打破卡巴斯基的神话 告诉你更多的真实

pal家族

http://digi.163.com/07/0702/18/3IDR25PR0016193F.html

不要怪我把11年前的东西拿来炒剩饭。
是我一不小心看到的。。。。然我我就笑的饭都喷出来了。



卡巴斯基的技术神话

打破卡巴斯基的神话 BreakingtheMythofKaspersky

卡巴斯基的技术神话
卡巴斯基在中国已经成为了一款被过度神话的杀毒软件。尤其是那些在中国的数量巨大的“卡饭”们，对卡巴斯基更是有着无与伦比的盲目崇拜，杀毒就用卡巴斯基，他们把卡巴斯基视作杀毒软件的不二之选，这些伪高手们将自己对卡巴斯基的崇拜四处传扬，最终，卡巴斯基被捧成了一个神话，笼罩上了虚幻的光环。这光环是如此强烈，以致于在卡巴斯基被曝出一个又一个缺点，一次又一次误杀事件时，他们仍然将其奉若神明，对其缺点视而不见。然而正如所有神话都是虚构的一样，卡巴斯基的神话也是完全经不起推敲的。卡巴斯基这样一个在俄罗斯本国都称不上是第一的杀毒软件能够达到这样神乎其神的高度吗？显然不能。这里，就让我们来打破卡巴斯基的神话，去掉卡巴斯基虚幻的光环，还卡巴斯基以真实。

世界第一的神话

卡巴斯基的技术水准是相当高的，单从某些方面评论，卡巴斯基的引擎代表着业界最高水准，但是并不是全部。卡巴斯基是一款相当好的杀毒软件，但他从来算不上世界第一。哪怕是在它的老家俄罗斯，它的杀毒技术是否第一都值得怀疑。不少人认为，俄罗斯的杀毒软件中，技术最厉害的其实是Dr.Web，就是鼎鼎有名的“大蜘蛛”，这是俄罗斯军方和国家安全部门使用的杀毒软件,不以商业化为主，而且病毒库也不是很适合普通用户，所以名气不如卡巴斯基，但就杀毒引擎技术来说，卡巴斯基恐怕是难以望其项背了。事实上，尽管卡巴斯基的技术的确极为优秀，但卡巴斯基连一线厂商都算不上，与赛门铁克，迈克菲，趋势科技等这些属于第一阵营的安全厂商相比，卡巴斯基顶多算是二线厂商中的翘楚罢了。即便在中国而言，卡巴斯基的在个人用户市场中所占份额也是少得可怜。而如果拿杀毒软件市场的大头，企业级市场来说，卡巴斯基企业版的表现则更为拙劣，市场份额几可忽略不计。

卡巴斯基习惯以令人眼花缭乱的奖项认证等来炫耀自己的技术实力，那么就让我们再来看最近几次国际权威的杀毒软件评测的结果，这可是在卡巴斯基的官方网站上它绝对不会公布出来的。在今年五月的AV-Test测试中，卡巴斯基仅获得第六名;而在卡巴斯基一向引以为豪的VB100测试中这次也不幸折戟;而在AVC测试中，卡巴斯基仅得到最低等级的Standard评级，其成绩更是惨不忍睹。卡巴斯基的世界第一，只不过是一个笑话。

AV-Test5月份杀毒软件评测结果

AVC公布的5月测试数据

卡巴斯基未通过VB100测试

下面，我们就将具体地分析一下卡巴斯基杀毒软件的一些主要缺点，让大家对它有更全面的了解。(下一页)

