【求助】普通台式机求一款主防强的杀软

漏洞挖掘

【求助】普通台式机求一款主防强的杀软


各路大神，我是一个刚刚入卡饭的小白，求一款主防强的杀软。据说，bd ATD，卡巴 SW，avg IDP，norton SONAR，Emsisoft，割树锯（G DATA），智量盾这些主防都不错，各位大神能否按照下面的条件推荐一个适合我的杀软。

计算机：一普通台式机，不老也不新

系统：windows10

价格：某宝或咸鱼上有转让或有激活码或免费都可以，当然官方价格低也行

本地化要求：误报：不用破解，不用盗版，避开了流氓和含广告软件，不用易语言，应该某些杀软就不会大开杀戒了吧。。
                     中文：可以没有。
                     易用性：没关系我人闲，不消半日就能摸索明白。

占用：不影响正常用就行（即用电脑时感觉不到明显影响）

扫描：较好即可

主防：越强越好

回滚：彻底，智能不要有遗漏

和其他杀软的兼容：可以不兼容

流氓行为：
               1.弹窗（像avast那样的弹窗就算了它不算是流氓弹窗）：不要
               2.捆绑等其他流氓行为：不要

swizzer

这一套条件筛下来，除了卡巴，大概是没别的个人版符合要求了
BD的ATD回滚有时候略显"丧心病狂"...

风雷max

智量盾停更了。国内便宜方便买的杀软就卡巴和诺顿，这俩都挺好的。SONAR会弱于SW，看来卡巴应该是你的最佳选择。

隔山打空气

swizzer 发表于 2023-8-3 20:39
这一套条件筛下来，除了卡巴，大概是没别的个人版符合要求了
BD的ATD回滚有时候略显"丧心病狂"...

其实还好，题主不用破解也不用广告软件之类的，BD的大概率也不会产生什么误报

主要是BD个人版显得卡了点，OTP可能误报太多（CDN），企业版又比较贵

而且BD对某些网络层的工具确实是有一定误报的（例如迅雷，ATC貌似把P2P加速模块滚掉了）

还是卡巴吧（

辔繇

A2用过，主防无脑报各种国产软件，半智能或单步主防，确实行为报的很细；BD无需多言，曾经的主防是神话，现在没有以前稳定了；诺顿的用过SEP，无存在感，美系杀红眼，以至于报毒都不知是不是真正有害的；GD，主防一定不如卡巴，主要用于离线环境偶尔更新防病毒，毕竟有2套全量病毒库，配合中规中矩主防，效果满意；小A比大A稳定，主防少见起作用。

综上所述，一线卡巴，一至二线BD，三线GD，四线A2。个人主观看法仅供参考~
顺便附上GDIS的内存占用图，虽然占用巨大，但实际使用固态硬盘毫无卡顿：

GreatMOLA

卡巴

行侠仗义1

卡巴诺顿二选一

117054487

卡巴个人版或者bd企业版

freeyang

这些我近期基本都装过。国内只推荐卡巴，无论是对于国内软件的误报，更新的稳定性，还是客服靠谱程度，都是卡巴。卡巴的主防技术也非常成熟。BD的ATD很优秀，而且其实在国外也不卡。国内很多坛友反应卡，感觉可能还是云不稳，另外就是BD的下载和更新经常出问题。诺顿lifelock系（3A1B）误报都不少。我现在用的是诺顿，平时基本感觉不到存在。ＧＤＡＴＡ不便宜，入正不是特别划算。

风雷max

freeyang 发表于 2023-8-4 05:07
这些我近期基本都装过。国内只推荐卡巴，无论是对于国内软件的误报，更新的稳定性，还是客服靠谱程度，都是 ...

