作者sai25 (hyde)
看板AntiVirus
標題Re: [推薦] 卡巴 VS Norton
時間Sun Apr 12 11:52:21 2009
推文提到掃毒能力強誤判率就高這點
這是正確的
因為防毒不能只靠病毒資料庫去掃
那新出來的病毒怎麼辦?
不就一定會中獎了
現在新的防毒軟體幾乎都有行為分析功能
他會判斷這個程序是不是有非法的行為
像卡巴也有這功能 可以自行設定你要判定的等級
小紅傘也是
為什麼小紅傘誤判率高就是因為
他的這個功能開很大
開很大的確很強
但是會變成看到黑影就開槍的情形發生
卡巴預設的等級是他們自己認為最佳的 比較不會有誤判的情形
當然使用者也可以自行開到最大!!
另外針對標題
防毒用過幾套
卡巴5-2009 趨勢 諾頓企業版11 小紅傘 bitdefender NOD32
最近比較新用的剛好是若頓跟卡巴
最滿意的還是卡巴2009
諾頓我移掉後服務還在 讓我很頭痛 找官方移除工具也不是很好用
不敢用 乾脆把服務關閉不理他= =
而且防火牆功能怪怪 不好用
現在各家防毒其實功力沒差很多了 比較好的掃毒率都是9X%
所以選用的習慣的就可以了
我個人經驗會推薦卡巴士
以前的防毒是好幾天或一個禮拜才會更新一次病毒碼
卡巴是第一家2小時更新病毒碼的防毒
逼其他業者跟進 要在幾小時內也更新病毒碼
不過有的業者是假裝更新 也就是 更新假的 其實病毒樣本一樣XD
卡巴不是 是真的有東西在更新
將來卡巴會跟資安整合的 應垓各防毒都會這樣
不過卡巴2009上手難度稍高 我摸很久才比較了解怎麼玩
對會用的人來說 很棒..
--
音效卡:X-Fi Elite 擴大機: DENON A11SR
前置喇叭:ALR Jordan M 環繞喇叭:ALR Jordan Si
中置喇叭:ALR Jordan CENTER 重低音:5021(淚..
擴大機線材:IeGO絕世好線三精裝版純銀電源線，IeGO L80520喇叭線+純銀Y插010
電腦線材:IeGO L80520電源線
腳架:75CM鋼鐵4柱腳架(灌9分滿IeGO鎢鋼珠)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.132.200.38
1F：推 bajiqa:請教你怎麼玩卡巴的？ 04/12 11:55
3F：→ sai25:卡巴主程式是打開有支援 點下去發現是教學XD 04/12 12:26
4F：→ sai25:寫的很清楚詳細都有圖片 04/12 12:26
5F：推 abccbaandy:我卡巴的防護等級開最大根本動不了XD 04/12 13:03
6F：推 tungpayton:掃毒能力強誤判高 根本不是正確的... 04/12 14:42
7F：→ tungpayton:另外紅傘的啟發 根本不是行為分析... 04/12 14:44
8F：→ cilovemi:其實有時候也不算誤判,只是他會提示有疑似木馬行為而詢問 04/12 15:19
9F：→ cilovemi:是否繼續讓他運作,這時候使用者就必須自行判斷是否繼續 04/12 15:20
10F：→ cilovemi:讓他執行,正版的當然不用怕,直接讓他run,若是...其他的, 04/12 15:21
11F：→ cilovemi:就要考慮一下了....= =" 04/12 15:21
12F：→ sai25:他判斷疑似的行為就是分析 疑似到什麼程度開槍就是誤判率 04/12 18:52
13F：→ sai25:安裝驅動 更新WINDOWS也是 這種行為都是疑似木馬 04/12 18:54
14F：推 danielwu13:推KIS 2009每小時的自動病毒更新 04/13 00:32
15F：→ tungpayton:紅傘的啟發不是行為分析 你真的有用過紅傘嗎? 04/13 01:13
16F：推 mathrew:請問紅傘的啟發是行靠特徵碼嗎? 想了解, thx ... 04/13 06:49
17F：推 tungpayton:紅傘是靠基因啟發主要比對程式當中的關鍵代碼來查殺 04/13 09:15
18F：→ tungpayton:而卡巴則是虛擬啟發 分析程是在虛擬機的行為來判定 04/13 09:17
19F：→ sai25:我不知道那種行為叫什麼 不過不是你說的東西 04/13 12:19
20F：→ sai25:卡巴虛擬啟發是另一個技術 他是做實驗看這程式運行會怎樣 04/13 12:20
21F：→ sai25:小紅傘個人是安裝完就不理他了 沒很研究 04/13 12:21
22F：推 tungpayton:基本上你的第一句就錯了 誤判高低跟掃毒引擎寫得好不好 04/13 13:12
23F：→ tungpayton:有關 並不是掃毒能力強誤判就高 04/13 13:13
24F：推 xiaoyao:卡巴斯基sandboxing技術未加入2009版中 7.0版卻有(部分) 04/13 16:30
25F：→ xiaoyao:未來在2010版會完全加入Sandboxing全功能 並強化HIPS 04/13 16:31
26F：推 tungpayton:KIS2009已有software emulator 這就是虛擬啟發 04/14 04:44