【鼠话题】综合考虑，再下结论

袋鼠吱吱

来源：三里屯掉线
作者：鼠坏斯基
单位：卡脖杀鸡粉丝汤

原本是Symantec区回复别人主题来着，后来觉得说得太多了，就开了个帖子，抛砖引玉，希望大家也谈谈看法，最近卡饭开了样本区，一些软件灰头土脸，一些软件的粉丝还想更高、更快、更强，希望大家能调整思路，综合考虑软件好坏。

因为本文原本是Symantec区的回复，所以谈诺顿的地方比较多，我自己也一直倾心于Symantec，McAfee，TrendMicro，Panda，Sophos等大厂牌AV。所以举例子有一定倾向性，但不是枪文。说KV坏话比较多，因为曾经是江民粉丝，看到江民一堆问题，实在不能高高兴兴做忠实粉丝，所以一直在当KV牛虻，现在也懒得理会了，KV06，07，08，一年做的比一年不靠谱。OK，打住，主要说国外AV。

这个问题要全面考虑，我认为个人用户要考虑的因素主要有：

1.查杀能力 2.清理能力 3.对系统正常运行的影响程度 4.技术支援能力 5.和其他软件的兼容性（误报，冲突等） 6.自身的稳定性，自我防护力 7.操作设置的复杂程度，界面是否人性化

这几个因素都很重要，但是大家往往看到1，忽略2，无视其他，所以小红伞，卡巴斯基那么受欢迎

Noton的产品在1上，不占优势，但是在2上，无人能及，并不是说他对病毒感染文件的修复力无人能及，而是说他对系统性能的还原无人能及，他对注册表，服务，host文件，病毒进程等均有修复，在我的经验里，还没有和他类似的AV，此外，他的重启删除能力，手动隔离能力也相当不错，不像有些AV，会遇到病毒删不掉，隔离不了的情况，这一点也比较强大，至于norton对感染型病毒的修复能力，根据我个人经验，似乎不如Dr.Web和McAfee。至于3，对SEP我不做评价，因为个人觉得他太卡，太庞大，而SAV和SCS则很好，系统很流畅，流畅是关键，尽管占用资源不少，NIS在这点上做得也还可以，相对而言2007更平顺一些。4这一条是对正版用户而言，不过我还没有试过这种情况，即我中了病毒，打电话请norton的人指导我如何删除。也许这种解毒服务是要额外收费的吧。不过诺顿的技术支援我用过几次，虽无实际效果，热情和礼貌，都还做的不错。这里要盛赞趋势科技，服务很到位，还有跟踪回访，大家可以去试一下，真是国际大厂的风范。5这条很关键，因为大多数普通用户并没有对文件好坏的判断能力，杀毒软件说哪个是毒，他们就恨之入骨，杀掉以后发现系统SB了，又该哭了，所以有些AV尽管侦测率很高，但误报也很高，这就不太适合非玩家级别的个人用户。此外还有AV同各种程序的兼容性问题，有些AV装了，会导致网络故障，会导致浏览网页时，一些内容显示不出来，如江民等，这就不是好软件，因为这些兼容性问题往往隐藏地很深，即使高级用户也难以发现，需要不断排查，才能解决问题，费时费神，所以好的软件，应当是替用户考虑到各种情况的，起码在大多数情况下，它不会和其他邻居相冲突，这点norton做得就不错，此外McAfee也是很有代表性的。6.这条包含两点，一是自我防护力，这点不用多说了，已有很多经验教训。强调下第二点，就是软件自身的稳定性，有不少AV，特别是国产的江民，稳定性极差，三天两头自己出故障，叫用户心烦，有时候出了故障用户也发现不了，其实防护力已经消失了，这最可怕。而且即使发现了故障，解决故障，上网翻技术资料库，打电话，发邮件，用户成了杀毒软件的牺牲品，杀软猛于虎也。这点norton做得也很不好，我自2007年开始转向诺顿以来，发现个人版07，08，英文版，中文版，企业版nav10.1.5.500,10.1.6.600，scs3.1.6.600数个问题，这些产品均是成熟品，且是诺顿这样大的企业，真叫我瞠目结舌，咨询客服，也是模模糊糊，语焉不详，实在恶心。这点上McAfee算是做得最好了，他们的产品bug很少（记得有国外专业组织进行过软件漏洞数量测评，多少可以参考一下，虽然和我这里讲的bug，还不太相同），我自己使用中也感到McAfee自身出问题的机会很少，特别是个人版，尽管查杀率越来越低，但稳定性一直高居各产品之首（起码在我用过的各产品中）7.这一点见仁见智，我倾向于傻瓜化的软件，所以McAfee企业版我只是玩一玩，从来没有久用过，各类HIPS也一样，对于家里有父母常用电脑的朋友，希望你们不要一味追求AV的可玩性，那么多y/n的框框跳出来，老人家眼都花了，乱点一气，不如不点。当然，换个思路，各位发烧友就一定很喜欢McAfee，Comodo之类的烦人特性啦，毕竟，你付出的精力越多，安全性越高。话说回来，傻瓜化往往意味着低安全性，但也未必，一些很好的杀软，会替客户操心，比如Norton防火墙的漏洞防护，就是防御0-day的利器；而NOD32的高启发，在不依赖特征码的基础上提供前瞻性防范，也是一时之选；Panda的TruPrevent，堪称行为监控的典范，其智能化程度，叫人钦佩，这些都是傻瓜与安全的不错结合（谈不上完美，毕竟还有漏毒）。

