卡巴的某些防护组件是不是多余

xiayang12

众所周知,卡吧2009给我们4D超高安全的防御体制,但有个问题困扰着我,
        是不是防护组建越多,电脑就越安全(虽然防护组件在安装的时候可以自定义)
        在我看来并不是这样;
        举个例子:WEB防病毒组建我认为完全不需要;
        我的理由是:首先,如果遇到网马,而且正好你的浏览器或者其他软件有漏洞;
        那么病毒下下载到你电脑上了,没关系还有文件方病毒实时监控可以马上发现
        病毒文件,倘若病毒文件免杀的话,当然还会有主动防御这道墙,所以我觉得WEB
        防病毒完全可以去掉不装:一占电脑资源,二影响浏览网页的速度.
注意       還有比如說:垃圾郵件防護,和郵件防護,我們一般用不到把? (我这里说的是我们一般用不到,并不是对所有人都不需要;另我的意思是
                                                                                                                        WEB防护组件完全可以不要,你们有意见说理由,最好清楚点)

         說下我的觀點:我然為以下組件完全可以提供你日常安全需求:
          1:文件和內存實時防護,殺已知病毒;
          2,主動防禦,觝禦未知病毒;
          3,防火牆觝禦網絡攻擊.
          OK

         還有個疑問:當以后病毒偽造數字簽名技術成熟后,程序過濾是不是鷄肋了?
                           我覺得隻保畱主動防禦就好,做好黑白名單.            
  歡迎妳們各抒己見

      一個卡吧的誤報:WINDOWS清理助手昇級后,或者進行快速掃描的時候卡吧對其
                               有誤報行為(注:我用的是自動糢式),因為WINDOWS清理助手要
                               在SYSTEM32裏麵加載隱藏驅動,卡吧報告的方式与報我的免殺
                               下載者的防鼠類似,紅色警告的框框,我覺得卡吧在這裏做的很不
                                智能,有待進一步完善,髮展的空間還是有的,呵呵.
                                做到不报就是更好,比如像微点.
                                那个红色的框框蛮像是木马来了,这一点可能会被绑马的人利用.

[ 本帖最后由 xiayang12 于 2008-7-17 09:58 编辑 ]

wangjay1980

1.需不需要那些组件是看个人的，和一个用户的本身水平有关。WEB反病毒有它存在的道理，有没有用看对谁了。

2.数字签名目前是非常可信的，至于伪造，很难吧，成熟更难吧。

3.真正的机器智能还是个理想，只有人是最智能的。你说的那个也不叫误报，那时主防的提示，主防会提示所有隐藏加载驱动的方式。

kngbna

楼主说得有道理啊，感觉很多的功能并不是实用的，而是用来宣传的

syfwxmh

我很疑惑~~你提的这些还是有很多的漏洞~~你应该先进行对卡巴2009的防御体系有深入了解~而不是停留在表面！

1、WEB防护模块不光是防御下载中的病毒文件，还有很多用途~~而且他也会配合4D中的ND、RD、FD进行防护~~有时也会有协助AD的时候~~而且WEB防护是抵御脚本的重要模块~~

2、数字签名即使伪造~依然无法pass卡巴的HIPS和PDM，数字签名只不过是进入受信组的必备通行证而已~~

3、智能HIPS是个技术难关，卡巴和微点能做到现在这个地步相当不容易！当然还需要进一步完善！

木棉花开

是否有用，还是要看你是否用得到，比如邮件防护，如果你不用OUTLOOK的话，那就没有用了，你完全可以关闭它。这就需要你自己去设置了。而卡巴也提供了设置键，你完全可以自己去完成它，而没有必要等卡巴来帮你关闭它。更何况卡巴面对的是全世界的计算机用户，而不是你一个人。是否正确，请斧正。

wangjay1980

原帖由 木棉花开 于 2008-7-16 22:35 发表
是否有用，还是要看你是否用得到，比如邮件防护，如果你不用OUTLOOK的话，那就没有用了，你完全可以关闭它。这就需要你自己去设置了。而卡巴也提供了设置键，你完全可以自己去完成它，而没有必要等卡巴来帮你关闭它。 ...

你说的很对，软件的功能只对有需要的人才会有用，不存在多不多余问题，更不是那位说的什么宣传而已。卡巴是可以自定义安装的，需要哪些就安装那些。

像反垃圾邮件功能，这个国外的用户十分看重的。而在中国，我几乎没看到任何个人用户有需要这个功能的。

卡巴是面向全球用户的，而不是某个地区，某些人。

wangjay1980

2、数字签名即使伪造~依然无法pass卡巴的HIPS和PDM，数字签名只不过是进入受信组的必备通行证而已~~

不是的，如果数字签名被判定为真，那么卡巴的HIPS将不会控制程序的行为（应为被分在信任组），至于PDM，默认也是不会提示的。

xiayang12

不是吧?主动防御是做的好的话应该可以拦截进入信任区域的病毒.

syfwxmh

不是的~~即使有数字签名同样也会触发PDM~~这个在官方和AVPCLUB有相关讨论和测试你可以看看~~

303898443

一个东西有价值在于它能满足人的需要，卡巴的防护组件是面对所有人的，应该尽可能的全面，但到了每个人就不一样了。因此因为一个人或者一部分人的需要就说哪个功能有用，哪个功能没用是不全面的。