关于安全软件的12个谣言和误会~

竹木刀

都是个人观点，高手看着玩，新手可以细看~
5 _. ^5 I- e6 d8 v) L1 E! s8 f（转贴请标明来源卡饭，谢谢）
4 g" d0 R% Z+ c5 i  o) X& L* y+ r
1 世界第一的BitDefender？
% Q# B& P/ @, Y) }$ y+ H$ b
) J2 ~5 [% `" J) U- e/ z  v0 u我挺喜欢这杀软，尤其是08版本，改进很大，资源占用少了许多。
但很多文章为什么说这个杀软是世界第一呢？如何来的世界第一呢？
一切都开始于这个排行榜
http://anti-virus-software-review.toptenreviews.com/
  Y! f: E0 `8 R8 [* C2 ?# lBitDefender得了第一~~
toptenreviews这个排行榜完全没有任何技术含量，只是简单罗列功能，然后比下在同样多功能下，谁便宜。
- J$ S" O" C2 l8 x. CBitDefender排名那个第一，所以其实是性价比排行第一。
4 ?/ u% c2 N6 R, X, g很多人英文不太好，马马虎虎看一下，然后就把老外的东西转过来
大多数网友不明就里，继续转来转去。然后BitDefender就这样成了世界第一了。
BitDefender的优势就是性价比，便宜，性能还行，真要说杀毒，查毒的能力，BitDefender现在要想进入前5名，都有点困
  B! f$ z# M( c: b5 c$ f
难。这个各位玩杀软的人都明白，我就不多说了。
: L7 c+ i- U9 F. S. ]而且大家注意看那所谓测试，很多杀软都缺席，比如说TrustPort，因为TrustPort根本就不会参加这类测试，因为TrustPort
: U1 U+ N8 g( P9 Q$ f0 Y! h
, ?" Q8 \) V; C# n6 n( B6 o; M太贵了，你要来搞性价比评比，那么就输定了.........
就好像显示器中要来搞个性价比测试一样，EIZO的显示器肯定是输定了，赢的是AOC之类，EIZO22寸的显示器15W一台

