杀毒软件问题

杀毒软件问题~

首先，个人建议一台电脑不要安装两个或者以上的杀毒软件，就你说的这几个杀毒软件，个人建议，杀毒选择卡巴斯基就可以了，不要在选择其他杀毒软件了，要想用防火墙什么的，个人建议从360安全卫士和腾讯电脑管家中选择一个就可以了，其他的就不用选择了，杀毒软件安装多了严重影响机器运行速度的。

杀毒软件一台机器就装一个就行了，装多了有可能导致软件不兼容，或者是引起一些其他问题。

.。。。。。。
建议楼主去卡饭论坛学习。这没几个真正懂杀软的。枪手倒不少

杀软的防御靠2样。1、监控，实时扫描系统要访问的文件。因此在这方面，杀软的查杀和防御能力是等同的。都是在扫描（当然监控为了省资源所以查杀不会太过严密，比如启发式会调低，当然你也可以改。）

2、主动防御（HIPS模块）。在程序运行时根据行为特点判断是不是毒。
另外，除了这2个，还有一些其他的方法来辅助杀软防御。但这2点最主要。

至于什么杀软侦测率高（查毒识毒好，杀毒的话一般就给删了，当然也有的杀软可能杀不掉某些毒），什么杀软防御好。
看看下面我的文章吧。

我在卡饭论坛泡了一阵子，自视对杀软有点了解。按我的经验，杀软并不万能，不可能查出所有的毒。还是安全意识和电脑知识最重要。当然杀软也还是很有用的，能帮我们防住不少的毒呢，一款好杀软对一般人还是很有用的。另外杀软更不会有最好，很多杀软都很好的。杀软各有特点，各有优缺点，也各有优势与劣势。而且要安全应该杀软、防火墙、HIPS（新手可用智能hips）、沙盘一起装。（有点多。。。其实安全习惯好的话不用这么多的，太累。）另外其实hips比杀软管用，还省资源。。。当然也有毒能过他。另外，也可以试试虚拟机、硬盘还原卡、影子系统之类的，不过也有毒能穿过他们的，所以安全软件还是必须的。还有，想了解杀软请去专业杀软论坛（推荐卡饭论坛），可以认识很多世界各地的好杀软。而网上很多文章要么是错的、要么是枪文、要么已过时。(比如5大引擎的那篇误导人的文章，杀毒引擎是杀软的核心，所以很多杀软都是自己的引擎！而且很多引擎都很好！另外，杀软也不能只看引擎，病毒库也极为重要，现在的杀软仍很依赖病毒库。)，网上的杀软评测、排名也一样别信。哪怕是VB、AV-c、AV-test这些权威机构的评测也只是实验室中的东西，只是参考而已,而且他们的测试方法也不是没问题。（当然他们还是有一定参考价值的）那个toptenreview更不成，只是性价比排名而已(就是说bitdefander第一那个)。另外，杀软也根本没排名！因为基本每次测试结果排名都不一样的。其实也没人敢排，找骂。。。
杀软一般人都喜欢高侦测率的（其实很无聊），目前有6个：
1、卡巴（俄罗斯杀软）：卡巴就不用多说了，超强，以前的侦测率超级的高，独孤求败！现在因为针对他的免杀多了所以侦测率比以前低了。卡巴斯基博士和solomon博士对早期杀软有重大贡献。他们做的那2个杀毒引擎备受好评。卡巴的引擎被很多杀软使用，solomon曾是欧洲最大的杀软公司，后被麦咖啡收购，现在麦咖啡就是用solomon的引擎。回来说卡巴，kis（卡巴的那个互联网安全套装）有杀软、防火墙、hips、沙盘等，而且都很棒，很难得！立体防御非常棒！因为有hips，所以免杀虽多也不用太怕。但新版2010资源占用较大，虽然其实有几个旧版本挺小的。。。卡巴免杀多，但还能保持较高水准，不易啊，这应该与卡巴的入库速度快有关。网上到处是key，所以与免费杀软无异。
2、小红伞（avira antivir、德国杀软）：有免费版，收费版可以通过向官方申请key的方法免费用。资源占用小、侦测率超高、监控灵敏、扫描速度极快。另外误报其实不高，并没人说的那么高的。（爱报注册机。其实很多杀软都如此。注册机是盗版用的，而盗版是非法的，所以要报。）启发式查毒做的很棒！是杀软中启发式最好的之一。有最好的静态启发式。可以很好地查未知毒。当然hips也可以防未知毒，而且更好。可惜红伞还没有hips模块。v10版虽然有了简单的主动防御，但做的太过简单，好像只是一个应用程序黑名单而已。。。另外，红伞现在已有简体中文版了！哈哈。小红伞+comodo的防火墙和hips是很经典的组合，人称红豆组合，而且完全免费！不过有些人可能用不惯comodo。也可以用别的防火墙、HIPS的，很多好防火墙、HIPS都免费哦。同时也说说缺点：自我保护不好，网页监控可能卡，卡的话建议关闭。（其实网页防护防网页挂马很重要的。。。另外，免费版没有网页监控）可以安个金山网盾来防网页挂马。（通过探测网页漏洞来防挂马，不错的安全辅助工具）

