作者sai25 (hyde)
看板AntiVirus
标题Re: [推荐] 卡巴 VS Norton
时间Sun Apr 12 11:52:21 2009
推文提到扫毒能力强误判率就高这点
这是正确的
因为防毒不能只靠病毒资料库去扫
那新出来的病毒怎麽办?
不就一定会中奖了
现在新的防毒软体几乎都有行为分析功能
他会判断这个程序是不是有非法的行为
像卡巴也有这功能 可以自行设定你要判定的等级
小红伞也是
为什麽小红伞误判率高就是因为
他的这个功能开很大
开很大的确很强
但是会变成看到黑影就开枪的情形发生
卡巴预设的等级是他们自己认为最佳的 比较不会有误判的情形
当然使用者也可以自行开到最大!!
另外针对标题
防毒用过几套
卡巴5-2009 趋势 诺顿企业版11 小红伞 bitdefender NOD32
最近比较新用的刚好是若顿跟卡巴
最满意的还是卡巴2009
诺顿我移掉後服务还在 让我很头痛 找官方移除工具也不是很好用
不敢用 乾脆把服务关闭不理他= =
而且防火墙功能怪怪 不好用
现在各家防毒其实功力没差很多了 比较好的扫毒率都是9X%
所以选用的习惯的就可以了
我个人经验会推荐卡巴士
以前的防毒是好几天或一个礼拜才会更新一次病毒码
卡巴是第一家2小时更新病毒码的防毒
逼其他业者跟进 要在几小时内也更新病毒码
不过有的业者是假装更新 也就是 更新假的 其实病毒样本一样XD
卡巴不是 是真的有东西在更新
将来卡巴会跟资安整合的 应垓各防毒都会这样
不过卡巴2009上手难度稍高 我摸很久才比较了解怎麽玩
对会用的人来说 很棒..
--
音效卡:X-Fi Elite 扩大机: DENON A11SR
前置喇叭:ALR Jordan M 环绕喇叭:ALR Jordan Si
中置喇叭:ALR Jordan CENTER 重低音:5021(泪..
扩大机线材:IeGO绝世好线三精装版纯银电源线，IeGO L80520喇叭线+纯银Y插010
电脑线材:IeGO L80520电源线
脚架:75CM钢铁4柱脚架(灌9分满IeGO钨钢珠)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.132.200.38
1F：推 bajiqa:请教你怎麽玩卡巴的？ 04/12 11:55
3F：→ sai25:卡巴主程式是打开有支援 点下去发现是教学XD 04/12 12:26
4F：→ sai25:写的很清楚详细都有图片 04/12 12:26
5F：推 abccbaandy:我卡巴的防护等级开最大根本动不了XD 04/12 13:03
6F：推 tungpayton:扫毒能力强误判高 根本不是正确的... 04/12 14:42
7F：→ tungpayton:另外红伞的启发 根本不是行为分析... 04/12 14:44
8F：→ cilovemi:其实有时候也不算误判,只是他会提示有疑似木马行为而询问 04/12 15:19
9F：→ cilovemi:是否继续让他运作,这时候使用者就必须自行判断是否继续 04/12 15:20
10F：→ cilovemi:让他执行,正版的当然不用怕,直接让他run,若是...其他的, 04/12 15:21
11F：→ cilovemi:就要考虑一下了....= =" 04/12 15:21
12F：→ sai25:他判断疑似的行为就是分析 疑似到什麽程度开枪就是误判率 04/12 18:52
13F：→ sai25:安装驱动 更新WINDOWS也是 这种行为都是疑似木马 04/12 18:54
14F：推 danielwu13:推KIS 2009每小时的自动病毒更新 04/13 00:32
15F：→ tungpayton:红伞的启发不是行为分析 你真的有用过红伞吗? 04/13 01:13
16F：推 mathrew:请问红伞的启发是行靠特徵码吗? 想了解, thx ... 04/13 06:49
17F：推 tungpayton:红伞是靠基因启发主要比对程式当中的关键代码来查杀 04/13 09:15
18F：→ tungpayton:而卡巴则是虚拟启发 分析程是在虚拟机的行为来判定 04/13 09:17
19F：→ sai25:我不知道那种行为叫什麽 不过不是你说的东西 04/13 12:19
20F：→ sai25:卡巴虚拟启发是另一个技术 他是做实验看这程式运行会怎样 04/13 12:20
21F：→ sai25:小红伞个人是安装完就不理他了 没很研究 04/13 12:21
22F：推 tungpayton:基本上你的第一句就错了 误判高低跟扫毒引擎写得好不好 04/13 13:12
23F：→ tungpayton:有关 并不是扫毒能力强误判就高 04/13 13:13
24F：推 xiaoyao:卡巴斯基sandboxing技术未加入2009版中 7.0版却有(部分) 04/13 16:30
25F：→ xiaoyao:未来在2010版会完全加入Sandboxing全功能 并强化HIPS 04/13 16:31
26F：推 tungpayton:KIS2009已有software emulator 这就是虚拟启发 04/14 04:44