查看: 9069|回复: 72
收起左侧

[技术原创] 这绝对不是杀软综合症!

[复制链接]
deadcarl
头像被屏蔽
发表于 2009-4-18 22:02:35 | 显示全部楼层 |阅读模式
印象中,大家将装单一杀软奉为玄门正宗,而将装两个杀软的视为是旁门左道,认为其有早期杀软综合症的倾向,安装三个或三个以上的,基本可以定性为中晚期的患者了。
     何故如此?理由不外乎就这么几条
    (1)多装一个杀软也不见得比原来安全,所谓“1+1不一定大于2”!
    (2)安装多杀软拖慢系统!
    (3)多杀软兼容不好,易冲突!
     好像说的很有道理,但果真如此吗? 下面我们仔细推敲一下!!!
     先看看第一条,所谓“多装一个杀软也不见得比原来安全”。我先从理论上驳斥它!
     题目:假如杀软A查杀率为90%,杀软B的查杀率为80% ,杀软A与杀软B分别拥有各自独立的杀毒引擎和病毒库,某病毒逃过杀软A与逃过杀软B之间独立。问:若小明(小学应用题经常出现的人名,无限怀念ing)的电脑安装了杀软A与杀软B,那么其查杀率为多少?(PS:最初写的时候,A是avast!而B是bd,显然,avast!与bd是独立的,后来怕被avast!与bd的粉丝骂,avast!换成了A,bd换成了B,而没加“杀软A与杀软B分别拥有各自独立的杀毒引擎和病毒库,某病毒逃过杀软A与逃过杀软B之间独立”,结果A与B之间的关系变得不清楚,造成对后面算法的怀疑!你分N种情况算也可以,但要清楚每种情况出现的概率,与在这种情况下的查杀率,代入全概率公式,求和。分开看任何一种情况下的查杀率,根本没意义!)
    分析与解答:杀软A查杀率为90%,某病毒逃过A查杀的概率为10%;杀软A查杀率为80%,某病毒逃过A查杀的概率为20%;
    则某病毒逃过A与B查杀的概率为10%×20%=2%,故其查杀率为1-2%=98%   (ps:一个简单的古典概型,结论应该准确无误!)
    看看,从理论上讲,多装一个杀软的确比原来安全!
    下面我用事实驳斥它!混几天卡饭的都明白GDATA包含bd与avast!的杀毒引擎,分别看看这三者的查杀率!有何感想!GDATA的查杀率比bd和 avast!高多了!从事实上看,多装一个杀软的确比原来安全!(没人测杀软组合的查杀率,只好拿GDATA当例子)
    所以,第一条不成立!多装一个杀软的确比原来安全!
    再看看第二条,“安装多杀软拖慢系统”。这条拿到前几年配置的机器上说不定成立,而看看现在的主流配置:CPU有用双核的,有用三核的,有用四核的,你要配一单核的都不好意思跟人说!内存条有1G的,有2G的,你要配一512M的,人家都没货!对于目前主流配置多装一两个杀软,(PS:当然你将杀软设置好!)是不会有明显拖慢系统的感觉的!
   所以,第二条不是对所有机器都成了!起码对于主流配置的机器就不成立!
   最后,看看第三条!“多杀兼容不好,易冲突!”,无可否认,有些杀软天生八字不和,装到一起不是蓝屏就是死机,或者使得某些软件的某些功能失效。可话又说回来,连吃饭某些菜都不能一块吃,跟何况安装杀软呢?有些杀软组合就像小鸡配蘑菇,猪肉配粉条——经典组合,绝配呀!杀软组合绝不是拿过来就安装在一起,也是要精挑细选的!F-Secure那么多引擎也没有兼容不好,易冲突呀。(多引擎不等于多杀软,说得好!本来想举NIS2009+红伞V8F版做例子,两个引擎的不如FS这个多引擎的这么震撼!故还是用FS做例子了!)
   所以,不一定“多杀兼容不好,易冲突!”。
   综上所诉,用多杀软的,不一定是杀软综合症。看看当今的潮流!CPU要双核的,内存要双通道,显卡要双卡并行的,硬盘要双硬盘组成raid模式,
你还想用单一杀软吗?(常常看到某人在炫耀自己用了多款杀软,下面一定有人感叹杀软综合症!实在受不了这些人这么贬低我辈,写了这么多只是想告诉他们,多杀软不是杀软综合症呀!文中其它观点,你可以不同意——我不在意!但是多杀软不是杀软综合症,你一定要同意——我写了这些就是为了这个!希望这些人不要一看到多杀软就想起杀软综合症。)