3、G data AVK（德国杀软）：avast！、bitdefander双引擎，自然侦测率超高.另外avk2006因为用的卡巴和bitdefander的引擎，比新版本还出色。。。很受追捧。（顺便一提，买其他杀软引擎的同时也买病毒库及更新的，没有病毒库，引擎是没用的）
4、Trustport（捷克杀软）：10引擎怪物，5个买的，5个自己的小引擎。自然侦测率超高，但资源占用超级大，而且5引擎间似乎配合有些问题。。。（不要迷信多引擎，侦测率未必比单引擎的高，而且资源占用较大，不过多引擎杀软好像越来越多了。。）
5、Ikarus（奥地利杀软）：误报稍高、只能特征码查毒，没启发式，对新病毒不佳。缺点不少。。但是--侦测率超级的高。。。
6、a-squared（奥地利）：Ikarus的OEM，加上自己的引擎。有免费版，但免费版只能扫描，无监控。anti-malware版还加上了自己的智能hips，mamutu。很棒！但小心误报。
各有特色，自己选吧，另外国产的费尔托斯特也很棒。至于其他的杀软，特别是国外的知名杀软（如诺顿、nod32、AVG、avast、 bitdefander、F-Secure），侦测率也没和他们差太多。(顺便说下F-Secure，它也是多引擎杀软，以买的引擎为主，辅以几个自己的或买的小引擎。侦测率很不错。以前买过卡巴的旧引擎，（最新引擎不会卖的），现在它改用BitDefender了，因为买不起卡巴了。。。但fs的功能全面，智能，防御好，有个很好的HIPS模块。资源占用也不大。绝对是个好杀软。)

再列几个防毒好的，也就是实时扫描侦测率不错、监控严密、全面、到位，而且最好有hips或自定规则的。（杀软带的多是智能hips）
大杀软公司、做企业杀毒的那几个都成：诺顿（企业版是赛门铁克，还有诺顿现在资源占用变很低了哦，而且它很智能）、麦咖啡（它的企业版能像hips一样自定规则，而且自己也有hips了）、趋势、CA、sophos等,另外做家庭杀毒的卡巴、panda、F-secure等的防御也很好（而且也是很大的公司）。
另外国产的东方微点也很不错，但我觉得它不是杀软，本质是智能hips。所谓的主动防御、行为分析其实就是智能hips，只对危险行为（先后调用了某些危险的内核native API）报警，而不是像hips调用了危险API就报警。（因为有事先写好的内置的规则）（hips能手动写规则，写好了能很安静、安全）（以上说的主动防御是狭义的主动防御，指行为分析。广义的主动防御指所有不依赖特征码，能查未知毒的查毒方法。比如广谱特征码、启发式查毒、HIPS）（其实启发式也是在做行为分析，但和HIPS方法不一样。）
还有很多杀软防毒也不错，就是没带hips。其实很多杀软都不带的，因为hips、防火墙都该是另装的，自己装就成了，杀软不管。也就是说，一般侦测率不错的杀软，防毒也好，只要他监控严格全面。至于hips自己可以另装专业的hips。另外，越来越多的杀软要加HIPS了，看来是大势所趋啊。杀软+防火墙+HIPS，有的还有沙盒，组成全面的防御，的确是很好的。
还有，虽然很多软件也自称有主动防御，但只是炒概念而已，并不是智能HIPS。而有的杀软虽然带智能HIPS，但水平较差。只有少数杀软的HIPS能达到专业HIPS的水平的。