卡巴斯基存在的缺点

过分依赖病毒库

卡巴斯基的杀毒引擎采用了单一形式的规则判断，遇见病毒时的启动非常快，在文件标识比对病毒库的时候被认为有着很好的性能，充分利用了处理器的处理能力。卡巴斯基的病毒库非常的庞大，目前已经达到了30万，而且其病毒库与引擎结合的也非常好，卡巴斯基庞大的病毒库及快速的升级频率，使得卡巴斯基所使用的传统的特征码杀毒技术有着相当不错的表现。这是卡巴斯基强势的地方，但也是卡巴斯基的缺陷所在。卡巴斯基太过依赖其病毒库了，但现阶段，病毒具有更新快，加壳多的特点，传统的特征码查杀病毒方式已经无法应对病毒快速的自我更新和自我保护，这使得卡巴斯基对未知病毒的防护能力极为不佳。虽然卡巴斯基一直宣传自己的启发式杀毒技术捕获未知病毒能力是如何强大，但这其实只是个笑话。在今年五月进行的，以对未知病毒的侦测及防护能力检测为主的AVC测试中，卡巴斯基仅达到了9%的主动侦测率，而主动侦测率最高的AntiVir达到了71%，两者相差不可以道里计。

薄弱的监控能力

卡巴斯基的后台监控能力很弱，这是不可否认的。卡巴斯基监控注册表确实监控得很全，而且还监控服务之类的，但开始菜单里的启动文件夹它竟然没监控。而它在监控远程线程代码注入时也只对IE等进程进行提示，从而使人可以注入Winlogon，继而感染文件实现自启动。而且，它监控加载驱动也监控得并不全，使得恶意程序仍有不少漏洞可钻。

卡巴斯基监控能力弱，这使得病毒容易进入用户电脑，但幸好卡巴斯基有着强大的杀毒能力，这才能把病毒杀灭。而且，因为卡巴斯基的监控能力较差，所以卡巴斯基需要定期强制进行全盘扫描，不仅费时间，而且影响硬盘寿命。而与之相反，杀毒能力并不比卡巴斯基强的迈克菲，正是因为其强大的实时监控能力，便能列于世界一流杀毒软件之列。感染病毒后再杀除，仅靠监控能力便将病毒拒之门外，这两者相比，孰高孰低？相信读者自然一望便知。

卡吧死机

卡巴斯基对系统资源的占用很大是一个一直便为用户诟病的缺点，“卡吧死机”，便是曾受过卡巴斯基占资源之苦的用户们给出的最形象的称号。虽然卡巴斯基推出的6.0版称资源占用问题已得到了解决，但实际成效似乎并不大。还有一些卡饭宣称，通过优化设置，可以解决系统资源占用过大的问题，但是事实上你可以尝试一下，在一台纯净的系统上安装卡巴斯基后，不管你怎么优化，只要主监控打开，你就会系统资源占用程度的飞涨。

卡巴斯基的卡并不只表现在资源占用上。卡巴斯基在查杀较大压缩包文件真可用漫长来形容，扫描压缩、镜像文件有时还会卡住，而其全盘扫描时间花费也太长，而装了卡巴斯基后系统启动非常慢这点，更是不少用户普遍反映的问题，百度中搜索“卡巴斯基系统启动慢”一下，你就能找到三千五百多条。

误杀之王的传说

卡巴斯基的误杀率之高与它的“卡”一样知名。用户戏称卡巴斯基是“宁可错杀一千，不可放走一个”，还有“伤敌一千，自损八百”，虽然这夸张了点，但足以表明卡巴斯基的误杀是如何的严重。而且，卡巴斯基没有得到微软提供的操作系统的相关核心代码，这使得其杀毒软件的稳定性并不很高。有时当系统文件被病毒感染后，卡巴斯基并不能只是将恶意代码分离出来进行清除，而且它也没有提供隔离功能，只好连系统文件一齐杀掉，于是不少用户哀呼，用卡巴斯基杀完毒，系统也进不了了。

前不久，因为卡巴斯基误杀瑞星卡卡助手事件，瑞星批露出了卡巴斯基半年来的22次重大误杀事件，如此多次数的严重误杀，实在让人目瞪口呆。而其中甚至有卡巴斯基5.0误报卡巴斯基6.0简体中文版安装包为木马的情况，大水冲了龙王庙，自家人不识自家人，着实让人哭笑不得。但瑞星的批露似乎并没有对卡巴斯基起到多大的警戒作用，卡巴斯基似乎变本加厉。在误杀了瑞星的卡卡助手后，卡巴斯基接着把金山的清理专家当作了广告程序，而江民杀毒软件不幸沦为了色情代码，短短一月之内，国内三大安全厂商都不幸惨遭毒手。而就在前几天，卡巴斯基又误杀了系统注册表文件。瑞星指责卡巴斯基为“误杀之王”，看来这的确不仅仅只是传说。

