本帖最后由 Black_lonely 于 2020-3-3 19:54 编辑
前几个月一直在用卡巴斯基，新版本占用优化已经很好了，可我在用一些小程序时依然能感受到拖慢（比如常用的一个kindle电子书清理工具，其他杀软秒开，卡巴大概5-10秒才开）。本来念在这是个大杀器能保护我安全的份上在用，但最近样本区勒索老司机频频翻车让我无法接受，最后决定重新寻找一款杀软，等老司机下个版本修行归来再考虑。
首先，一个公认的事实 ：没有能100%防御病毒的杀软。既然这样，选择安全软件首要考虑应该是流畅度和低误报，否则用安全软件适得其反。最好还要既能对抗流氓软件又能对抗病毒，也就是要足够本土化，这点中西结合是很好的选择。互补性也是一个重要的点，最好两个软件不要有太多重复的功能，各司其职。最终我的目光聚焦在了AVIRA 免费版和火绒身上。（如果不想折腾单奔ESET我感觉挺好，毕竟用ESET就是为了流畅方便不折腾，所以个人觉得不适合用来搭配，而且ESET带HIPS）
红伞安装的时候我都选择只装shell和rootkit。没有HIPS和其他多余功能的红伞，非常纯粹且兼容性极佳。有论坛的朋友说红伞样本区表现没有ESET好，我猜想可能是因为大部分人只是扫描不双击的原因。这几天实体机安装红伞火绒测试，我都会去双击样本，APC表现非常亮眼，几乎是只要被传上去，恶意程序就无所遁形。不过缺点是需要几秒钟的响应时间，这点对程序员来说可能有影响。对普通用户没多少影响，一个正常文件上传一次之后，下次点开就是秒开了。
很多人不喜欢红伞，可能是因为红伞目前存在一些很烦的问题：1.更新难 2.全家桶3 .遇到病毒自动修复关不掉4.计划任务删不掉
目前我用过一段时间后，得到的解决方法是： 1.据说主要是移动网络更新难，DNS设置为google的会有一点缓解，据论坛里的朋友说，电信联通建议中文版，移动广电网等等建议英文。
火绒的优势，大家都很清楚了，对抗国内流氓软件，有完善的网络防御功能，有方便易用的HIPS，有防勒索功能，还提供了一些常用的辅助工具，可以说跟红伞免费版互补性堪称完美。
推荐设置为仅执行时扫描，让红伞作为扫描主将。这几天实体机使用这个组合双击病毒，很少见能过红伞APC的。除了遇到一次下载者，火绒杀，还有一个系统破坏的病毒，火绒HIPS阻止。
该组合优点：兼容性极佳，没有功能冲突，小红伞和强力的APC作为第一防线，可以过滤大部分的病毒，不需要做设置。火绒作为辅助软件，对抗流氓捆绑，以及增加小红伞没有的反勒索功能。可以根据个人情况针对火绒HIPS进行设置，增加可玩性。
有云有高查杀有防捆绑防流氓有HIPS，中西结合，流畅兼容且完美互补，各位值得一试。
| 
发表于 2020-2-21 14:24:57
楼主