再列几个有官方终身免费版的（免费杀软并不差！也就是会少几个不重要的功能。国外很多好杀软都早就有给家庭用户的免费版了，而且微软出免费杀软后，其他厂商被逼的杀软免费、降价，杀软免费好像已是大势所趋）：avast、小红伞、AVG、mse（微软做的，不错）、360杀毒等（外行做杀软，用的是bitdefander的阉割版引擎和病毒库，不怎么样，不推荐）
再列几个资源占用小的：avast、小红伞、nod32（以前的版本。nod32的启发式很棒！是最好的动态启发式。而且它也很智能。但在其他方面。。。）、MSE、360杀毒、费尔等.
再来列几个国产的：东方微点、费尔托斯特安全。瑞星、金山、江民还是算了。。。。另外，趋势是台湾的一个人在美国建的，能算半个国产吧。现在趋势已经是大型跨国公司了，了不起，令人骄傲啊。不过个人认为杀毒能力挺一般的。。。。另外，CA和趋势很像，也是大公司，是个中国人和人一起在美国建的。

还有，不用担心杀软不免费，网上有注册机，也有key。。。。
但请保护知识产权，尽量购买正版！！研发杀软是很累的！杀软公司很不容易的！他们为我们做了很多。。。。

还有，澄清几个错误想法：
1、木马是广义病毒的一种，杀软可以杀，不用另配杀木马的。
2、病毒分国界？不分！病毒能在极短时间内传到国外的。而且大杀软公司都是全球监控的，各地都有中心。所以国外杀软可以很好地杀中国的毒。但是每个国家也的确有他特殊的网络环境，特别是中国。。。。所以国外杀软不可能全杀。但中国的杀软技术不成，好多毒杀不出。所以我还是推荐用国外的杀软，可配些国产的安全辅助工具或找国产杀软做辅杀。（顺便一提，卡巴是本地化最好的国外杀软，全面进军中国市场。在中国有病毒中心，已与国产杀软无异，但也因此免杀会多。。。）(另外，有意思的是，国外的杀软有些不太擅长中国毒，有些则国内外通杀。。。神奇。。。)
3、关于误杀，误杀是难免的，学会排除，上报官方让他们改就是了，不可怕。同时，主流杀软一般误杀都不敢多的。另外有些国外杀软可能会误报甚至杀掉某些国产软件，因为本地化不好，没把那些国产软件加进白名单。但也不能全怪他们，因为国内有些软件很流氓，跟木马或间谍软件似的，窃听用户、盗取数据，或者乱发广告，不杀才怪。但有些误杀也不是因为这样，而可能是因为有些正常软件的行为像病毒木马，只是同样的技术用在了善意上，所以被误杀。总之，学会分析杀软的结果，学会排除与上报就是了。另外还应注意杀软报的结果，他报的可能不是病毒、木马，而是cookies、hacker tools等，他只是告诉你有这些带风险的东西，没说是病毒，如果你自己没看就当病毒删了，也不应该怪杀软吧？
4、你敢裸奔的话以中国的计算机环境不出3天你就得中毒。你不怕，大不了全盘格式化或Ghost还原？有些毒能进BIOS、CMOS甚至更离谱的地方，你格10遍盘也没用！ghost也是会被毒破坏的。老老实实装安全软件吧。
5、防火墙只是用来防黑客网络攻击的，不是防毒的，也不扫描网络流量中是否有毒（它没有病毒库啊）。防毒、监测网络流量内容是杀软干的事 。
6、据传诺顿、麦咖啡有部分微软windows源代码，不知真假，此已无法考证。但Vista的源代码微软没给任何人，这是肯定的，windows7也一样。所以现在杀软都一样了。其实mse绝对有源代码。。。。。也许以后他会很强！顺便说下，有没有源代码和进系统内核没关系，很多病毒都能进系统内核，他可没有源代码。