+ ^& [; x5 P9 t3 k，它能不输么？呵呵
总结：其实toptenreviews不算测试，只是一个参考每款杀软价格因素的排行榜。一个消费指南。
0 ]+ V3 Z- F. K! `+ b/ a           还有需要大家注意的是：并不是说BD就不能用了，BD是个好杀软，只是如果你报着世界第一的心态去用这个杀软
          最后肯定让你比较失望！
  N2 @5 S. Z2 d' i  e- l% L          或者说使用任何杀软都不能报着世界第一的心态去用，这种心态太盲目了，只能平添烦恼
3 Q  L% ?! I9 m* T
  v6 B/ J% B6 U# V2 世界排名第一的防火墙，和所谓的无敌安全3组合。
! k; L; R7 w0 j7 `) f0 J2 U" h0 `/ Y
这个文章出现在很多IT论坛上，大意是推荐世界第一的防火墙ZONE+卡巴+EWIDO 甚至有些版本还有360
这个文章的名字五花八门。比如什么 安全软件3驾马车，什么让你系统固若金汤的安软组合。这个文章卡饭就有，出现了N次，还附带个墙的排行榜.....仔细一看，又是toptenreviews的排行榜，昏了~
7 S4 q5 o, D( u' Q0 d8 J( N$ I0 F首先这个所谓固若金汤的安软组合没HIPS就不说了。
% w$ L9 J/ l" J% e+ J8 c单看他推荐的ZONE版本，就有问题。
( L, S+ T6 o+ l2 pZONE是不错，但这文章里居然还在推荐5.5版本，其实人家官方网站都说了，5.5有重大漏洞，请升级到7.0
7 L! {9 S8 F0 q, r$ t. x而且这个文章其实是N年前的，出现了N年了，每年都在到处流传，只是把标题换了下，年份一换，又成了新一年的排行榜
再说了，你仔细一看，就发现这个排行榜的问题
没有毛豆，没有JET，没有onlineARMOR
你说07年的测试没这3个墙，那还比个啥？？？？甚至连PCT这样的很大众化的墙都没有
2 f) d9 u2 P* r. c1 ^所以这个不单是性价比的排行榜
3 C9 s4 g3 s1 w4 p  r而且还是个相当片面的排行榜，选手太少，怎么都是前10强啊！
2 ^; M7 t3 Q! Hmatousec的漏洞测试才算正经八百的测试，比较严格
进入前10强就不错了。
% c: m" v! H5 V注意，我不不是批ZONE，ZONE相当好，性能不错，使用简单。我给我不少朋友的机器都装的ZONE，ZONE是相当值得信
/ _9 c# B6 ?8 k* Q5 N& q4 @赖的。
9 S( R# c, ?* D8 A3 [. g. [总结：别再给别人推荐ZONE老版本了，危险啊！
            还有EWIDO已经被收购了，360是根据文件名杀马，能力很是平庸。
            而且没有任何组合能保证你就100%安全了。
0 o+ l) I( n# r! R. y$ \# d
* w. q4 m* }6 M" `" R8 o8 t
3被误解的卡巴3件事
3 w( s  y3 ?. d+ Y& V2 [一 ： 卡巴卡机器
2 b" `! D* w2 N2 h9 R, P) G3 e( q9 y这又是流传盛广的谣言，当然和卡巴本身的默认设置有关系：默认开机自动扫描
- R! ^* ?2 \/ q& t+ V很多人不知道，装杀软不会仔细看，统统点下一步下一步~
结果让这个鸡肋的设置害了，没体会到卡巴的强大，反而觉得卡巴不好使了~
6 C  q$ ?- l: Q5 |0 o* G2 J) i% {
而且你装了新软件，卡巴发现开机的MD5值不对了，那么又会扫。
& M8 a* T: K) f3 C$ @: {你说你开机的时候，他在那里猛扫，速度能不慢么？
其实卡巴7在512内存，1.4GCPU的机器上，就能很流畅的运行了。
而且现在卡巴7占内存并不多，25MB左右，算比较少了
还有一种情况，我发现有些人设置成了升级后自动扫描，这个也是比较昏的设置
( o, N9 m, X6 c卡巴升级快，2小时差不多就要升级一次，这样升级完后就自动扫描一次，你说能不卡？
你在那里工作，他在后台悄悄的升级，并且悄悄的扫描
- g8 O3 V  k$ Z. w4 ~% t你再好的机器都卡~~
+ H/ E2 N' d4 S: `2 o: c卡巴现在的CPU占用，有时候还是比较高，会出现飚升，这应该是和卡巴的监控有关。但一般来说，是不影响正常使用
5 s0 [& y( T( u* e
。
' f( M8 q9 X# b- c. \6 s$ h不过我是从来不推荐周围不太懂电脑的朋友，使用卡巴的。大家使用卡巴前，掂量下你自己的水平，如果你觉得你是对
电脑什么都不懂那种，那就别用卡巴~~
& }* L0 G6 m1 ?. J
二： 卡巴百毒不侵？
这个是很愚蠢的广告，估计是代理商干的愚蠢事。那里有百毒不侵的杀软？那是不可能的
就是如果某某药品打广告：包治百病
0 ^* U7 S; D, K" [- O$ W1 p你觉得那是正常的么？
卡巴是很强大，但神话卡巴，其实是不理智的。
那么卡巴该怎么用？怎么看待？
卡巴最大的优势是在服务，反馈迅速，你遇上什么新毒，解决不了，杀不死，你完全可以上报到俄罗斯总部
* R9 P) w; T9 n: D' `然后你去睡个午觉，看场电影，等个2，3个小时一般就有反馈了，然后你升级，一般这样就能轻松干掉病毒了
时间长点的话，也是6个小时左右有反馈。
& A% ]3 y, F, S) [& {也就是说卡巴良好的服务，让卡巴在很多新病毒面前有巨大优势
) D! I7 a; H' H: u但绝对不能以为卡巴就百毒不侵了
如果你报着百毒不侵这个信念来装上卡巴，我劝你最好别用，免得你失望~

