ed2k://|file|[小红伞--德国的免费杀毒软件].antivir_workstation_win7u_en_h.exe|13356136|922e720e1f9034129e58d5e89206cdc2|h=IIRED7E42KNTTXPYEINVUVSYZZJ2CS25|

本机使用的是VISTA，因此在通过虚拟机进行了测试。

安装完毕后建立快照。



设置WIN32文件高启发，然后对cass达人测试的两个样本进行扫描，均启发。



恢复快照，设置WIN32文件中启发，然后对cass达人测试的两个样本进行扫描，均启发。



恢复快照，红伞安装的默认设置不开启WIN32文件启发，然后对cass达人测试的两个样本进行扫描，启发基因。



结论：1、NOD32启发确实很强。
         
          2、红伞在未作任何设置的情况下，均能对这两个样本报警，对于cass达人所说的“强烈谴责颠倒黑白的人,不懂装懂,熊猫来袭时，NOD32可是最坚挺的! ”持保留意见，因为NOD32用户可能因设置问题有中熊猫烧香，而红伞用户默认设置也能拦截。
         
          3、当时最坚挺的还是红伞。

xiaoniuz

我很早就用过NOD32,感觉现在太多人把它神话了.
在我的印象中它的致命弱点就是防不住网页挂马,
发现它竟然可以和木马安然共存之后对它的印象就差了很多(瑞星才会这样啊...).
记得论坛有卡饭说NOD32用着感觉"飘忽",我也有同感......

个人认为NOD32真正的魅力在于资源的占用,缺了这条,肯定无人问津.

sunrqing

个人相信NOD32，对于红伞，保持信任。其他。。。。。。。新任卡巴。都是我用过的。

geekzhang

恩 哪个好用哪个

超级小胖

各有所爱,换来换去麻烦死了!!

中毒那是你RP和行为不端............(纯属个人意见,大家不支持的无视就好! )

hign

说句实话
我看重的试NOD的流畅度
可不是他的什么启发和杀毒能力
红伞无可厚非的确实是比NOD杀毒能力强悍

yujun0619

红伞报的是什么基因吗?对红伞报名不懂//

longhao2

红伞,最好的还是红伞啊!现在我给同学电脑装的都是红伞啊!只是KEY太难找啊!

spaceplane

病毒执行前，NOD会扫一遍，不可能存在扫描没开高启发导致熊猫感染。

lomo

小红伞检测截图为什么没有显示Detections数量？
不过在Last  Detection那里看到了结果