事实证明：单奔绝不会比裸奔更安全（以金刀组合为例）

llkkll

喜欢单装一款安软套装的人相信不在少数，而我一向坚持安防软件应该搭配安装、中西合壁，因为单奔有时并不见得比不装来得安全，今天我就用“金刀组合”拦网实测来说明这一点。
看图说话，依系统时间来：
金刀组合=金山网盾+克魔刀（COMODO套装）


这次专门用卡饭病毒样本区的毒网进行测试，第一个如下：

点进去后，从下图可以看到金刀组合几乎同时有反应，而魔刀报警速度比金山网盾更快（看到被挡住的那个提示吗？很抱歉，截图有点跟不上显示速度，但从后面的日志也可以看出）


不知你留意到没有？原来卡饭论坛的页面已被替换，说明此时360浏览器对毒网弹窗没有办法制止，而且一下弹了2个新页面，所幸其中所挂木马已被网盾成功拦截。


下面来看看金刀组合第一次合作的成果


记事本是网盾的日志，分析得比较详细


接下是第二个毒网


但是点进去后，只有网盾报警，魔刀无反应，金刀组合分道扬镳，很形象地向我们表明：如果你单奔魔刀的话，此时必中奖无疑！


下面再测第三个毒网

这个网挂马质量很高，我曾想即时截图结果卡住，为安全起见只好放弃，等完全拦截成功后对日志截图，这次金刀组合没有再令人失望，几乎同时查杀了三个病毒


结案陈词：无论是以强强联合方式还是以取长补短方式，只要是将不同安防软件组合起来用的，效果一定会比单独用一款安全产品要好得多。当然也不是说多多益善，我只是想强调通常1+1总是大于1的！

[ 本帖最后由 llkkll 于 2009-11-8 23:21 编辑 ]

有攻击代码,如果不产生攻击行为,是不会触发comodo的,comodo不是扫描型的,是行为触发型的
如果有运行程序,注入,等是可以检测到的,仅有攻击代码,没有攻击行为,comodo是不认的

1e3e

问题有时可能会产生冲突，1+1就可能小于1了

疾走考拉

冲突了就不是1+1了，是1-1
当然组合总是比单奔好的，毕竟兼容性好的软件多得是

kk卟朽

楼主哪个证明了单奔绝不会比裸奔更安全

safepods

好无聊啊 [:22:]

llkkll

原帖由 safepods 于 2009-11-9 00:06 发表
好无聊啊 [:22:]

没办法，本来就是些普及类话题，但不幸被斑竹从浅水区踢到这深水区来了

palmerlee

我实在搞不懂楼主的逻辑。

思亭

证明似乎无效。

easports1200

没看到有什么可以证明标题的，两个条件一起上，我们并无法知道缺少某一条件之后另一条件是否有效