综合这些，我想大家就不会再讨论哪个好哪个不好了，而是会想一想，哪个适合我。

此外还有一些因素，如价格——包括第一次购买的价格和以后续费的价格，有些软件根本没有续费只说，有些则很好，Panda好像是40元一年，价格也够诱人的了，当然，一些软件的续费价格比购买价格还高（购买有优惠），那大家就要好好算计一番了。此外还有免费问题——一辈子不用操心到期了。而破解也是考虑的因素之一，这个软件是怎么破解的？像Nod32是用私服，用正式版变试用版，还是不断申请新试用号，还是像Norton，靠算号器，靠跨版本升级，哪种破解更省心，哪种破解遭遇封号的机会少些。这些也是应当综合考虑的。

希望大家一起讨论，还有哪些因素，值得综合考虑。

P.S 本人只是普通用户，电脑水平自保尚可，现在也没什么心思去深入研究，回避技术，只谈感想，以及使用体验。讨论层次很低，但是足够大众化，哈哈哈

[ 本帖最后由 袋鼠吱吱 于 2008-4-15 13:19 编辑 ]

tarantula

7个方面的权值呢？没有杀软能做到尽善尽美。在权重较大的方面做的较好的杀软应该是优先选择的吧。

gold2007

我的机器上装的是mcafee个人版(正版)+红伞P.
mcafee个人版出问题挺多的,体现的问题表面上是和红伞P冲突造成的,但实际上,我仔细观察后得出的结论:
mcafee有一个小软件名叫McAfee Virtual Technician,可以修复问题兼有正版验证功能,每当这个小软件推出新版,而我没有更新时,我的机器启动时就红屏(我用Vista),一旦更新那个小软件并且运行,就一切OK.
实际上,就是每当它要求再一次正版验证时,就出毛病.没见过这么烦人的不断要求正版验证的杀毒软件.

gold2007

PS: 我是戴尔电脑, 买电脑时一次买下mcafee个人版(4合1) 3年使用权。我的电脑上所有软件都是正版,包括拿美金买来的下载工具Internet Download Manager。
所以请扔砖头的人别拿正版盗版说事。

嘁。不稀罕~

真的综合考虑的话，就难下结论了，还是自己相对更注重哪些方面，然后需选择，想多了，就难了！

gogo8989

Noton中招后删不掉的一大把。

gold2007

查看了日志，好些日子以来，红伞P拦住了好些网马，mcafee默不作声，惊出一身冷汗！

曾经买过卡巴7，花了100余元，主动防御太烦人，于是卸了。

noton俺不是故意说它坏话，使用时间长了，机器速度变得奇慢，一些毒杀不掉，虽然不发作但影响速度，上次一台老机器就是这样，于是装了红伞C，清理了一下，OK。

F-secure也装过，这之前用卡巴6+zonealarm free，觉得运行挺流畅的，也许运气好，没中过毒，但换了F-secure不久就报毒，然而无法清除，
加上卡机器，终于放弃了。

以上是我的一些粗浅使用体会。

gold2007

对了，也用过微点，和mcafee,红伞同装冲突红屏，于是卸了，没有什么好评论的。

sjsj861023

袋鼠坏人呐！成天发这种讨论贴啊~~~~又被我追踪到了说。。。。。

袋鼠吱吱

原帖由 sjsj861023 于 2008-4-15 16:59 发表
袋鼠坏人呐！成天发这种讨论贴啊~~~~又被我追踪到了说。。。。。

No,no,no，我是大大滴好人啊