- e" B* I) A- Q+ I9 A4 X2 [# i- y5 N三： 卡巴误杀，造成系统问题
这个完全是无中生有，因为暴料的是国产某杀软公司，这个公司很搞笑，说卡巴的用户给他们打投诉电话....
呵呵，你家的海尔冰箱坏了，你会给三星打电话么？
: K( ?! K! r5 \1 C% x8 z! N你家的华硕主板坏了，你会打电话给技嘉：喂，技嘉啊，我家华硕坏了~
- T& L! [& e0 V+ p% T所以一看那暴料文章的开头就知道是造假，这个杀软公司的造假水平也很低劣，逻辑思维有问题，已经成了一个世界性
的笑话。
: {3 a( Z9 H! R: o5 I4 g这个事情也不便多说，大家应该都明白。
/ Q8 v! G7 S9 M- q  F5 W+ O, o
! H- N* l) N" H4 u. U- p5 R总结：卡巴很强大，但卡巴不是神，肯定有一下解决不了的病毒，那么你就上报吧，其实人家卡巴的卖点就是这个。
$ P/ _5 o  U# }2 b2 \+ A      拿不准到底是不是病毒的时候，你也应该上报，不要自作聪明把文件删了，然后怪卡巴误报。
      用卡巴不上报，等于没用卡巴~

9 d' W" {4 b" |1 b# q4
5 l/ o: D0 `# _! M( j5 e小红伞的误报
这个德国杀软还没进入中国市场，就有了误杀的传言.........
8 R8 F9 y5 X" `( z* M* D其实小红伞的误报相当少！主流的软件都不会报的（前提是官网下载）
小红伞主要也就是报QQ，多玩几个国外杀软，你发现报QQ不是少数，因为QQ本来就能算是危险软件。
* _6 P. |/ T" E  b$ E大多数国外杀软都要报QQ的。（注意，其实小红伞报QQ是危险软件，不是报的病毒，任何在端口在有危险的软件，小红
伞肯定要报的）
3 U' \: z4 t) _# d! ^2 Y4 V  `很多安装小红伞的朋友，英文并不太好，不知道排除QQ，然后QQ几乎每台电脑都有，所以感觉就报了很多，一些人就以
为小红伞怎么误报这么严重呢？其实报QQ怎么能叫误报呢？明明是报得很正确，QQ确实是危险软件啊。
我以前有篇文章，说了下小红伞的“误报”一事，以及其它一些心得，新手可以看看，老鸟们直接无视吧
http://bbs.kafan.cn/viewthread.php?tid=141688&highlight=%2BREMIEL
我估计小红伞进入中国市场后，会加入大量的国产软件的白名单，到时候小红伞用起来会更顺心。
（这个是中国杀软市场的潜规则，进入中国市场，你就必须低头，有些软件你惹不起，你要报了，明明是他有问题，最
后也要说是你有问题）
要说误报，Sophos，IKARUS这些才是比较多。
. y1 J- [) A& q- a6 }1 O2 I# p3 F4 x0 C
4 |1 h2 h. ?; i5 A. n总结：放心使用小红伞，前提是你懂一点英文和懂一定的安全知识
5 L7 h# F' N% [6 V3 n8 V; |; {* f+ s% U# h
  d1 C; n( q( |4 ^. y0 \4 K5
被神话的NOD32占资源小，和被丑化杀马能力
这个是二版科技大力宣传的结果，NOD32占资源确实比较少，但已经被神话了。
( m1 z' C- _; B1 m& t7 N我不喜欢二版的很多宣传用语已经市场推广策略。
2 d7 o/ N8 K3 E* b! P首先是进入大陆市场这么多年，也不给人家弄个中文名字
搞得现在很多人以为NOD32是诺顿
二版大力宣传NOD32占资源小，官网上搞了很醒目的图表，大有世界最小的架势
+ T/ P  G3 c8 P. G- }其实现在EAV占资源不小了，我机器上占37MB了，不算小，当然也不算大。
) F/ w3 b7 V+ b: BNOD32独特的监控方法，使得几乎是不占什么CPU。这个确实是NOD32的优点
但不占CPU也不占什么内存资源的杀软还有AVAST,蜘蛛（驱逐舰），AVG 等等
尤其是AVG和驱逐舰，占的资源比NOD32还要小。
" C# f0 ^. S* u# A& i1 L! k$ \. x: v
有些人说NOD32杀马能力不好，这个完全是谣言，不知道那里传来的谣言
很多人装了NOD32，然后又装AVG,上了 网后用AVG一扫，扫出一堆COOKIE来，于是急吼吼的说：NOD32杀马不行！
或者是样本区找了个木马，NOD32扫不出来，然后就满世界宣传，NOD32杀马能力不行，搞得跟真的是的。
不是说不鼓励自己做测试，但你自己测试那么几个，几十个样本，完全不能说明问题啊！
AV-Comparatives的测试，NOD32这几个月的木马检测出率大概在97%左右，其实是相当不错的了
3 d) ?1 {5 Y' Q& G. z当然你要给NOD32配合一个杀马软件，我也不反对，我建议给NOD32配合个HIPS，这样比较好