7、有些杀软是军方和政府用的，但这不能说明什么，军方也有普通电脑嘛。。。但放机密的电脑和指挥用电脑都不是pc机，不是windows系统，不联网，也不用杀软！！军方和政府用什么杀软多是出于政治因素（主要用国产软件）和公关。（所以中国多用瑞星。。。俄罗斯用dr.web，卡巴也用）这么随便那电脑会不会不安全呢？没事，军队一向纪律严明，也不随便上网，而且有专家，不怕的。而且，他们安全不只靠杀软的，杀软有局限性的，他们还会用 ips、IDS之类的，有一整套防御体系。
同样的，企业杀软也不是就比个人的好，企业版要的是可管理，要防护好，求稳，不能误杀，所以侦测率往往不高。而且不会像个人版贸然使用新技术。所以好多新技术都没有。。。当然，企业也是不怕中毒的，大企业都管理严格，不让职工乱动电脑，再加上有专业网管，所以不怕。同样的，他们安全也不只靠杀软的，他们也会用ips、IDS之类的，有一整套防御体系。
另外，其实好多机构，包括政府，用的都是企业杀软，至少是杀软的企业版、网络版，因为他们和企业的情况是很类似的。
8、DR.web（大蜘蛛）不是什么俄罗斯国家科学院开发的，就是个人做的，那人是卡巴斯基博士的好友--Igor Danilov.它也有商业化,曾经占俄罗斯市场95%，后来被卡巴超了。。。DR.web的技术很不错，Igor Danilov是很有名的天才，但也没网上吹的那么强，脱壳也就中上等，碰到一些强毒也还是会查不出。它病毒库有些小，所以侦测率不太高，但也够用，就是扫描实在太慢，受不了，俄罗斯军方居然能忍，不怕误事吗？说了不少缺点，也说说优点吧，它的修复能力很不错，要是中毒后，它能尽力把一些能清的毒清掉，让文件恢复，有时能让系统得救。所以比较推荐它的免费扫描器Dr.web cureit!。另外，还有几款杀软的修复能力也不错哦，比如卡巴、诺顿、mse。但杀软的修复能力普遍还是都应该再努力加强些的，现在的修复、清毒能力都还不够。
9、nod32据说可能是微软用了4年，但只是某些地方用了一些，微软用诺顿、咖啡比较多（同在美国，有合作）。当然关键部门的安全就要靠微软内部的高手们了。至于说五角大楼用nod32就纯属胡扯了，美国军方用斯洛伐克杀软？疯了？
10、网上有个所谓测杀软监控的测试，就是复制一段代码进记事本那个。那个测试只是测监控是否启动，与好坏无关。有的杀软是不监控记事本的，它不是程序，不会执行，不会传播病毒，没必要监控。也有的杀软监控是在读或写文件时再扫描，以节省资源，所以只复制代码时不报也很正常。

总之杀软没有最好，只有最适合自己和自己的机器的。安全意识和电脑知识最重要！选杀软也要综合考虑侦测率、防御、资源占用、兼容性、稳定性、速度等。
还有，杀软最好别选太有名的，免杀多，卡巴就因为免杀多所以侦测率低了。免杀很要命啊，熊猫烧香就是威金病毒加了个壳（加壳是免杀常用手段之一），很多杀软就挂了。。。。当然有名的杀软也有他强的地方。。。要综合考虑。
另外杀软可以装2个，但有些杀软之间冲突，别乱试。不推荐装2个，不见得能安全多少，还占资源，还可能冲突。可以另装个绿色版不带监控的杀软，网上有人做。还有些杀软有免费的纯扫描器给人用，比如a-squared的免费版，大蜘蛛的dr.web cureit!,麦咖啡也有。当然，你也可以装多个杀软，然后关几个的监控。

