看“看‘驳斥所谓NOD32使用心得贴’后地感想...”滴感想^_^

显示全部楼层 · 发表于 2007-1-21 09:00:57

原帖由 nicolashuang 于 2007-1-19 10:28 发表
咔吧加入的注册表监控我觉得是hips的功能，因为它没有判断是否恶意，只是跳出对话框给用户选择。

的确，不过卡巴的hips跟SSM相比还差了点（微点自己没有用过不好说），我举个自己的列子吧，瑞星的IE防漏墙会注入线程倒所有进程，这个有时候卡巴不能准确的报出，有时候报的时候卡卡注入其他程序，有时候又报explore.exe，notepad.exe等是invader.已检测到: 风险软件 Invader (运行进程: C:\WINDOWS\Explorer.EXE
已检测到: 风险软件 Invader (loader) 运行进程: C:\WINDOWS\system32\notepad.exe等等，不一一列举)

显示全部楼层 · 发表于 2007-1-21 12:47:02

原帖由 坐在墙头 于 2007-1-21 09:00 发表

的确，不过卡巴的hips跟SSM相比还差了点（微点自己没有用过不好说），我举个自己的列子吧，瑞星的IE防漏墙会注入线程倒所有进程，这个有时候卡巴不能准确的报出，有时候报的时候卡卡注入其他程序，有时候又报 ...

咔吧的hips肯定没ssm强，否则ssm就没法混了^_^

显示全部楼层 · 发表于 2007-1-21 20:56:30

原帖由 nicolashuang 于 2007-1-21 12:47 发表

咔吧的hips肯定没ssm强，否则ssm就没法混了^_^

这个倒是，^_^

显示全部楼层 · 发表于 2007-1-23 10:45:29

楼主说得不错，严重支持

显示全部楼层 · 发表于 2007-1-23 12:45:01

卡巴几乎靠病毒库查杀！！！遇见未知病毒就挂了！
nod32 在这方面要好一些，但不是绝对的！

显示全部楼层 · 发表于 2007-1-23 13:02:32

原帖由 boris1222 于 2007-1-18 13:10 发表
不能说nod不好，它跟卡巴，蜘蛛比还是有差距，用时间长了就有深刻体会

以一个中立者来看待你的这句话。。。。Kaspersky没有启发式。。so在启发式上没有任何优势。。只有一个主动防御。。。。而Kaspersky的优势就是病毒特征码和脱壳。。。这点NOD32比较弱。。。NOD32相比Kaspersky的优势在于启发式和扫描速度以及资源占用率上。。。再看看蜘蛛。。。和蜘蛛比，NOD32的启发式依然占优，不过脱壳还是不行。。。资源占用率没比过。。。。扫描速度当然还是NOD32快。。。

显示全部楼层 · 发表于 2007-1-23 13:08:08

原帖由 bg8ace 于 2007-1-23 12:45 发表
卡巴几乎靠病毒库查杀！！！遇见未知病毒就挂了！
nod32 在这方面要好一些，但不是绝对的！

Kaspersky可以靠主动防御来防御未知病毒。。。不过Kaspersky的主动防御还不成熟。。漏洞比较多。。。

[讨论] 看“看‘驳斥所谓NOD32使用心得贴’后地感想...”滴感想^_^