太天真 (二）

显示全部楼层 · 发表于 2008-4-6 18:01:43

杀毒软件只能装一个？
即然大家不愿看，那请版主删了吧！（编辑里无删除）
BS出言不逊的人，真是林子大了~~~
发贴必须是原创吗？

[ 本帖最后由 lbj888 于 2008-4-6 21:04 编辑 ]

显示全部楼层 · 发表于 2008-4-6 18:36:40

杀软装两个甚至多个，除了给用户一种心理上的安全暗示以外，其实用处不大~！

目前，很多的威胁并不是来自你下载的文件或者移动设备带来的。网页挂马，利用ZeroDay漏洞传播病毒已经是很常见的威胁方式了。这种情况下，考验的是你所用的杀软的快速反应能力，监控的严密性，启发式，主动防御等未知威胁防护技术……

既然是考验监控，那么装10个，20个，最终开启的监控只有一个，还有什么意义呢？！

另外，目前所有的杀毒软件所依赖的，仍然是特征码查杀技术。目前的启发技术，主动防御都处在发展阶段，仍然不能称为成熟。既然是依靠特征码，那么就必然存在漏掉未入库病毒的情况。从概率学上来讲，假设所装的每个杀软的检出率都是99%，最终也不会得到100%的检出率，必然存在漏过的情况。也许多装的杀软能够让漏过的情况降低1个百分点，但是耗费的资源呢？资源效率比方面，一点都没有优势~~~~

病毒的破坏性从样本区的样本就能看出来。如果病毒真的要破坏，先干掉杀软，然后镜像劫持杀软和辅助工具进程进程（想针对哪个杀软，添加一个注册表项的问题，就看病毒作者的心情了），破坏安全模式，禁用系统的很多工具……。其实一个新病毒出现以后，真正考验的是杀软本身的防范未知威胁的能力和杀软厂商的快速反应能力。在这两方面拥有优势的杀软就足够保护我们的安全了！

显示全部楼层 · 发表于 2008-4-6 18:37:18

装逼贴从杂志原文扒下来改个名字就成自己的东西了？

显示全部楼层 · 发表于 2008-4-6 18:39:14

想安全？别靠杀软了~！杀软只能等待特征码的升级才能应对已经出现的威胁，对于未知的威胁防护能力要看RP的~~红伞，NOD的启发都很好，也不是100%能够应对未知威胁啊！

用HIPS吧~！只要你能上手，绝对比杀软安全得多~！

显示全部楼层 · 发表于 2008-4-6 18:58:19

此贴居然都出到二代了？！
我只想告诉LZ，能不能，和好不好不是一个概念，就更不用提有没有必要了。

显示全部楼层 · 发表于 2008-4-6 19:00:21

lz从电脑爱好者上扒下来的东西改个名字就跑着找喷了详见4月第一期原文名字是愚人节扫愚

显示全部楼层 · 发表于 2008-4-6 19:27:10

无语了！第一次遇到让我不知道说些什么的帖子...

显示全部楼层 · 发表于 2008-4-6 20:36:50

呵呵，俺不装杀软。

显示全部楼层 · 发表于 2008-4-6 21:56:06

别想太多，其时，有说词是正常的嘛，不是原创也可以分享啊，论坛本来就大家讨论交融的嘛，有说词，只要大家别过激，有些争论也是不错的，别想太多哦

显示全部楼层 · 发表于 2008-4-6 22:07:27

原帖由 aa11qq26 于 2008-4-6 21:56 发表
别想太多，其时，有说词是正常的嘛，不是原创也可以分享啊，论坛本来就大家讨论交融的嘛，有说词，只要大家别过激，有些争论也是不错的，别想太多哦

汗~~~

谢版主理解！
我一个字一个字敲上来，没想到惹的大家都不高兴，很抱谦！！

[已解决] 太天真 (二）

回复 1楼 lbj888 的帖子