就说这么多，自己选吧
（百度会员lkygood原创，欢迎将此文章转发。算是做科普了）

我的百度空间有一些免费的杀毒软件，有下载链接和使用经验介绍。小红伞、AVAST、AVG，都有，你去看看。

个人喜好不同，水平也不同，适合的杀软也不同。

我的用户资料里有我的百度空间地址。

杀软要考虑性能，也要考虑是否适合你，符合你的操纵习惯。

山毒霸对防御十分重视，但我觉得杀毒不如瑞星，卡巴和江民，如果你对电脑

只是爱上网，在电脑上很少做ofice文档，那么我建议你用金山毒霸

金山毒霸真的很好用

我用金山都用了4年了，在金山的帮助下，我的电脑好像从来没有中过病毒，现在金山的病毒库很全，只要你不是故意的把金山毒霸系统系统搞蹦溃，一般是不会中病毒的 

  金山毒霸的特色

   文件实时防毒：这个太爽了，就算你下载的文件有病毒，他也可以把有病毒的文件隔离

   抢杀技术：确保在系统启动早期，彻底清除所有病毒、木马、恶意软件等威胁，让各种威胁在发作前就彻底被清除干净。

   

清理专家

  金山清理专家的启动、退出以及查杀恶意软件的情况均在此有记录。

  主动拦截恶意行为

  对具有恶意行为的已知或未知威胁进行主动拦截，有效地保护系统安全。

金山毒霸主要亮点——

  2.7×24小时全天候主动实时升级

  3.MSN 聊天加密功能（新增）

  4.网页防挂马

  5.智能主动漏洞修复

  6.快速漏洞补丁下载技术（新增）

  7.漏洞数据自动收集技术（新增）

  8.文件实时防毒

  9.木马/黑客防火墙

  10.邮件监控

  11.垃圾邮件过滤

  12.嵌入式防毒

  13.隐私保护

  14.在线客服，虚拟上门服务（新增）

  15.一对一安全诊断

  16.系统安全增强计划 查杀木马/病毒

  17.查杀木马/病毒

  18.抢杀技术（bootclean技术）

  19.首创流行病毒免疫器

  20.恶意行为主动拦截

  21.金山网镖自动识别联网程序的安全性（新增）

  22.新的病毒收集客户端模块（新增）

  23.脱壳技术

  24.自保护能力提升（新增）

  25.定时杀毒 

  26.辅助安全功能

  27.集成金山清理专家

  28.系统健康打分

  29.在线系统诊断

东方微点是最好的
微点主动防御软件获得五个重大技术创新
1、创立动态仿真反病毒专家系统：对病毒行为规律分析、归纳、总结，并结合反病毒专家判定病毒的经验，提炼成病毒识别规则知识库。模拟专家发现新病毒的机理，通过对各种程序动作的自动监视，自动分析程序动作之间的逻辑关系，综合应用病毒识别规则知识，实现自动判定新病毒，达到主动防御的目的。
2、自动准确判定新病毒：分布在操作系统的众多探针，动态监视所运行程序调用各种应用编程接口（api）的动作，自动分析程序动作之间的逻辑关系，自动判定程序行为的合法性，实现自动诊断新病毒，明确报告诊断结论；有效克服当前安全技术大多依据单一动作，频繁询问是否允许修改注册表或访问网络，给用户带来困惑以及用户因难以自行判断，导致误判、造成危害产生或正常程序无法运行的缺陷。
3、程序行为监控并举：在全面监视程序运行的同时，自主分析程序行为，发现新病毒后，自动阻止病毒行为并终止病毒程序运行，自动清除病毒，并自动修复注册表。
4、自动提取特征值实现多重防护：在采用动态仿真技术的同时，有效克服特征值扫描技术滞后于病毒出现的缺陷，发现新病毒后自动提取病毒特征值，并自动更新本地未知特征库，实现“捕获、分析、升级”自动化，有利于对此后同一个病毒攻击的快速检测，使用户系统得到安全高效的多重防护。
5、可视化显示监控信息：对所监控程序行为的信息可视化显示，用户可随时了解计算机正在运行哪些程序，其中哪些是系统程序，哪些是应用程序，还可进一步了解程序是何时安装，什么时候运行，运行时是否修改了注册表启动项，是否生成新的程序文件，程序是否具有自启动，程序由谁启动执行，程序调用了哪些模块，以及当前网络使用状况等等。用户直观掌握系统运行状态，并依据其分析系统安全性。既可用作系统分析工具，又可作为用户了解计算机系统的学习工具。

---

肃北蒙古族自治县17089449379： 杀毒软件的一些问题？
仉琴力度： 因为360中的某些程序或脚本中的代码会被一些杀毒软件认定为病毒源码 病毒库一般通过文件的代码而建立的

肃北蒙古族自治县17089449379： 杀毒软件方面的问题 - ？
仉琴力度： 你好: 很高兴为你服务 经过我多年的玩电脑经验 曾经使用过所有主流的查毒软件 最后还是认为【卡巴斯基】是最强的杀毒软件 而且很多有关专家和网友也认为卡巴斯基是世界上最好的杀毒软件. 【◢[东东]◤ 原文不得复制】 但是单靠杀毒软...