卡巴斯基22次重要误杀事件

卡巴斯基误报QQ为木马

误杀Windows系统文件

卡巴斯基误杀瑞星卡卡

卡巴斯基误报金山毒霸为广告程序

卡巴斯基误报江民含色情代码

卡巴斯基将注册表误作木马

卡巴斯基的漏洞

卡巴斯基软件本身的漏洞也是极多的，其中最知名也最简单的一个漏洞恐怕就是著名的修改时间漏洞了。卡巴斯基要想正常运行，首先要对用户的key文件进行校验，看是否过期。而卡巴斯基校验key的合法性是通过本地时间来校验，系统时间一旦被病毒修改，key文件立即失效，从而导致卡巴斯基无法正常使用。这是很早便有的一个漏洞，但卡巴斯基似乎并没打算去解决这个问题。所以不少病毒便利用这个漏洞修改用户系统时间已达到让卡巴斯基失效的目的，所以如果哪天你发现你的卡巴斯基没有正常运行的话，请看看你的系统时间吧，如果你发现你回到了二十年前，三十年前，恭喜你，你中招了。

对于卡巴斯基5.0，曾有高手撰文系统地指出了其中存在的设计漏洞，称其在杀毒软件里使用了许多不安全的技术。而前不久，不少使用卡巴斯基6.0的用户发现，他们无法正常上网，某种情况下卡巴斯基会中断用户与WEB网站的连接，从而导致WEB页面打不开（唯一一句实话啊）。而6月份，更有高手指出，卡巴斯基6.0和7.0都有漏洞，可导致系统崩溃。

卡巴斯基6.0-7.0都有漏洞可致系统崩溃

卡巴斯基再曝漏洞用户上网遭拦截

国外安全技术高手谈卡巴斯基存在隐患

更多的真实

上面这些是卡巴斯基比较严重的一些问题，但这并不是全部。事实上，我们很容易的就列举出了卡巴斯基的三十多条缺点，这些缺点存在于卡巴斯基的病毒查杀能力，软件功能及兼容性等各个方面。关于卡巴斯基的三十八个缺点(下一页)

卡巴斯基的市场策略

神话的诞生

就国内杀毒软件个人用户市场占有率而言，据相关统计，瑞星占据单机版60%多市场，江民和金山各占15%左右，而卡巴斯基在个人杀软市场绝对不足10%。那么为什么卡巴斯基会在国内受到如此高的推崇而几乎到达了神话般的地步呢？原因就在于卡巴斯基的用户多是一些学生，还有不少自以为精通计算机的所谓高手。这些人的人数虽然远远少于瑞星金山江民等的用户数，但是，这些人混迹于各大论坛，网站的比例却多得多。而卡巴斯基也的确算得上还是一款相当不错的杀毒软件，况且，几乎是免费的，于是口口相传，人云亦云，而且俄罗斯的编程技术水平高是人所共知的，再加上“外国的月亮比中国的圆”这种对国外技术盲目崇拜的心理，于是对卡巴斯基的推崇之风就这样散扬开来，三人成虎，何况这些人还不只三人。正是这样，口碑传播的市场传播方式使得卡巴斯基拥有了不少的用户。但是，在这一次次的宣扬传播之中，卡巴斯基的能力也逐渐被夸大，最终卡巴斯基的神话也便这样诞生。

放纵盗版是一种推广手段

说到卡巴斯基，也许很多卡巴斯基的用户都把它当作免费杀毒软件来看。的确，在卡巴斯基的用户中，真正用的是自己花钱买来的正版软件的，只怕一成也没有，绝大部分用户用的都是网上以前随处可找到卡巴斯基的免费的盗版key文件。而前不久卡巴斯基和奇虎360安全卫士的合作，算是卡巴斯基在中国的市场推广活动之一，而且也确实为卡巴斯基带来了不少用户，但这些用户使用的也是只可以使用半年的免费的key。卡巴斯基中国区负责人去年底宣布，从2007年开始，将对全球约600万盗版用户进行封杀，这足以说明卡巴斯基的盗版情况是多么严重。那么，难道说是卡巴斯基一直以来没有发现盗版现象的严重吗？难道是说卡巴斯基没有能力防止盗版么？恐怕不是。盗版是卡巴斯基的有意放纵，卡巴斯基对此视而不见，正是出于培育市场的考虑，而前不久与360的合作，也是基于此目的。如果说口碑传播使卡巴斯基得以建立其品牌形象，那么放纵盗版则是卡巴斯基市场推广手段中的杀手锏。

