【分享】Mcafee和Kaspersky到底谁更强

显示全部楼层 · 发表于 2006-12-3 01:00:58

很多人发现，Macfee 的名声极好，Kaspersky 也不错。但又有这么个现象，用过Mcafee的菜鸟们发现Mcafee一点都不好用，一个病毒也没杀出来，于是没用了；而高手们津津乐道于Macfee的使用之中。为什么呢？ Mcafee和Kaspersky到底谁更强呢？

   本文告诉你答案。目前最新版本的Mcafee所用到的技术，比最新版本的kaspersky所用到的技术略胜一筹。

   Macfee 和Kaspersky。他们的监控方式是有区别的。Mcafee是以行为识别为主，病毒库（或病毒特征）监控为次来实现对文件的监控的；Kaspersky是以病毒库（或病毒特征）监控为主，行为识别为次。

   区别是什么呢？ Mcafee 的行为识别是对所有病毒的行为特征进行分析，如病毒对某某系统文件进行修改对某某系统文件进行操作，通过这些有别于正常文件操作的病毒行为特征（也即病毒对系统文件特殊操作的特征）的分析，从而建立相应的反病毒行为的措施，例如典型的对一些脆弱的系统文件进行保护等等，从而达到防止病毒的入侵。由于mcafee同时兼有病毒代码特征的分析，所以病毒要么不能修改系统从而无法实现病毒的功能，要么就被代码识别技术识别杀掉了。这种方式的最坏结局是，即使我杀不死你病毒，也可以防止你干坏事。

   而Kaspersky则是病毒代码分析技术为主，这个有目共睹，是一流的技术，也因此大批大批的木马被轻易的识别，也有大批的黑客软件被误杀，我们不讨论这个；kaspersky以行为识别为次。在kaspersky的语言中，行为识别被称为proactive defense，翻译来就是前摄防御。也有人翻译成主动防御。当然，道理是一样的。然而kaspersky似乎有一个致命的缺陷，什么呢？它没有建立自定义规则对文件系统实施保护。之所以很多人愿意使用mcafee而不用kaspersky的道理就在于此。因为没有这种保护，kaspersky如果不中毒则已，一旦中毒，病毒就得逞了。

   这就是他们的区别。有一个很形象的说明： mcafee是等到谁干坏事时杀谁；kaspersky是看到谁像坏人就杀谁。说的很形象。

   那么到底谁更强呢？

   大体上Mcafee胜kaspersky一筹。但还是不能够如此比较。各有优劣。

   Macfee有可能系统安然无恙，但已经养了许多病毒了。而kaspersky可能系统突然挂了，也可能误杀许多无辜。（补充： kaspersky 挂了导致系统挂，我的同学碰到一回，硬盘类病毒，kaspersky 查出来了无法杀，一杀就重启。kaspersky 对unEbookWorkshop，流光等加壳的软件会误杀。）

   只能看谁会用了。

   解决kaspersky的不足的方案如下。选NTFS系统，NTFS系统具有文件保护功能，此时Mcafee的文件保护功能可以视为多此一举，对NTFS的重要文件夹和文件进行权限设置，以此对系统进行保护。

   我选用了Kaspersky + NTFS ，按道理它与 Macfee 是差不多的。

   选用Macfee的高手们，你们说呢？

注:此文有许多误区,我转帖出来仅供讨论和参考!!!

再帖出对此文的讨论部分,供参考:

回复1:用Macfee是事前戴套
用Kaspersky是事后吃药
看大家喜欢哪种方式了

回复3:按照楼主的理论，不应该是“kaspersky 挂了导致系统挂”，而是macfee吧？因为“macfeee……已经养了许多病毒了”，它一出问题，养的病毒就会发作？

回复3:卡巴6出来后，我发觉卡巴就比咖啡好用了，首先，卡巴战胜的资源较5来说低得太多了，更比咖啡多，并且卡巴6现在有自我保护，只要病毒一入侵卡巴系统，卡巴会自动下线，然后上线查杀！咖啡是不错，但资源占用得多了点！

回复4：我在公司里用卡巴的一般不会中毒。而麦咖啡而不行

回复5：怀疑lz是否真正用过和了解过kaspersky
kav的istream和icheck不是浪得虚名的，这也是为什么kav装上后强烈的要求进行全盘扫描的原因！

回复6：至于行为判断，无非就是kaspersky的主动防御了吧

回复7：所以说卖咖啡并不是lz说的这点比起kav来说要好，倒是卖咖啡的整体行为比起kav来说更进一步，比如能够主动的对系统漏洞进行防护，能够提供更好的网络整套保护解决方案（kav 6.0这点已经加强，比如http过滤），感觉卖咖啡对系统似乎比起kav来说更深入，对漏洞反映比起kav来说更快，这也许是同在一个国家的软件公司的优势
但是kav的行为判断比起卖咖啡来说有过之而无不及，反映迅速准确，卖咖啡在行为判断上太温柔，病毒已经进驻内存都要截取系统控制权了才报警。

显示全部楼层 · 发表于 2006-12-3 01:07:11

谢谢，学习了。

显示全部楼层 · 发表于 2006-12-3 03:26:37

谢谢分享。

显示全部楼层 · 发表于 2006-12-3 08:38:07

Mcafee这个够狠~功能很多~~不过我还是比较喜欢用KB

显示全部楼层 · 发表于 2006-12-3 08:47:28

又见火星帖~~卡饭的原创帖怎么这么少啊！~~~

显示全部楼层 · 发表于 2006-12-3 09:03:40

我以前用过MCAFEE发现病毒确实不能杀~~但是换了卡巴就不一样了~~一下就搞定~也不是说哪个好~~要是你发现盘里有病毒总不会养着吧!!杀不掉总是不爽不.....所以卡巴我觉的不错.

显示全部楼层 · 发表于 2006-12-3 09:08:35

用Macfee是事前戴套
用Kaspersky是事后吃药
看大家喜欢哪种方式了

显示全部楼层 · 发表于 2006-12-3 10:03:26

谢谢,知道了,我还是选择卡

显示全部楼层 · 发表于 2006-12-3 12:30:00

卖咖啡还是比卡巴斯基守得住些。

显示全部楼层 · 发表于 2006-12-3 13:31:45

帖子中的那几个回复12345估计都是没有用过咖啡的
      咖啡的按访问保护规则设置好了基本不用他的扫描都没有关系
      只要规则设置严密病毒几乎不可能写入系统
      他和卡巴是两种不同的理念,不存在谁比谁强,只是看每个人的喜好来选了
      如果卡巴明年反盗版了用咖啡也不失为一个很好的选择还有小红伞..............

【分享】Mcafee和Kaspersky到底谁更强

评分