我的泥菩萨红伞啊

墨泉

真理是什么？
信得人多了，便成了真理！

近年来病毒纷纷使用了各种免杀反病毒技术，如加壳、修改特征码、内核驱动等，来达到逃避杀毒软件查杀的目的。进而在侵入用户电脑后就可为所欲为：关闭杀毒软件、窃取用户私密信息、破坏系统……
　　我们评判一款杀毒软件的好与坏，不仅仅是依靠其强大的“病毒库”，还有一些非常重要的指标，如：自我保护。杀毒软件本来是保护用户电脑安全的，但如果遇到威胁时它自己先被灭掉了，那么谁来保证我们的隐私安全、保护我们的电脑安全呢？无招：其超强的自我保护能力（静态，相对扫描杀毒来说），有招：扫描查杀、主动防御、实时监控等（动态），此所谓无招胜有招。看来面对病毒对杀软的破坏，选择一款自我保护能力强的杀软是非常重要的参考因素之一。
　　网上用NOD32的较多，好评不断（我也用NOD32，嘿嘿），那就拿它来开刀吧。在任务管理器中结束NOD32的两个进程：egui.exe被轻松结束掉（汗~~这是怎么回事啊，我这是英文的汉化版，难道和我的版本有关？），另一进程ekrn.exe（NOD32的反病毒核心进程）在被关闭后马上会重新启动（第一次被结束时，黑[吓]得我一滚，以为大家吹得叮当响的NOD32是杆蜡枪呢。还好它立马又“活”过来了）。
　　
　　再用传说中的“IceSword冰刃”试试，结束进程后NOD32仍会重新加载。呵呵~~看来NOD32还是对得住各位网友滴！
　　

　　江民KV2008据说其自我保护的“金钟罩”十分厉害，在任务管理器中果然是没法删除的（要是在任务管理器中都被干掉了，那江民还有的混?）。后面又在冰刃、狙剑、Wsyscheck等相关管理工具中尝试关闭，江民依然不为所动。且KV2008还会禁止修改或删除其安装文件夹下的文件，看来江民的“金钟罩”功夫果然了得啊！

　　
　　

　　终截者抗病毒。测这款软件是因为比较喜欢其密码锁功能，偶常玩网游，所以帐号密码得看紧点。任务管理器中结束，如图：
　　
　　其实用这款软件的另一原因就是，现在有些网友不是常碰到有关杀毒、病毒等字样的软件或程序都打不开或打开后会自动关闭——这其实是某些病毒采用窗口标题判断这样一种方式，来关闭杀毒软件。而这个软件的另一个好处就是对于采用此类方式与杀软抗衡的病毒，可以进行人性化设置其标题（可以改成个任意你喜欢的标题哦）启动后再灭掉那些小样！呵呵~~这原理其实与IceSword的随机生成标题类似——应该也算是个金钟小罩吧，哈哈~~。
　　别扯多了，下面继续在IceSword选中其进程右键，结束进程，终截者的两个进程就消失了，看来IceSword在系统中的级别要比终截者更底层啊，轻易就灭了终截者（何止是终截者如此啊，接着往下看吧）。

　　后面又测试了几款2008版的同类软件，瑞星2008、卡巴斯基7.0、Macfee（企业版）、超级巡警v4.0等，在任务管理器中结束他们都是白费力，但用冰刃则可干掉他们。让人奇怪的是金山2008杀毒套装的进程，用任务管理器就被灭掉了，还真是想不太明白！虽说江民的“金钟罩”是挺厉害，但也并不是冰刃灭不掉它，只要在冰刃中设置选中“禁止进线程创建”，则江民不再现矣~~但还是得佩服下江民的厉害！呵呵~~
　　大家不要误会啊，这里并不是要说怎么可以灭掉杀毒软件，而是想通过结束其进程的难易程度，来表示其“金钟罩”功夫的强弱（当然这里只是测试其中的一个方面）！其后续步骤才得以进行，。有句话是叫：龙生九子，九子各不同（就想到这个词，汗~~），想必大家对杀软的“金钟罩”功夫到底怎样，肯定有不同意见吧！（不废话么，龙生九个崽都没一个相同的，大家肯定有不同的高见咯，俺们可是龙的传人呐，嘿嘿~~）

