楼主: mofunzone
收起左侧

[讨论] 看见总是有人喜欢把antivir和nod32比较,我可以负责的告诉你,任何方面都是antivir胜

 关闭 [复制链接]
mofunzone
 楼主| 发表于 2007-1-22 03:32:34 | 显示全部楼层
原帖由 ly250094040 于 2007-1-21 09:27 发表
中国不管在哪个方面,暗流都很汹涌.杀软和病毒也一样,卡巴那么好的杀软现在都被搞得千疮百孔的,换了是NOD也许要好些,但估计恐怕还是有点吃不消

红伞就更不用说了

任务管器就可以终止

比卡巴的自我保护 ...

去官方反应过,antivir的回复是就是这么设计的
而且用过雨伞非c版的人都知道雨伞有一个protect jobfile和protect configuration的选项
选上之后不能在非administrator权限帐户结束进程
官方说这样是为了方便企业的管理员管理,因为可以在客户端上设置开放antivir的某些权限
并不是没做这些东西,而且就算是没有sp,我从来没在antivir区看见有人发帖说antivir进程被病毒终止过
The EQs
发表于 2007-1-22 03:34:37 | 显示全部楼层
上次中了一个病毒直接把红伞的监控禁止了。。。怎么也打不开。。。
Oceanzd
发表于 2007-1-22 03:35:22 | 显示全部楼层

回复 #211 mofunzone 的帖子

虽然没有先例,但是并不代表不可能发生

红伞在中国的市场和人们眼里出现的并不多,所以有很少人做它的免杀
Oceanzd
发表于 2007-1-22 03:36:17 | 显示全部楼层

回复 #212 EQ2 的帖子

中的病毒不少么? 是自己试的还是不小心中的
mofunzone
 楼主| 发表于 2007-1-22 03:37:02 | 显示全部楼层
原帖由 jzhhh 于 2007-1-21 11:30 发表
我直接把红伞的联网禁了,用防火墙禁的 监控正常

汗。。。
这个是antivir的组建信息交换。。
你怎么能给禁了。。
Oceanzd
发表于 2007-1-22 03:38:30 | 显示全部楼层

回复 #215 mofunzone 的帖子

这个还真不知道,愿闻其详
mofunzone
 楼主| 发表于 2007-1-22 03:39:29 | 显示全部楼层
原帖由 EQ2 于 2007-1-21 11:34 发表
   上次中了一个病毒直接把红伞的监控禁止了。。。怎么也打不开。。。

连卡巴斯基的进程我都能用cmd给他dump掉
何况nod32
这世界上没有sp,除非是ssm这种进程监控
原来朋友的电脑中病毒kaspersky打不开,最后只好给他装诺顿了,杀毒之后再安装kaspersky继续杀
不要以为任务管理器不能终止就是好东西
Oceanzd
发表于 2007-1-22 03:40:58 | 显示全部楼层

回复 #217 mofunzone 的帖子

MS NOD的进程dump掉了仍然在活动
ly250094040
发表于 2007-1-22 03:44:55 | 显示全部楼层
我来做一个对LZ文章的基因性的反对的工作
以下资料全部来自av-comparative....On-demand comparative是8月,Retrospective/ProActive Test是11月

评比结果应该是一期一期的看啊
LZ怎么把不同时期的结果筹到一起呢
感觉凡是对红伞有利的就引用过来,然后说就是比NOD好,,,,,(这样比的话X星也会有不错的成绩..... )
请LZ仔细看第一副图:
总的结果是红伞99.51NOD 98.61 ,NOD比红伞少0.9个百分点
但是仔细看:
DOS病毒:谁用DOS?这个可以不考虑)
WINDOW病毒:红伞比NOD低0.61%,也就是红伞有134个病毒查不出
宏病毒:红伞比NOD低0.02%,可以说平分秋色
脚本病毒:红伞比NOD高0.16%,就是说红伞比NOD多查出12个可以脚本
这3个指标才是关键
什么后门什么木马,那些应该是HIPS/FW的事情(而且NOD2.7已出反间谍引擎)
从这3个数据看
都知道谁更好一些了吧
第2副图缺乏测试环境和杀软版本与库的情况的说明
不便做评价
第3副图也一样不便做评价
不过LZ说的NOD只能查8个,这不是乱说嘛?NO RELIABLE DETECTION是启发查到的,红伞和NOD都全过,其中红伞全靠库,而NOD有2个靠启发。这个图最多只能说明红伞库比NOD全。
最有趣的是第5幅图
虽然结果同为53%
但仔细一看,最重要的WINDOW病毒NOD大大超过红伞,而红伞却是靠木马间谍之类的东西反回来的,在讲究搭配的年代,谁不用点HIPS/FW,对杀软来说病毒才是最重要的。毫无疑问NOD完胜。谁的启发强就不说了吧
最喜剧的是第6副图
和第5副的结果是矛盾的。。。
这是拼凑评论结果没注意导致的吧。。。
第7副平手
也无需评论
第8副也是缺少相关信息,不便评论。都知道红伞有3个安全等级,扫描速度是不同的;NOD也有无启发,启发和高启发之分。

最后的结论相信大家都很明了了吧
mofunzone
 楼主| 发表于 2007-1-22 03:47:00 | 显示全部楼层
原帖由 jzhhh 于 2007-1-21 11:38 发表
这个还真不知道,愿闻其详

avgnt这个进程是雨伞的系统托盘图标
这个进程的监听可以使得在企业中的管理员可以检测到antivir的启动申请,而且可以做集体升级这样的操作
avguard这个进程就是监控了
这个进程的监听可以使得企业管理员获得类似病毒数据统计这样的东西
不过确实对普通人没什么用。。。
而且c版他们好像没关掉这个功能
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 20:53 , Processed in 0.099291 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表