无奈的叹息——一个NOD32爱好者的感慨

雨宫优子

首先，我不是一个枪手，我也不想引起口水，我希望的是大家和平讨论，如果引起了口水，欢迎版主来锁帖

我用NOD32快半年了，可是NOD32的总总问题，让我不得不让NOD32退居二线...
感慨一：令人发飙的上报速度
  相信凡是NOD32爱好者，发现报不出来的病毒时，都会按右键上报，可是这样上报的效果究竟有多少？lingbo110120曾经发过一贴关于样本区“小浩”病毒上报3星期无反应的帖子，直到发出来若干天后，小浩病毒才入库。再来说我以前曾经发过的一个QQPASS，上报三星期后，才入库，这样的入库速度，让人怎么放心？
  纵观卡巴、红伞（这些和NOD32有得一拼，其它暂时不考虑），卡巴上报误报，半天不到回信，然后下次病毒库更新时就不误报了。再来说红伞，一般在你把病毒发出去的第二天，红伞一般就有回信了，告诉你这是误报或者是病毒，下次更新病毒库时，就会更新上了。看看红伞、卡巴，再看看NOD32，心里不免凉半截...........

感慨二：正在消失的资源占用优势
  估计大家用NOD32的很大的一个可能性就是因为它的资源占用低，可事实是，现在的NOD32正在逐步失去资源占用优势，3.0的内存占用（虚拟内存+物理内存）占用达到了39MB（因为PF占用是会变化的，所以有时候不是这个数字就很正常了），事实上，就连瑞星的内存占用也都没那么高，AVG就更加了。或许有人会说，PF占用不能说明什么，CPU占用才是真的，可是，很多杀毒软件的CPU占用可以和NOD32一争高下，比如红伞的CPU就占用常年保持在0上下（尽管它的PF占用达到了50MB，但是流畅性丝毫不低于NOD32，我384MB内存），甚至连NOD32有时候CPU也会虚高到99%（特别是开了全局高级启发），弄得你有时候不得不打开任务管理器去KILL一下ekrn.exe。请问，令大家骄傲的资源占用率跑哪里去了？

感慨三：EAV的遗憾
  相信很多人去用EAV而不用NOD32 2.7很大的一个原因，就是觉得新版肯定比旧版好。可事实上，令人感到遗憾的是，EAV的杀毒能力（专指杀毒能力）和NOD32 2.7几乎不差毫厘，内存占用也上去了。测试了那么多病毒，还没有发现过一例EAV报而2.7不报的事情。从个最简单的事情你就可以看出来了，2.7的ID可以用在EAV上，却不能用在ESS上。要是EAV和2.7有区别的话，为什么ID能通用？（事实上，ESS的病毒防护能力也等于EAV，只是多了个墙和反垃圾邮件）

感慨四：没有区别的商业版和家庭版
  我第一次知道这件事的时候，觉得ESET就是拿版权在骗人，商业版版本肯定比普通的贵，按理说，商业版功能也肯定要比家庭版要多，因为商业上的要求绝对比家庭要高，网页数据，甚至公司机密都储存在那台服务器里，这样拿版权骗人，让我不甚汗颜。。。


总结：nod32尽管有这样那样的缺点，但我仍然希望ESET能够重视这些问题，毕竟只要能够快点修正，还是会有很多人继续支持的，如果ESET继续吃老本，不改进技术，或者增快入库速度，会有更多人从NOD32阵营中离开！

注：此贴最初由本人发表于CNNOD32论坛，绝对原创
http://bbs.cnnod32.cn/viewthread.php?tid=6936&page=1&extra=page%3D1

The EQs

有很多事情不是在这里可以说得清的。。。。如果你想具体知道的话。。可以PM我。。。。我可以告诉你更多的事情。。。

mofunzone

看到eq2的回复我就发出了会心的微笑
还有啥说不清的，渣滓无需解释，今日我拉的50多个样本。。。
我都不好意思说了

Guace

1.这个我想应该要知道eset的处理方式吧....
2.开启全局高启发怪不得要卡...
3.在3.0版本是增强清除能力而不是查毒能力吧
4.商业版是给企业用户用的,主要是多了镜像更新等功能,家庭用户没什么好说的

booohr

我加 一点个人体会吧，你移动下EXE文件或者是从RAR里面解压一个EXE出来试一下，特别是大的EXE文件，NOD32对于这个的扫描速度慢到我有点受不了，所以我换了。

nicsky

感慨

雨宫优子

我首先说明一下
我个人不推荐开启全局高级启发
我自己也不开启
但是还是偶尔会导致ekrn.exe CPU占用99%的情况
————————————————
3.0增强了清除能力吗？
为什么一见到病毒还是只有删除选项？
…………………………………………
你不知道连家庭版都有镜像功能？

[ 本帖最后由 aarwwefdds 于 2008-5-31 15:50 编辑 ]

雨宫优子

ESET的分级处理方式
看样子很好，事实上会让更多人感染上病毒
如果说“未知的NewHeur_PE病毒”可以暂缓处理的话

那么那些根本杀不出来的就绝对不能如此，因为那样会使更多人被感染

solcroft

最好笑的是官方论坛的人对这些问题的看法
看我的签名就知道了

zwl2828

1

[ 本帖最后由 zwl2828 于 2009-5-9 06:41 编辑 ]