而现在，网早已撒下，到了收网的时候了。卡巴斯基今年宣传的最多的是什么？除了正版，还是正版，打击盗版正是卡巴斯基今年的宣传主题。卡巴斯基前不久大批封Key，正是其打击盗版的一大致命举措。这和微软倒是有异曲同工之妙，微软以前对盗版也是睁之眼闭之眼，但最近也开始搞什么Windows正版认证了么？当然，无论是微软还是卡巴斯基，他们的行为都无可厚非，在商言商，毕竟作为一款商业软件，追求利益是理所当然的。但是，当卡巴斯基不再免费的时候，你还会选择卡巴斯基吗？

卡巴斯基2007年将封杀600万盗版用户

卡巴斯基悬赏20万元打击盗版

当然，如果你是卡巴斯基盗版用户之一的话，你暂时还不必着急，因为卡巴斯基知道它的用户中大部分都是盗版用户，如果逼得急了，这些用户自然会弃之而去。正如收网要慢慢收，否则收得急了鱼儿就会跑掉一样，卡巴斯基也不敢封得太过厉害，相信你仍然还可以免费享用卡巴斯基的服务一段相当长的时间。(下一页)

卡巴斯基的服务态度

态度决定一切

曾经执教过国足的“神奇教练”米卢，尽管他未能让蹩脚的国足神奇起来，但他有句话却道出了一个真理：态度决定一切。这个道理拿来放到杀毒软件行业来说，同样极为适用。

事实上，如今各大杀毒软件厂商的技术都已发展得较为成熟，各大杀毒软件厂商之间的技术水平相差并没有多大。在AV-Test测试中我们可以看到，卡巴斯基达到了97.64%的检测率，这个成绩仅排第六;而国产的瑞星杀毒软件在此次测试中也达到了96.02%，取得第十名的成绩，可以看出，卡巴斯基也仅比国产的瑞星高出了那么微乎其微的百分之一多点，如果测试样本中来源于中国地区的病毒样本更多点，恐怕国产软件的表现还会更好一些。那么，在技术水平相差并不多的情况下，什么才是决胜市场的关键？这就是优秀的服务态度。但是卡巴斯基中国有着优秀的服务态度么？没有，他们还来不及考虑这一点，因为他们还在忙着打击盗版。

为什么卡巴斯基中国的服务如此为人诟病？因为卡巴斯基根本便不怎么重视中国市场，他们并不重视中国用户的权益，没有好的态度，如何能提供良好的服务？

卡巴斯基中国的现状

卡巴斯基并不重视中国市场，并非是说卡巴斯基不想重视中国市场，他不可能对中国偌大一个市场毫不在乎，但是目前卡巴斯基的确算不上有什么重视中国市场的举措。甚至其实所谓卡巴斯基中国都是不存在的，卡巴斯基在中国只有个销售机构，顶多有个只能负责做点汉化的所谓技术机构——这种事情俄罗斯人可干不了，而在中国设立病毒研究中心，那更是遥远的将来都不一定会发生的事情。事实上，目前卡巴斯基杀毒软件的在中国的市场销售、宣传传播等，都是卡巴斯基在中国的总代{过}{滤}理数字星空打理着一切，卡巴斯基中国只是一个名义上的主导者而已。

