在中国,NOD322.5和卡巴斯基6.0到底谁是霸主?谁最适合我们国人?(高手进来)

显示全部楼层 · 发表于 2007-2-18 16:23:13

支持卡巴！

显示全部楼层 · 发表于 2007-2-18 17:03:23

LZ，我认为：你再这样搞来搞去……真的不适合再呆在卡饭了（至少，我个人对你这种专发口水贴的行为非常的反感）

显示全部楼层 · 发表于 2007-2-18 17:27:10

小红伞来了你们全完蛋

显示全部楼层 · 发表于 2007-2-18 17:50:49

单从界面看
nod32 2.7没有卡巴6的好
不过nod一点也不卡。。。

个人认为12楼的多虑了，大家客观点就可以

显示全部楼层 · 发表于 2007-2-18 22:41:19

原帖由 EQ2 于 2007-2-18 15:16 发表
so就个人来说Kaspersky不加入启发式的话。。。在国内，nod32比Kaspersky更有发展。。。毕竟单纯的特征码很容易做免杀。。。而加入启发式就不同了。。。。

呵呵，看谁更为发展，不仅仅是看启发式和行为拦截的问题。还要看升级速度。

说句心里话，就目前国内的情况而言，期待NOD 32的升级速度跟上卡巴，对卡巴的未知病毒的概念而言，时间周期很短，且有行为拦截，虽说技术目前还不够成熟，但效果还是有的，启发式和行为拦截哪个都不能说完全没有问题。

技术再好，都得以毒库为根基。

现在的免杀也没有那么容易做了，特别是加入了主动防御以后。做了这么长的针对卡巴的免杀，现在卡巴也变得越来越强大。呵呵，医疗水平是建立在疾病疯狂施虐的基础上的。即使这么多针对卡的免杀，大家一样感到卡巴的强大，为什么？主要还是升级速度。好不容易做了个免杀，还没有过几天，甚至是几小时就挂掉。。。真是受打击。。。

显示全部楼层 · 发表于 2007-2-18 22:45:28

原帖由 曲中求 于 2007-2-18 22:41 发表

呵呵，看谁更为发展，不仅仅是看启发式和行为拦截的问题。还要看升级速度。

说句心里话，就目前国内的情况而言，期待NOD 32的升级速度跟上卡巴，对卡巴的未知病毒的概念而言，时间周期很短，且有行为拦截 ...

分析的比较透彻……

适合自己的就是最好的！！没有一个人是忠于某一个固定的杀软的!

显示全部楼层 · 发表于 2007-2-18 23:58:07

又开始了

显示全部楼层 · 发表于 2007-2-19 04:09:03

原帖由 曲中求 于 2007-2-18 22:41 发表

呵呵，看谁更为发展，不仅仅是看启发式和行为拦截的问题。还要看升级速度。

说句心里话，就目前国内的情况而言，期待NOD 32的升级速度跟上卡巴，对卡巴的未知病毒的概念而言，时间周期很短，且有行为拦截 ...

Kaspersky现在还是以特征码为主。。。。而行为拦截还起不到多大的作用。。。因为往往病毒制造者会做出死马。。。。而Kaspersky启用主动防御后，免杀现象依然十分猖獗。。。主要原因还是Kaspersky自身的原因，他们主要想让行为拦截来取代启发式，因为启发式会带来误报，而行为拦截照样会带来误报，并且行为拦截只能报有动作的木马，这点就被病毒制造者有机可乘，单就免杀上，对nod32等这类启发式强的杀软做免杀往往比Kaspersky困难。。。因为启发式得照顾到文件特征码，而每个厂商设置的也不同。。。Kaspersky做免杀就只要考虑是死马和病毒库没有的特征码就行。。从这点上就能看出Kaspersky现在的状况。。。。

显示全部楼层 · 发表于 2007-2-19 11:33:47

呵呵，“Kaspersky做免杀就只要考虑是死马和病毒库没有的特征码就行”

死马就不讨论了。对于免杀来说，病毒库没有特征码对卡巴来说很正常！卡巴依然可以让它活着进，躺着出，看你如何运用主动防御了！卡巴的主动防御可以说是制造免杀的一道屏障。并没有楼上所说的这么轻松，虽然它现在有很多不足，不完善……而且现在的确可以过掉它的行为拦截的有。但是大多数情况下，经常做免杀用卡巴扫不报，主动防御鬼叫的说，特别是全开的状态下。

说到这里就顺便展开说点：

针对卡巴免杀问题，其实并没有网上说得这么厉害！并没有大家想像中的这么厉害，为什么多？因为大家说得多，你一言我一语，不多也得多！再加上在一个时期的同一种技术在网上满天飞的现象，加重了“多”这种概念和印象！而且只要是针对卡巴做过一次的免杀技术第二无用的说……这就是为什么卡巴的免杀为什么越来越难免，随着免杀的技术越来越好，卡巴的查杀能力也越来越强……凭借着卡巴的超快升级速度，免杀。。。也会有积极的一面！问题辩证的看会全面些，呵呵！

另外还要补充一下，所谓针对卡巴的免杀，大家不能只从字面上去理解，好像这病毒就是只对卡巴有效，如果这样理解的话，就错了。一个木马针对卡巴做到真正的免杀之后（我的意思是无论是扫描还是主动防御全开状态下不报），其它杀软在很多时候也不能完全幸免！也就是说它还有副面效应，表面上是说针对卡巴，但是一但成功以后，很可能很多杀软被免杀，也包括NOD 32，也有可能包括红伞，也有可能包括BD……！只能说这里面有个概率，不是没有这种可能性。不要认为针对卡巴的免杀就只对卡巴有效……，用别的就安全了。。

不知道对卡巴的免杀是卡巴的不幸还是其它杀软的万幸。。。除了好的引擎和技术，升级速度和病毒库也是不能忽略的一面。

[ 本帖最后由曲中求于 2007-2-19 12:14 编辑 ]

显示全部楼层 · 发表于 2007-2-19 12:13:35

又开始了

[已解决] 在中国,NOD322.5和卡巴斯基6.0到底谁是霸主?谁最适合我们国人?(高手进来)