7 b& Y0 a8 m8 E: ~2 ^* z+ y总结：大家理智点，NOD32绝对不是浪得虚名，怎么可能杀不了木马呢？不要听信谣言。
& d; h) z/ R! a" t            遇见NOD32杀不了的木马，也别惊慌，上报就是，用杀软其实首先应该学会的就是上报        

6
被夸大化的F-Secure占资源大
  @5 Z: f: L, l: n$ p# y0 O
! Y7 H5 H9 n3 m其实512内存运行F-Secure就流畅
只要设置合理
不会卡的。
# x; G* Q5 _0 j: Z- k8 H6 c这个和卡巴的被误解有点类似
' }; X2 H; U/ J7 P& ^4 J很多朋友比较性急，急匆匆的装上了，发现有什么问题，马上就说不好不好，不对不对
+ T4 y& k8 c9 K其实往往是自己没设置好。
8 l7 R; q  y, J" j6 Y/ c1 Y6 ^也不愿意静下心来仔细研究，设置一翻。
这样往往错过了好东西，而且急匆匆的到论坛上去说这不好，那不好
给新手造成了误导。
F-Secure就背上了占资源的黑锅，很多人也就想当然：哦，4引擎，当然占资源
6 x2 N$ \) G5 q. @% [5 W/ l其实F-Secure的套装带墙，带HIPS，带4引擎，占60MB内存，几乎不卡CPU
! S# Y, ~: T% h- p% |4 A你说这占资源多么？？
9 l) C' t, \% _, S, L当然你不能把F-Secure和AVG这样的小资源占用杀软来比
( I: L, p. z& j1 B. I4个引擎和1个引擎来比资源占用，你觉得公平么？

# w1 J& X' L' L0 ?1 F5 C总结：内存大于512MB就可以装FS了，这玩意比你想像的流畅~
            我是相当喜欢FS，用起来很省心的
# ~0 O5 h7 Z) z& w' ~$ e5 R' R9 E+ t
7 被忽视的AVG杀软，和被神话的AVG杀马
6 q8 e  ~0 b. R1 V7 [
0 i9 @6 b) T! a现在一提起AVG，大家就想起AVG的杀马了，这个都是雅诗的功劳。AVG应该考虑给雅诗发工资，为AVG的中国推广，立
* y: z- h9 E2 W2 s. m, u  n9 @: O+ K下了汗马功劳。
" N/ H+ ?4 T- \3 |7 ]( P1 LAVG杀软相当好，但没几个人用，甚至很多人不知道AVG还有杀软
其实AVG的杀软现在能力很不错了，和蜘蛛和可以一拼，超越NORMAN，Sophos等老牌。
; g. T1 K& o8 A0 u+ g6 ?9 o  S0 ?甚至可以和NOD32一拼了（至少我认为）
/ A" s7 g- [7 S& e1 j而且AVG的杀占资源很小的，又有免费版本，大家可以试用一下~
AVG的杀马是不错，但也被神话了，很多人认为AVG是世界第一杀马........（都是某些帖子害的，我现在巨讨厌标榜某杀软什
么什么世界第一）
8 V: S( @2 {  L/ s) }4 sAVG有个特点！
+ h. L4 k* G' `$ J+ {那就是对COOKIE文件很敏感
- O1 b( H* D( m% J& y3 ?你上了网，用AVG一扫
保证扫描出一堆COOKIE文件，比较熟悉安全知识的朋友都知道，AVG扫描出的很多COOKIE，往往是无关紧要的
但新手们往往就大呼小叫：啊！我机器这么多木马！啊！AVG真厉害！
真正比AVG能力强的，至少是能力不相上下的有：Spyware Doctor（Spyware Doctor的能力很不错，但占资源比较凶猛......
）,TrojanHunter，Spyware Terminator 等等....
AVG能力算得上中上，但如果要说AVG是最好，或者说什么世界最强杀马，我觉得算不上，
好些木马AVG查而不杀，这种情况我遇到很多次
其实安软这东西
你多试几个，结论自然就出来了~
; J: n8 p# K0 L! T; R最怕就是网上一搜索：最强的杀马软件
# Z0 Z1 `7 O5 |$ G7 G然后就按照搜到结果去下一个，还不是去官网下的......然后急急忙忙装上，你说这样可靠么？