令人诟病的本地化

正如人们谈到中国的情况时，常常会使用“有中国特色的”这一词一样，中国互联网的病毒木马等也是极具中国特色的。本地化不足，这是诸多国外杀毒软件厂商在中国都会面临的问题，卡巴斯基自然也不例外。卡巴斯基在中国本地化极为不力，它在中国没有病毒研究中心，这导致其对中国国内突发性病毒响应不及时。卡巴斯基在中国几乎没有服务机构，问问使用卡巴斯基的朋友，就知道他们遇到问题时都是发邮件是给卡巴斯基的俄罗斯总部。顺便说一句，卡巴斯基总部的服务相当不错，至少是有信必回的。病毒爆发时，卡巴斯基并不能及时响应，而且也不为中国用户提供解决办法。便以前不久的爆发的“AV终结者”为例，国内安全厂商很快便纷纷给出了解决方案，而卡巴斯基却从未对此为用户提供任何解决办法。卡巴斯基在中国从来没有出过专杀工具，因为它宣称卡巴斯基杀毒能力强，无需专杀工具，但却不知道卡巴斯基在俄罗斯和欧洲等地都发布过各种专杀工具这又该怎么解释？

我们先前提到卡巴斯基在中国几乎没有服务机构，为什么说几乎呢，这是因为卡巴斯基后来增加了在中国增设了升级服务器，前不久又开通了400服务电话。为什么卡巴斯基作出这些举措？我们来回顾一下。先谈卡巴斯基中国服务器的架设，大家一直要求卡巴斯基在中国架设服务器，方便广大用户升级。在台湾地震海底光缆中断事件后，由于卡巴斯基以前在国内没有服务器，结果地震后，卡巴斯基用户升级非常不方便，开始卡巴斯基中国还说不会架设升级服务器，后来国内一些杀毒软件厂商推出了免费使用服务，结果卡巴斯基中国坐不住了，为了保住其在中国得之不易的市场走，所以卡巴斯基才不得不架设了中国服务器，并推出地震专用key。接着是400服务电话的开通。前一段诺顿和卡巴斯基误杀Windows系统文件事件，让卡巴斯基中国意识到加强本土服务的重要性，诺顿正是本土服务意识不到，在这次事件中形象损失极大，所以后来诺顿宣布在中国成立安全响应中心，而卡巴斯基则推出了400服务电话。我们可以看出，无论是在中国架设升级服务器还是开设400服务电话，其实卡巴斯基都是在不得已之下作出的举措，这是与其它厂商竞争的结果。当然，我们希望市场应该多一些竞争，因为无论怎么样，这对广大消费者来说，都是好事。(下一页)

蔑视中国用户

蔑视中国用户

在这里，我们不得不再次提到卡巴斯基最近一系列的误杀情况。自从卡巴斯基误杀瑞星卡卡事件，瑞星曝光卡巴斯基半年内22次重大误杀后，卡巴斯基中国的确信守承诺，至少表面上没再作出任何评论，它只是在“一切为用户安全”的原则下，先是误杀了金山清理专家，接着又称江民、AdobeReader8为“色情程序”，然后卡巴斯基的合作盟友迅雷也被当作木马下载器惨遭毒手，而近日，卡巴斯基则又将系统注册表误当作木马。

卡巴斯基22次重要误杀事件

卡巴斯基将注册表误作木马

当然，卡巴斯基是并不承认“误杀”的，他们只承认“误报”，他们说“在卡巴斯基提出威胁警告后，用户可以根据自己的知识、经验或任何其它理由自主的决定是‘删除’还是‘跳过’这些威胁。是否‘查杀’某个软件由用户来决定，如果用户非常确信运行某个软件或进行某个操作不会产生任何威胁，卡巴斯基欢迎用户将其提交给卡巴斯基的病毒分析中心，并将由病毒分析工程师对其进行重新分析评估”。这完全是个笑话，“如果用户非常确信运行某个软件或进行某个操作不会产生任何威胁”，真是用户都能非常确信吗，能有多少用户能够知道卡巴斯基前天刚误杀的regedit.exe是系统注册表文件呢？

