卡巴的某些防护组件是不是多余

显示全部楼层 · 发表于 2008-7-24 21:31:04

有道理啊
我也觉得是这样

显示全部楼层 · 发表于 2008-7-24 22:38:45

奴家一直没把这个打钩

显示全部楼层 · 发表于 2008-7-25 00:32:59

楼主说得有道理

显示全部楼层 · 发表于 2008-7-25 06:51:03

谢谢楼主提供，学习了~~~~~

显示全部楼层 · 发表于 2008-7-25 13:08:46

现在想要伪造数字签名还是很困难的，更别说是微软的数字签名。

显示全部楼层 · 发表于 2008-7-25 13:29:17

唉楼主考虑问题太片面了

显示全部楼层 · 发表于 2008-7-25 14:45:38

樓主你的邏輯是錯的
Web Scan是必須的，因為File Scan掃瞄的時候
所有的物件已經先經由Web Broswer解析了
也只有Web Scan可以在解析之前攔截
解析之後，File Scan的攔截基本是沒有意義的

显示全部楼层 · 发表于 2008-7-25 16:01:31

我对你的观点存在异议,并且在我看来,按照我的思路,我的逻辑并不存在问题;
首先file scan是常驻系统内存的,相当于是系统实时监控(对于已知病毒有效),
也就是说无论你开不开web scan ,filescan 都是工作的,
filescan不存在讨论拦不拦截是否有意义的问题,因为它是一直消耗系统资源的;
开webscan的意义是拒敌于国门之外,缺点占用系统资源并且影响浏览速度;
如果要我举个例子说明的话,我可以举出微点来,虽然它没有文件与内存实时监控,
但使用微点依然是安全的,病毒要实现它的价值就必须运行,只要在这一关做的好
  也就达到了防毒软件的目的,我觉得杀毒软件短小精悍最好,多了是累赘,当然不排除
  某些电脑资源过剩的情况.
打个比方:有两件防弹衣,之中A件比B件重很多,但它们的防御性能一样(保护人员不受
  到伤害),请问你选择哪件呢?

同样对于mailguard我是不是可以同样解释呢?

[ 本帖最后由 xiayang12 于 2008-7-25 16:06 编辑 ]

显示全部楼层 · 发表于 2008-7-25 16:07:34

同学,说个理由先;
嘿嘿

显示全部楼层 · 发表于 2008-7-25 16:25:41

原帖由 xiayang12 于 2008-7-25 16:01 发表
我对你的观点存在异议,并且在我看来,按照我的思路,我的逻辑并不存在问题;
首先file scan是常驻系统内存的,相当于是系统实时监控(对于已知病毒有效),
也就是说无论你开不开web scan ,filescan 都是工作的,
...

其实最简单的方法就是关闭WEB Scan后去样本区下载恶意样本，看File Scan拦截不，不拦截的话再关闭File Scan打开WEB Scan，看WEB Scan拦截不，如果拦截就证明WEB Scan对于一般用户还是有用的，如果是File Scan拦截的话，就证明WEB Scan只负责网页脚本扫描和拦截

卡巴的某些防护组件是不是多余

回复 47楼ㄚ一的帖子

回复 46楼 sologuy 的帖子

卡巴的某些防护组件是不是多余

回复 47楼 ㄚ一 的帖子

回复 46楼 sologuy 的帖子

回复 47楼ㄚ一的帖子