4 d" i# U9 R4 C1 i! n总结：大家关注一下AVG杀软，别迷信AVG杀马

1 [1 p; o2 U& ^( K1 c8 用错的地方的咖啡

, |4 O4 g7 T+ k& `: R这个又是媒体导向产生的误解，关于咖啡，你网络上一搜索，就是什么防御天下无敌，美国白宫御用等等
: j' P: o' [9 V# e  x0 ^4 {( S- t于是很多新手趋之若鹜，也不想下自己到底会不会使用。（不是学咖啡多复杂，而是大多数人没那心思）
我见不少新手装咖啡，然后过段时间中了一大堆毒，然后开始骂，说咖啡不好，说咖啡不行
8 _4 s: y( k: S# }6 g其实是他们自己不会设置规则，咖啡规则设置好了，是相当强悍的
问他们为什么装咖啡呢？
1 是别人推荐，别人说咖啡好，但也不把话听完，就急忙装上咖啡，其实自己根本不会设置
2 又是网络上一搜，一看评价很不错，很高，然后急忙下一个装下，其实自己完全是不懂.......
这就是把咖啡用错地方了
咖啡是个好东西，但别用在菜鸟的机器的上，你的朋友若是不懂电脑，那么还是给他装个使用简单的杀软吧，比如
AVAST什么的。
% z" C# R" z% I. ~
* d% k) y* h9 g/ V5 Z$ i1 M9 u总结：别人用着好的东西，未必适合你，这个和JET感觉差不多，高手使用很爽，菜鸟完全不会用，最后搞得一团糟
6 i  I9 s5 R) v) K, l( E
& z! s  x$ G( [; V2 h7 D: J3 z9 被唾弃的VB100%测试和AV-Comparatives 测试
5 p' P- R  K+ r5 n' A& x: l不知道为什么有些人就说这些个测试无意义
这其实是评价杀软能力的很重要的参考啊，当然参考不能当成唯一评判标准。
: |8 b6 S4 [9 V" a8 O3 z; T平时个人就只是在样本区收集点病毒，你能收集多少病毒？
" O, x6 Z4 f9 _然后自己做点测试，其实这样的测试并不全面（病毒样本少）
VB100%和AV-Comparatives 测试
- a, Z, p; F6 s. P( n都是很严格和严谨的测试
能力弱的杀软，马上就能在这两测试上原形毕露。
( H$ C6 M2 t1 P4 A& v4 r% {而且从我自己做的很有限的测试来看，AV-Comparatives的测试相当准确，我自己的测试得出杀软强弱的结果，和他们的

* Q1 Q$ Y" p0 O测试结果差不多。所以我个人也比较信赖AV-Comparatives
这个事情似乎是很多人通病，从一个极端走到另外一个极端
从盲目崇拜测试排行到盲目排斥测试排行
其实这两个测试是很重要的参考，是值得相信的，但不要迷信就行。
$ I) M& b# l! E- p' |% e别搞得太极端了~
3 W2 A9 f+ j$ b- G! F. u
总结：
# \3 d1 J* r' S4 L/ w' J6 t, M有句话我很喜欢：
“没有绝对的知识，只有意见。”
  l4 i7 n& j% _: s# r
+ s. `- o& R* Y( F! C
" _! {8 N# x7 G7 q10 被夸大的熊猫烧香

! e3 q. K7 B; G懂点病毒知识的人都知道，熊猫也就是一个威金加个壳罢了，那个被抓的病毒作者其实根本没能力制造病毒，只会用工
具加壳....
但国产杀软大多比较孱弱，所以倒下一大片~~~~~
国外杀软小红伞根本就不会中，卡巴中了也能升级解决
, h: {7 B6 Z% i' C" r只有国产杀软才大力炒作，借机会多卖几份。最好笑的是，居然升级杀不了，还得靠出专杀.....

