国杀三强使用的一点感想

显示全部楼层 · 发表于 2007-2-12 23:03:35

最近放弃NOD32和驱逐舰,使用了国杀三强,真正理解了她与国外产品差距
先说瑞星
很有前瞻性虚拟机脱壳引擎（VUE）技术
对于病毒，如果让其运行，则用户计算机就会被病毒感染。因此，一种新的思路被提出，即给病毒构造一个仿真的环境，诱骗病毒自己脱掉“马甲”。并且“虚拟环境”和用户的计算机隔离，病毒在虚拟机的操作不会对用户计算机有任何的影响。
“虚拟机脱壳”技术已经成为近年来全球安全业界公认的、解决这一问题的最有效利器。但由于编写虚拟机系统需要解决虚拟CPU、虚拟周边硬件设备、虚拟驱动程序等多个方面的困难，即使有雄厚的研发实力，也未必能在短时间内达到实用的程度。
但是,单纯从虚拟机技术上说，瑞星的VM是很不错的，但从杀毒产品上来说，比较失败。对木马最好是用识别叹嗅技术就像红伞,木马总是要在机器上生成文件,一为的对加壳敏感,这对木马病毒来说就有些本末倒置了
监控,华而不实,项目很多并不是很有效,主动防御一般,引擎+特征码技术在世界只是2流,启发能力2流
星期六、日不更新病毒样本，这是我对瑞星最失望的，好象没有其他公司这样
与众不同点:bootscan，VUE技术，改进的DLL注入控制技术
KV
内置了部分HIPS监控在国产中最好，“有中国特色的”“启发”（姑且就这么叫把）能力，有一项未知病毒检测，引擎还是以特征码为主的杀毒形式，升级次数太少
与众不同点:部分HIPS，脱壳能力，bootscan
金山
就脱壳来说他针对每个加壳方式单独去做脱壳模块，由众多模块组成脱壳引擎的：有金山特色的脱壳引擎
这太单一了，而且这些模块藕荷的并不好（同学就在金山工作，所以以上言论并非胡言乱语）
”数据流“引擎监控一般，加花，改MD5，就。。。。
引擎都是模块堆砌来，懒散的引擎
与众不同点:”数据流“引擎，脱壳模块

声明：本人不是BS国产
希望国产杀软再接再厉
祝国杀早日在VB100%金榜提名

[ 本帖最后由 yitp 于 2007-2-12 23:10 编辑 ]

显示全部楼层 · 发表于 2007-2-12 23:45:00

科技研发实力是需要积累的!单单的提出一个概念就把自己的产品定位在最新技术的高端,是不明智和对消费者不付责任的,任何杀毒软件技术的最终端消费者,需要的是稳定\安全\简单\的软件.
我们需要的是好杀毒软件,不是广告.不看广告看疗效!

显示全部楼层 · 发表于 2007-2-13 09:11:17

X星的技术。。。。。那个太先进了哦，唉

显示全部楼层 · 发表于 2007-2-13 10:21:11

国杀里面，KV的技术略高一些，瑞星的市场开发和形象要比KV好些（主要是KV曾有不良记录），技术略逊。

毒霸是渣，要没词霸这些东西撑着，早完蛋了，这东东早死早好。

显示全部楼层 · 发表于 2007-2-13 10:23:59

还算比较中肯哦，不过瑞星的虚拟脱壳可没宣传的那么好

显示全部楼层 · 发表于 2007-2-13 10:30:22

原帖由 stevenji2000 于 2007-2-13 10:23 发表
还算比较中肯哦，不过瑞星的虚拟脱壳可没宣传的那么好

瑞星的脱壳能力基本是渣，不过不影响影响使用
熊猫满大街烧香时我还在用RAV2006，没熊猫来我这定居

显示全部楼层 · 发表于 2007-2-13 10:30:27

用过瑞星2003，怕了，有了他机器太慢；金山毒霸有点华而不实，但至少不那么占资源；江民很专业，但使用2007版时也会很好的考验你的耐心。现在我用微点。

显示全部楼层 · 发表于 2007-2-13 10:32:19

楼上是微点的小马哥么？

显示全部楼层 · 发表于 2007-2-13 10:45:53

对瑞星没想法

，病毒上报一周都没反映

，结果明天他们开始放春假了

显示全部楼层 · 发表于 2007-2-13 11:18:13

我觉得微点主动防御软件不错,国产的,创新的,而且是刘旭开发的,中国第一个发现VISTA漏洞的科学家