[ 本帖最后由 deadcarl 于 2009-4-19 10:22 编辑 ]
orlando85
发表于 2009-4-18 22:09:39 | 显示全部楼层
我觉得其实个人上网习惯好的话,装一个杀软,最多配个防火墙和HIPS就够用了,感觉不是为了追求趣味之类的原因,装多个杀软是没有必要的。
王子带着刀
发表于 2009-4-18 22:11:17 | 显示全部楼层
楼主替我平反了 写的不错 等下那些有太阳的会员又要提醒你不要用原创标签了
destructorv2
发表于 2009-4-18 22:13:00 | 显示全部楼层
楼主观点独到。。。令人耳目一新。。。。
白羊座
发表于 2009-4-18 22:13:24 | 显示全部楼层

回复 1楼 deadcarl 的帖子

lz应该考虑考虑免杀的问题
ktjying
发表于 2009-4-18 22:16:14 | 显示全部楼层
楼主牛人也! 这种逻辑都能推出来!!
cc56cc56
发表于 2009-4-18 22:19:10 | 显示全部楼层
分析与解答:杀软A查杀率为90%,某病毒逃过A查杀的概率为10%;杀软A查杀率为80%,某病毒逃过A查杀的概率为20%;
    则某病毒逃过A与B查杀的概率为10%×20%=2%,故其查杀率为1-2%=98%   (ps:一个简单的古典概型,结论应该准确无误!)


你是错的~~~~这种情况你怎么说,100个病毒,A杀软只能查杀了前90个,剩10个,再B杀软,只能杀了前80个,

我问你,即使你A,B两个一起用,还是90%的查杀率~~~

不要乱套古典概型了,你要分N个情况考虑~~~~各杀软杀毒的事件是相互独立的~你怎么只用古典概型算呢???
heroboy0923
发表于 2009-4-18 22:21:34 | 显示全部楼层
关键还是怕冲突
那些多引擎的杀软,人家肯定是在底层进行过整合而不是简单的堆砌
而且当你安装第二个杀软的时候,安装过程中一般都会提示你电脑上已经有杀软了,并警告你可能导致冲突,人家官方都这么说了,那肯定还是有一定道理的
是吧

你的说法是错误的:
记:事件A = {病毒逃过杀软a查杀} ,事件B = {病毒逃过杀软b查杀},按照你的假设P(A) = 10%, P(B) = 20%
P(AB) = P(A)*P(B) 此式成立当且仅当A,B相互独立,但是事实上,AB并不一定独立
而应该是 P(AB) = P(A)*P(B|A), 其中P(B|A)表示已知病毒在逃过杀软a查杀的条件下逃过杀软b查杀的概率

ps:好好学一下概率论……

[ 本帖最后由 heroboy0923 于 2009-4-18 22:45 编辑 ]
wangcan0110
头像被屏蔽
发表于 2009-4-18 22:23:41 | 显示全部楼层
而看看现在的主流配置:CPU有用双核的,有用三核的,有用四核的,你要配一单核的都不好意思跟人说!内存条有1G的,有2G的,你要配一512M的,人家都没货!

经典!!!!
davykung
发表于 2009-4-18 22:25:22 | 显示全部楼层
杀软综合症只是个绰号 ,装多款杀软只是一个有没有必要的问题!LZ写的不错。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-3-14 14:18 , Processed in 0.144448 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表