肃北蒙古族自治县17089449379： 杀毒软件问题 - ？
仉琴力度： 不冲突装多个软件交叉查杀是正确的,但是开多个杀毒软件的实时防护会引发冲突或者导致系统运行速度变慢给你分享一下我的安全防护和清理免费组合.1、【恶意软件清理工具】360安全卫士 ,360安装好以后,...

肃北蒙古族自治县17089449379： 关于杀毒软件的问题？
仉琴力度： 中毒了.有可能中的是终结者的病毒,这个病毒变种有针对一些杀毒软件的. 需要重做系统.但是不是简单地重做系统,需要一系列步骤. 重做系统后什么也不要打开,特别是以击鼠标左键打开任何文件.首先要以安全模式进入,在“开始”...

肃北蒙古族自治县17089449379： 杀毒软件的问题?？
仉琴力度： 电脑中如果安装了过多不同种类的杀毒软件,不仅不能够起到杀毒的效用,电脑反而会在各种杀毒软件的冲突下瘫痪!面对互联网上每天层出不穷的新电脑病毒,现在的电脑用户们可谓“闻毒色变”.而各软件厂商们也乘势大行“杀毒”之道,...

肃北蒙古族自治县17089449379： 关于杀毒软件的问题 - ？
仉琴力度： 杀毒软件不宜多装 电脑中如果安装了过多不同种类的杀毒软件,不仅不能够起到杀毒的效用,电脑反而会在各种杀毒软件的冲突下瘫痪! 面对互联网上每天层出不穷的新电脑病毒,现在的电脑用户们可谓“闻毒色变”.而各软件厂商们也乘势...

肃北蒙古族自治县17089449379： 杀毒软件的问题............... - ？
仉琴力度： 有的时候光驱由于长时间使用,读盘能力下降,安装程序和系统的时候就会出错.擦拭下光头试试......或把光盘上的文件复制到硬盘上在安装试试......

肃北蒙古族自治县17089449379： 杀毒出现的问题？
仉琴力度： 杀毒出现的问题 今年木马特别多的,一种杀毒软件可能杀不了有些病毒的 首先开机按F8进入安全模式,用360安全卫士和360专杀大(http://www.360.cn下载),windows 清理助手和恶意软件清理助手(这两个到多特下,绝对没有病毒),汉化的AVG Anti-Spyware7.5.1.43http://www.17ai.org.cn/qt/avg.htm联合查杀,如果不行,在360软件界面中下载专杀工具哦,一般会解决的 ,以上都是完全免费的

肃北蒙古族自治县17089449379： 杀毒软件的问题？
仉琴力度： 在安全模式下查杀!重启电脑时--按F8--安全模式--打开杀毒软件--全盘查杀.!!百分之90的病毒都能杀掉!!!! 安全模式下病毒木马无法运行,而杀毒软件能运行!!!在安全模式删除更干净,杀毒软件查杀更彻底!!!!!!( 一 )病...

肃北蒙古族自治县17089449379： 杀毒软件问题？
仉琴力度： 呵呵, 卡巴斯基和比特梵特的排名其实是人定的. 而且是有一定误区的, 比特梵特是永久的,不像卡巴斯基每年掏钱,当然用的人比较多,而且大部分分布在国外,所以按热度当然是比特梵特第一. 但是按照技术对比来看: 卡巴斯基的启发式扫描和虚拟机技术是很先进的. 但是,比特梵特有系统修复功能,这是其他杀软没有的. 但是卡巴斯基用起来相对繁琐,适合大型企业应用.至于家庭电脑 还是比特梵特比较好. 象瑞星和360金山什么的. 跟国际没法比, 其实好多杀软基于病毒库的,而你说的两款杀软都是有启发式扫描技术,并且比较成熟,属于杀软的佼佼者.