[原创]个人体会KIS需要一个FD软件才完美

netsurfe

以前一直用咖啡8.0企业版，最近才开始重新用卡巴斯基，选用了KIS 6.0.307官方简体中文版，虽然有点小问题，但是比300稳定，占用资源也令我满意。KIS的主动防御是不错，结合了注册表监控和防火墙之后我觉得就是缺少FD的保护了。其实咖啡也看出来了，纯粹的防病毒还是被动的，从病毒行为分析用FD来预防我觉得是最简便也是有效的。前几天下载了一个灰鸽子2007beta打造的木马，用KIS 2.24的病毒库来扫描没有丝毫反应，而网上24套引擎也只有DR.WEB和BD有所反应。对于木马（尤其国内木马）卡巴会有所落后也是正常的，我现在觉得KIS在各个方面都做的很不错，只是需要再加一个FD就完美了。我在上网过程中就多次碰到过因为保护系统文件夹的关系而导致后台下载运行的流氓软件纷纷失败的例子，包括一次运行了捆绑流氓软件和木马的程序文件之后也没有留下后遗症。就目前来看，FD的一般规则制定相当容易，效果也十分显著。

俄罗斯的SSM很有名，可是之前我使用它屡次让XP假死的现象实在令我担心，而且我只需要FD方面的防护，我希望可以有一个类似咖啡那样方便的FD保护软件。我先用了国产的一个syshield系统保护盾，这个软件很小巧，以前在WIN2000下也用过，但是我发现他和KIS有冲突，只要一开启它的界面整个机器就假死了。最后找到了我以前也用过的一个软件（没有想到它一直有更新），就是EQ。我选的是它的带3D的SYSTEM 3.2那个版本，把AD和RD关闭，只用FD，现在用下来还算满意，基本上EQ占用大概15M的内存（不像网上宣称的那样少），反应还算及时，只是我总有点担心它的稳定性，不知道在遭遇密集攻击的时候是否能全部拦截住病毒对系统文件夹的读写。

看来好的FD也不是那么好找，我现在暂时用EQ，对付家用一般是够了。希望有朋友能推荐一些好的FD软件。对于这些单独有FD功能的软件我还不是十分了解。

kumagaya

对FD褒贬不一，我比较倾向这个：

看看FD能保护什么
保护系统重要文件夹不被写入文件：对正常安装软件是个麻烦，很多软件安装时就要在被保护的文件夹内写入临时文件
保护系统重要组成文件（exe、dll、sys等）不被删除替换，或保护硬盘所有可执行文件不被改写（预防维金熊猫）：这个设置是有用的，但如果没中招，这个设置不起作用
保护ghost备份文件不被删除（预防熊猫）：这也是有用的，但不中熊猫也不起作用，反而可能影响热备份

FD差不多就这点功能了，后两个功能可能还是最近才加上去的

总之，FD起作用要么是在干扰正常操作，要么就是已经中招了
但如果其他保护措施到位加上良好的安全习惯，恶意代码被挡住不让运行，或者即使运行也只有很小的权限，FD基本上是轮不到出场的

netsurfe

没有作用的说法太偏激了，在木马运行的时候尤其现在普遍加壳的情况下保护系统重要文件夹之后可以很容易的阻挡。其实现在软件安装的时候也很少往系统文件夹写多少内容，借此完全可以判断出一些木马。

rt1127

我只用卡巴网络版。

eubyo

KIS的主动防御太弱了，只好用SSM来补充，但SSM没fd，现在暂时用winpooch的fd来补充，听说以后SSM会加入fd功能

掌门人

用tiny吧，完美的

yueying18

上网小心一些还是比较好的

panasonic

支持一下！

panasonic

补充一下，目前也觉得KIS的主动防御比较一般。
不过，对于一个比较全面的杀毒软件，还算不错。

相信卡巴以后会有更多的改进！

mzw_51

弱弱地问一句，FD是什么东东？