总结：加壳的威金居然横行中国，可见国人安全意识的淡薄。

, V( \% s. m, A# {11 格式化能杀毒？
真这样的话，杀毒软件厂商全都垮掉了........
格式化的办法有些病毒这样能对付，但有些病毒这样是解决不了，因为它能往BIOS跑....
电脑里任何有储存功能的地方，都能容纳病毒，并非只有硬盘。
而且我们平时说的低格，其实是清零而已，真正的低格是需要送厂里去（所谓的物理低格），自己靠软件是不可能实现

! Z  d, y0 \1 Q# Q真正的低格的。
所以说，自己搞个低格软件，格式化硬盘了，重新分区了，就以为自己机器没毒了，这个是不可能的~
老老实实的装杀软杀吧~

（编辑帖子补充一下，我个人至少遇到不下5次，需要放电cmos才解决问题的电脑，这是在电脑报上学的，但总 的来说，遇见格式硬盘都还解决不了的病毒，那实在是少之又少，不是每个病毒都会感染你的BIOS的，呵呵，所以新手们也别太紧张，这是很小的几率，尤其是现在的新电脑，BIOS保护越来越好，出现这个格盘都解决不了的情况，可能性很小了。但能存储数据的地方，就必然也能有病毒，这个是必然的，虽然几率越来越小）
$ T0 f; J! f- @9 \" n
. p0 ^" h- v! R2 \+ c% m总结：流传了10几年的谣言，估计还要继续流传下去
7 [8 Q) `' `8 l& \/ M6 ~3 B
2 p' ?1 u) j, `- `12 不装杀软和墙，裸奔
: X! d) a4 {5 ~4 O% O. G" p这是受高手误导了，很多卡饭高手是不装杀软和墙，这个我也知道（比如说我最崇拜的英俊潇洒玉树临风的罗大人，常
年华丽的裸战在网络第一线，哈~）
其实某些高手确实没装杀软和墙
8 s$ l" F( s% X! f但HIPS，沙盘，虚拟机，各种像冰刃的辅助工具....一大堆~
1 I% B: u; ]$ D3 r$ w6 s7 y你能和他们比么？？？？？？？
' Y) q8 f! [) t" C+ n: d" [0 }所以你要是觉得自己不是高手，我劝你老老实实的装杀软和墙，最好把HIPS也装了~
有人说：我裸奔1年了，没事啊
那么我们也不是天天感冒，我们家里为什么要准备感冒药呢？
, _7 p. `# D+ Y, q商场也不是天天着火，为什么要准备灭火器呢？

( r- o- _8 N5 Y总结：今天你肉机了没有？
1 t6 e. w6 B3 M. V, [+ L
最后总结：
1  大家多试用几个杀软，很多问题就明白了，每个杀软用几个月，然后下点病毒包来自己测试。每用一个杀软，都截个
6 j) H6 h/ z" I* x资源占用的图，到时候一比较，资源占用情况也出来（SSM里面看资源占用很方便~）
; m7 l8 o4 C. w; s. l# O6 G死抱着一个杀软是很不明智的，当一个杀软的激进派粉丝，也不太理智，消费者嘛，用不着那样，咱谁的东西好就用谁
的。
$ v2 p: G8 h4 u% [2   千万不要相信某种组合就是无敌，某款杀软就是万能，没有无敌和万能。
) A2 o1 ]2 @# b4 O3 F1 u" Q' a$ h以后大家发贴也别用什么 最强，世界第一等等。甚至有些杀软，居然敢在广告中自称守护神，太夸张了，使用杀软，评
价杀软，都需要理性，动不动说什么什么最强，无敌，甚至称神，这理智么？
. \# R7 ~- j% T* k& i# H3   卡饭真的很多高手，但他们一般潜水，我希望高手们都多浮出水面，讲讲安全知识..........
. r. x6 B+ W4 q2 r4   我说完了，大家看得辛苦了，开始华丽的灌水吧~哈~

竹木刀

第一次测试熊猫的时候杀软没反应，当时好像是江民，HIPS报的，过了一阵子用NOD32的时候才发现报的是viking，所以说李俊是熊猫烧香编写者这个提法是不规范的，只能说他在“金子”上面镶了一层能删gho的钻石，另外套上了一个熊猫头，他的出名，国产杀软占了很大功劳。