我也是近期装的bd，最近av c测试bd性能都比卡巴 eset要好了，我也确实没觉得卡顿，不知道是不是连不上云才会卡，但是我觉得还是不能一说bd就觉得卡，这都刻板印象了。av c测试链接：https://www.av-comparatives.org/tests/performance-test-april-2023/

a1988027

卡巴yyds

ambiel0606

第一，不要染上“杀软综合征”，被迫害妄想症，觉得哪个都不安全，来回的、反复的尝试不同的杀软，瞎折腾
第二，win10的话，就用自带的defender完全够了，流畅省电，软件尽量用系统原生自带的，兼容性好，没有多余的代码。国产免费就360，不要嫌弃广告，人家给你免费用，还嫌弃广告，至少人家技术实力很强，G20、93阅兵等都是360牵头保障网络安全，同时也协助国家识别了某大国对我高校和机构的网络攻击。

风雷max

ambiel0606 发表于 2023-8-4 09:17
第一，不要染上“杀软综合征”，被迫害妄想症，觉得哪个都不安全，来回的、反复的尝试不同的杀软，瞎折腾
...

可能是我天生的bug体质，自带的defender到目前为止，我物理机加虚拟机，还没有用过没有bug版的defender。经常报毒杀不了或者拦截但是不报毒没有日志无法排除

aikafans

想来想去，只有卡巴适合你了

钟哥

swizzer 发表于 2023-8-3 20:39
这一套条件筛下来，除了卡巴，大概是没别的个人版符合要求了
BD的ATD回滚有时候略显"丧心病狂"...

BD的ATD回滚有时候略显"丧心病狂"??

企稳向好

钟哥 发表于 2023-8-4 14:41
BD的ATD回滚有时候略显"丧心病狂"??

回滚有时候会干掉一些别的东西，比如下载工具、压缩软件等。你要说和样本有关系吧也确实，毕竟一般测试样本就是下载-解压-执行这个流程，但连带着干掉前面两个显然也不合适。

企稳向好

你说的这几个里面，假定都入正，那卡巴必然是首选。我就说说别的几个的问题。
BD：属于是我用你别劝，我劝你别用。个人版没HyperDetect（ML引擎），特征引擎多年没什么长进，无脑自动机入库的先驱。有一些奇怪的问题（更新困难、小bug等），在特定场景的性能可能弱一点（编译、部分游戏和应用），ATD的回滚不是特别稳定（回滚不全/抽风回滚下载工具、解压软件等）。理论上企业版会好不少，但是价格也贵一些。

AVG（avast）：误报（网页、引擎和IDP都有），早些年有耍流氓卖数据的黑历史，也有些bug，不过修得还算快，问题是被Norton收购后不知道要怎么搞。

Norton：其实机器学习误报相对来说还可以，Sonar（主防）+IPS（入侵检测）+DP（防勒索）的综合检测率还不错，虽然不能恢复文件，但DP拦截比较早一般也不会有什么损失。问题是沉迷资本运作，分拆家庭版和企业版，买了Avira（Bullguard）、avast（AVG），但是目前没看出杀毒方面有什么技术整合，倒是搞什么浏览器、加密货币、游戏加速器什么的比较积极。

Emsisoft：BD同款特征引擎，加一点自己的引擎，但说实话自家引擎比较一般，云实际上只通过BB介入检测，表现上是你扫描不杀，双击云拉黑。我承认BB主防很强，但是完全没回滚，更不要说恢复文件。团队换了人，技术方面没问题，客户支持就不太行了。

GD：BD同款特征引擎+自己的引擎，自主引擎存在感极强，有比较完整的东西（特征、启发），对部分样本入库甚至比BD还快，但是对易语言不大友好。原来的主防改成BEAST后检测率掉了一截，好在后来又通过增加DeepRay加强了一些。对普通样本的回滚还可以，但是对付勒索无脑终止线程容易干掉不该干掉的东西。忽略掉这个其实我还挺喜欢GD的，就是入正不太便宜。

智量：已经不更新了，也不能注册Windows安全中心，无法关闭WD，以后出什么问题都有可能，拿来测试可以，日常使用还是不太推荐。其实当年主防很强，对新的攻击手段响应也很及时，还是很可惜。

为爱灌篮

想省钱的话卡巴免费版挺好，不差钱或者卡巴收费版

MaxLen

卡巴斯基，你这需求，条条命中

ambiel0606

风雷max 发表于 2023-8-4 09:48
可能是我天生的bug体质，自带的defender到目前为止，我物理机加虚拟机，还没有用过没有bug版的defender。 ...

可能是云不稳定导致的