sophos使用感受

heroboy0923

以前大部分时间都在用红伞F + pct，装了windows7之后就想换个杀软玩玩，比较喜欢查杀率高的杀软，看了下扫描测试区，发现sophos的查杀率还不错，有中文版（本人英语还算不错，不过还是母语看着舒服……），申请key也比较容易，而且非常喜欢他的托盘图标，于是就从官网上下载了最新的sav 7.6.11
到现在用了三四天了，总的感觉还算不错，首先说下优点
1. 查杀率不错，这一点看测试区的成绩就知道了，查杀率这玩意儿虽然不能反应杀软的全部能力，但毕竟是“基本功”
2. 升级速度很快，我这里2M的电信，以前用红伞f，不用代理升级的话速度挺慢的，几k的速度，可能跟升级时间有关，白天要上班，晚上回来才开电脑。sophos这方面就好多了，刚装上第一次升级只用了不到一分钟，不过从升级界面上看不到升级了多少东西，总之速度不错
3. 流畅，不卡cpu，监控没有开扩展，开扩展的话还是有点小卡的，尤其是在打开含有很多可执行文件的时候（官方建议也是不开）。从官方的帮助文档来看，所谓的扩展是扫描文件的全部内容，开的话安全性应该会更高，但是效率比较低
4. 清毒能力应该还行。遇到病毒可以选择清除，清除不同于简单的删除病毒母体，而是会把病毒的生成物等一起删掉，不过从官方的帮助文档来看，没有清楚没有修复能力
5. 扫描速度比较快，全盘扫描22分钟（160G硬盘），没有扫描压缩包，没有开扩展，如果都开的话估计会慢不少

缺点主要是
1. 内存占用比较大，通常情况下四个进程(打开主界面会多一个进程)，占60M +内存
2. 清毒速度比较慢，可能要对病毒进行分析吧，这一点跟诺顿有点像

独特之处：
1. “隔离区”：sophos的隔离区不是一个专门的物理上的存储区域（一般杀软都会把一个专门的文件夹设为隔离区），默认情况下，发现病毒，只是把病毒文件锁定，无法运行，然后可以在隔离区管理器里选择操作，删除或者清除或者批准（相当于排除）或者移动
2. 关于误报的说法。sophos有可疑文件的说法，官方文档的解释：可疑文件是指具有通常，但不只是，在病毒中发现的各种特征的文件。也就是说可疑文件不一定就是病毒，而且sophos有专门的批准管理器，对可疑文件经行排除。那些说sophos误报高的人，大概是指sophos报可疑文件吧。在我的电脑上，有三个正常文件报了可疑文件，一个注册机，两个浩方的文件，至于真正意义上的病毒，一个没报
3. hips. Sophos的hips跟其他杀软的hips很不一样，在扫描可疑文件的高级设置里，可以看到有很多可以设置的选项（基本上看不懂），大多数杀软的hips无非是进程注入、加载驱动、物理内存访问等内容，是基于行为监控的，而sophos所谓的hips似乎还是基于文件内容扫描的，那些触犯其规则的文件会被报可疑文件

总结：
sophos还算一个不错的杀毒软件，除了内存占用高，清毒速度慢等缺点，其他方面表现都还不错，而且其默认设置已经很好了，建议监控不要开扩展，右键扫描和全盘扫描可以开
听说要出新版本了，期待ing……

[ 本帖最后由 heroboy0923 于 2009-9-17 00:38 编辑 ]

shiningheart

sophos还是非常不错的，期待新版本

weater

sophos 还是不错  不知道新版如何
不喜欢资源大户
隔离区 和AVK很像

[ 本帖最后由 weater 于 2009-9-17 00:22 编辑 ]

heroboy0923

内存占用确实高了点，不过用起来还是挺流畅的

Ayer

确实很不错。

bukkake

这个要顶

Dirk

流畅就行
守护使不错

磷肥厂果汁

嗯，顶顶骚妇湿。
很喜欢的

耍花剑的猫

有一定清毒能力的杀软，是要支持。

heroboy0923

效果还不是很清楚，目前碰到的，基本上最后都是删除
之前分析了半天，最后还是简简单单的额删除了，那叫一个郁闷啊……