为什么一贯号称在欧美的杀毒产品评测中“误报率极低”或“误报率为零”的卡巴斯基杀毒软件，却在中国出现如此之多的重大误杀事件？而且在被瑞星指责为“误杀之王”后，卡巴斯基的误杀却更是变本加厉？事实上，从卡巴斯基在回应误杀瑞星卡卡、回应误杀WindowsXP系统文件的态度就可以看出，卡巴斯基对自己的误杀并没有任何反省，它根本就不重视中国用户的权益。他们为了追求快速的升级频率，忽视了针对中国市场的基本的测试工作，从而误杀频频自然也是难免。而且，卡巴斯基对自己的误杀不仅不去反省，反而是一味抵赖，甚至表面上表示不屑于口水战，背地里却不顾承诺，在新浪等博客里对竞争对手进行打击报复，如此行径，实在可耻可笑。

卡巴斯基对于误杀中文版XP的抵赖

卡巴斯基对于“查杀瑞星卡卡”事件的抵赖

网友解读卡巴斯基"灭口门"的官方声明

卡巴斯基不顾承诺在新浪BLOG大打出手

事实上，卡巴斯基在中国最大的问题不是技术问题，也不是盗版问题，而是服务态度问题。卡巴斯基现在需要做的不是打击盗版，而是端正服务态度，提高对中国互联网病毒的关注，深耕中国，服务中国用户，这样卡巴斯基才能在中国取得进一步的发展。中国的市场是庞大的，如果只想圈钱，不想服务中国用户，恐怕等卡巴斯基的免费Key封完的时候，也就是卡巴斯基退出中国市场的时候了。

让我们打破神话认清真实
神话总是美好的，真实却往往是残酷的，这也是人们为什么喜欢神话而不肯面对真实的原因之一。人们需要神话，神话后的卡巴斯基也许能够化解网民们对电脑病毒的恐惧，但是神话却并不能帮助你免除电脑病毒的侵扰。也许上面所说的这些事实让你不敢相信，也许你会觉得上面这些似乎有些夸张，你从不认为卡巴斯基会存在如此之多的问题，但是你仔细地看下去，你会发现你不得不承认这些都是事实。是的，与荣耀的光环相比，真实往往显得这样伤痕累累，苍白无力。当卡巴斯基神话的外衣被剥下来后，我们便已看到它其是也有着满是缺点的真实。金无足赤，人无完人。卡巴斯基的确是一款优秀的杀毒软件，但却不是最优秀的杀毒软件，它也并不如宣称的那样完美，它同样存在着很多很多的缺点。

所以，如果你正使用着卡巴斯基的话，希望你也能清楚地认识到它的不足。你仍然要警惕，你还是可能遭到病毒的侵袭。而且，你更得当心，当下一次卡巴斯基的杀猪声响起时，这是否又是它的一次误报？

http://article.pchome.net/223619.html

圣诞树

以前确实是卡吧把俺赶走的，现在咱又回来了

wheyu。。。

瑞星的小狮子还是很喜欢的

WhiteCloud

瑞星的小狮子成为过去

Jerry.Lin

明显是瑞星的人发的

ELOHIM

191196846 发表于 2018-7-9 08:15
明显是瑞星的人发的

是从哪看出来是瑞星的啊？

Jerry.Lin

ELOHIM 发表于 2018-7-9 09:59
是从哪看出来是瑞星的啊？

瑞星卡卡出现了几次？

依稀记得当时瑞星公关一直在黑卡巴（当时卡巴和360抢了他们的市场）

ELOHIM

191196846 发表于 2018-7-9 10:55
瑞星卡卡出现了几次？

依稀记得当时瑞星公关一直在黑卡巴（当时卡巴和360抢了他们的市场）

没细看。我的错。。
对这种大调向来不细看。

瑞星挺恶心的这么一做。

瑞星六次，江民五次，金山五次。别的没搜。。

Jerry.Lin

ELOHIM 发表于 2018-7-9 10:56
没细看。我的错。。
对这种大调向来不细看。

当年恶心的事情多得多了

比如说你看看现在的微点为何这么萎~ 当然是在发芽时被瑞星怪叔叔一脚踩了下去

ELOHIM

191196846 发表于 2018-7-9 10:59
当年恶心的事情多得多了

比如说你看看现在的微点为何这么萎~ 当然是在发芽时被瑞星怪叔叔一脚踩了下去 ...

听说过微点和瑞星的事。。