以讹传讹之“NOD32不能防杀木马”
日前有一篇《卡巴斯基与其它杀毒软件鲜明对比之我见》被各论坛广泛转载，以前看到过题目，并未认真看其正文。在kakala朋友的提醒下看到，文中称“NOD32不能防杀木马！因为NOD32的设计者认为木马不是病毒。（是不是脑子进水了
这段文字误导了许多用户，也损害了nod32的形象，我觉得有必要澄清一下。
官方有这样一段原话：计算机病毒 (Computer Virus) 一词由来已久，相比起其后出现的计算机蠕虫 (Worms)、间碟软件 (Spyware)、广告软件 (Adware)、特洛伊木马 (Trojan) 等要早得多，但皆可统称为恶意程序 (Malicious Code)。虽然以上各种均对计算机产生不同程度的伤害，包括损坏数据、侵犯私隐、盗取重要信息等，但业界对「计算机病毒」的性质却是强调其「自我复制能力」及「散播性」，其中计算机蠕虫具备较相近的特质，包括能够自行复制众多分身档案，并能透过网络爬行至其它计算机进行感染。因此，间碟软件、广告软件与特洛伊木马均不能归类为计算机病毒。
但eset从未说nod32不能防杀木马，以及其他恶意程序，这点用过nod32的都可以证实，所以显然是作者误会并自己引申了那段原话的含义。
我们随意挑选了nod32的一次升级记录，看看它的病毒库升级明细。
NOD32 - v.2129 (20070320)<br/>Virus signature database updates: <br/>Goomy.A, JS/SpaceStalk.A (2), Win32/Adware.BHO.V, Win32/Adware.SpyLocked, Win32/Adware.Toolbar.Baidu (2), Win32/Adware.Trymedia, Win32/Adware.Virtumonde.HB (3), Win32/Adware.Virtumonde.NAA (4), Win32/Adware.Visiter (2), Win32/Agent.ADE, Win32/Agent.NEO (2), Win32/Cakl.NAD (8), Win32/Hoax.Renos.NAR (3), Win32/Hupigon.DAP, Win32/Hupigon.ELK, Win32/Implinker, Win32/Implinker.A, Win32/Luder.gen, Win32/Nuwar.gen, Win32/PSW.Agent.NCC, Win32/PSW.Agent.NDF (4), Win32/PSW.Ceda.C, Win32/PSW.Delf.NFS (4), Win32/PSW.Delf.NFT (2), Win32/PSW.LdPinch, Win32/PSW.LdPinch.ARR, Win32/PSW.LdPinch.BOO, Win32/PSW.Sinowal.NAG (3), Win32/Rbot, Win32/Small.FB, Win32/Spy.Bancos.NFM (2), Win32/Spy.Banker.NWT (2), Win32/Spy.Small.GT (3), Win32/TrojanDownloader.Agent.AWF (2), Win32/TrojanDownloader.Agent.BJK, Win32/TrojanDownloader.Agent.BJM, Win32/TrojanDownloader.Banload.NNQ (2), Win32/TrojanDownloader.Dadobra.IA, Win32/TrojanDownloader.Delf.BGE (3), Win32/TrojanDownloader.Nurech.NAP (2), Win32/TrojanDownloader.Small.CYF (3), Win32/TrojanDownloader.Small.DOV (3), Win32/TrojanDownloader.Small.NSS (2), Win32/TrojanDownloader.Zlob.ATS (10), Win32/TrojanDropper.Agent.BDT, Win32/TrojanDropper.Small.AWO, Win32/TrojanProxy.Small.NAN, Win32/Viking.CC, Win32/Viking.CV (3)
如果您知道trojan的含义的话，就不会说它不能防杀木马了。还有广告软件 (Adware)、间碟软件 (Spyware)。
我们也可以从nod32的结构图上看出这一点，nod32是可以防范木马的。
 
 RI7kr4sz.png (40.74 KB)
[原创]以讹传讹之“NOD32不能防杀木马”
2007-4-9 21:42
最有力的证据当然是在使用过nod32的用户那里，下图就是一位朋友nod32隔离区的东西。
iSz3HQG2.png (176.16 KB)
[原创]以讹传讹之“NOD32不能防杀木马”
2007-4-9 21:38
而那位作者显然未使用过nod32，就发表了如此不负责任的言论，损害了nod32的声誉。
我对于各种评测，一直认为持一颗平常心看待就好，不必太在意也不必不屑，毕竟人家搞个东西出来也不容易。实际上，如果自己用着心里明白，管他什么评测呢，合适就用呗。但是我们希望评测者能客观反应软件的各项性能，不要妄加揣测，更不要没有使用过就人云亦云甚至无中生有。 |
发表于 2007-4-11 17:10:52
..
发表于 2007-4-11 18:09:18
发表于 2007-4-11 22:58:43