再说红伞
红伞对病毒有足够的杀伐果断！又有让人放心的资源占用。于是很多人选择了红伞。
看了别人的比喻：瑞星像情妇，红伞则就是老婆。所有的轻重都是伞一个人默默地承受。，感觉自己老婆对自己的好是理所当然。 又有多少人发觉自己的老婆其实是很脆弱的，随便的一个任务管理器就给咔嚓掉了。我们应该多一些关心，去了解它，支持它，我们不应把伞的高查杀率拿去炫耀，就凭评测区的几个数据好像就能反映伞的绝世无双。那是错误的，希望各位伞友们能从它的表象中清醒过来。毕竟我们要有自己独立性的意志和态度，有句古话说：纸上得来终觉浅，须知此事要躬行！我们应该有亲身体验的经历！！
你想伞的保护不如卡巴，就算是最牛的杀软是。就说红伞吧，它能保证100%查杀率么？一个病毒没杀出来，它就会瘫痪，伞挂了，其他的不管是伞能杀的还是不能杀的病毒开始起义了。就像警察局都飞了，市井里的平时最不用担心的少年小流氓都是块心病，，如把伞比做人体的免疫系统，那那伞不能杀的就是艾滋病，它把免疫系统给你飞了，那其他外部的什么霉菌，就连一点点小小的感染都会对生命具有重大的威胁，这对伞来说实在太冒险，而卡巴则不同。它的保护好，它虽然怕硬怕强，但他还能欺软除弱，就算不能万人之上的天下第一，但几人之下，万人之上还是能做到的。伞虽然可能万人之上，但头顶悬的是一把利剑，一不慎就形神俱灭。卡巴至少有逃跑得分吧！希望小红伞的官方应该考虑到这一点！


伞的自我保护真的不好，我们应该重视！！

[ 本帖最后由 墨泉 于 2009-1-3 22:23 编辑 ]

上德010

红伞的免费版本自我保护确实不怎么样，不过P版和S版的进程保护相信会让楼主找回信心的

wjp01234

09版的
自我保护听说不错

幻石

红伞的自我保护确实有待提高啊！！！

不过我只追求占资源少的杀软，毕竟杀软只是个辅助工具。。。

许多毒都可以绕过杀软和HIPS。。。

hypermax1

瑞星像情妇，红伞则就是老婆
这句话来在我写的"基本招式的极致-伞必须高傲"这篇文章
实话说,我都快忘了,还有人记着,真的感到很欣慰的!
可你说的话,我不可认同,
你是否还记得我这篇文章中另一句话:伞,可以洒脱到不可以保护自己的进程!
杀不了毒,进程保护的再好也没用!毒一进主机,立即被咔嚓,还轮得到病毒来破坏伞的进程吗?
实战的结果是:伞的却容易被各种工具终结,但限于主观终结,实际中,有可意终结伞的怪物,但这些怪物没来得及终结伞,就被伞终结了.这就是事实是真理!
不服,你用个05年的伞试试熊猫烧香,威金,磁碟机,看看伞能不能启发到,就别说是已知的了!

D20099188

ls用的是马甲?

CHOBITS

貌似 v9 有相当的加强

hypermax1

曾经用一个200M左右的低配机同时装伞和avast
监控全开,已经慢不堪言,我通过极端的性能低于资源消耗下,放慢各杀软对病毒的响应.
接着运行恶意程序:结果发现,伞总先于任何笔款杀软报毒,
avast报毒晚红伞十秒后
不论你用红伞和任何杀软配,(当然会冲突,但测监控用一下)
同时监控的结果,总是伞先报毒,特别是在低配机下,高配的可能会因为处理能力强感觉不到时间差,伞灵敏与测试的任何一款
有时候速度的极致可以解决很多问题,这也是灵敏的伞防患于未然的原因

心有猛虎

我支持伞........免费而强大~~~而且不易冲突.....还要什么？？？现在连汉化都有了~~~

lomo

不管怎么说
注重提高自身防护还是必要的
诺顿、卡巴、蜘蛛5貌似做的不错
伞的优点是专注，启发也很不错
不过现在都在追求主动防御、HIPS之类的新技术
如果伞能增加些周边功能偶还是很喜欢的
当然也有人就喜欢简单实用