倍可親

回復: 3
列印 上一主題 下一主題

除了省資源,NOD32還能憑什麼牛?[轉載]

[複製鏈接]

1467

主題

2853

帖子

2266

積分

有過貢獻的斑竹

曾任健康,星座,遊戲,影行班主

Rank: 3Rank: 3

積分
2266
跳轉到指定樓層
樓主
除了省資源,NOD32還能憑什麼牛?


原文出處:http://www.pconline.com.cn/pcedu/soft/virus/rj/0704/1002914.html
原文作者:極品餓魚
原文標題:除了省資源,NOD32還能憑什麼牛?

  近來發現一個怪現象--在各家網站和論壇上,只要一提到NOD32,就離不開"佔資源少"四個字。儘管這是事實,而且很多人都的確是因為這個原因而換上NOD32,但是物極必反,這給人的感覺就是NOD32除了佔資源少之外就沒有別的優點,甚至有些地方還以訛傳訛地出現類似"NOD32不殺木馬"之類的謬論。

  作為NOD32的忠實fans,自然很不希望看到這種情況,所以撰小文一篇,希望對所有關注及喜歡NOD32的朋友能有所幫助。

一、啟發(Heuristic)

  為什麼要首先說啟發呢?因為個人覺得,這是NOD32除了資源佔用之外最大的優勢。

  所謂啟發,就是指殺毒軟體能夠對不在病毒庫中的惡意文件進行判斷及攔截。按照ESET的說法,NOD32可以在無需任何病毒庫的情況下,查出最近90天的新病毒中的54%。實際上,如果你也在用NOD32的話,那些提示"variant of …"(XX病毒的變種)和"probably a variant of …"(可能是XX病毒變種)的就是啟髮式判斷報的,它雖然不能準確地報出病毒的名字,但能將它擋在系統之外保證不受侵害。


擁有啟髮式殺毒的不止NOD32一家,不過根據實際測試來看,許多殺毒軟體的"啟發"都是報殼,就是說只要程序加了殼就報警,而不管程序本身有沒有危害性。NOD32的啟發誤報率非常低,如果大家有興趣的話,我可以分享更詳細的測試過程。
二、掃描速度

  這個東西沒啥好解釋的,看看Virus Bulletin最近的兩份測試報告吧!先看Vista平台的:

再來看看XP平台的,還是Virus Bulletin的數據:

如果你的硬碟只有40GB、60GB或80GB,這點差別可能感覺不明顯,但是如果你的硬碟是160GB、250GB甚至更大的話,在進行全盤掃描時就能感覺到NOD32的速度優勢了。

  三、自我保護

  "某病毒可以幹掉某某殺毒軟體"的事情早已屢見不鮮,甚至還出現過修改系統日期就可以讓殺毒軟體失效的事。因此殺毒軟體在防禦病毒的同時,還要加強自我保護能力,以免沒擋住病毒反而被殺毒軟體"幹掉",否則即使它的能力再強也是擺設。

  在這方面,NOD32的表現也很不錯:它有兩個核心進程,分別是NOD32KUI和NOD32KRN,前者是用戶界面,被結束后只會關閉圖形界面,但是實時監控還是在運行狀態;後者是核心程序,使用任務管理器、冰刃之類的工具將其結束后,它會自動重新創建。

感興趣的朋友也可以自己測試一下,你使用的殺毒軟體進程是不是可以被輕鬆結束。當然,如果選中冰刃中的"禁止進程創建"選項,那NOD32也沒法再生了,但是它的自我保護比其他多數殺軟強卻是不爭的事實。

四、關於木馬

  這是最讓筆者生氣的問題。有一篇題為《卡巴斯基與其他殺毒軟體鮮明對比之我見》在網上廣為轉載,文中稱"NOD32不能防殺木馬!因為NOD32的設計者認為木馬不是病毒"云云,真是讓人又笑又氣。

  為什麼好笑呢?因為寫這篇文章的人顯然沒有用過NOD32,給個最最簡單的證據,來看看我的NOD32隔離區吧:

如圖,NOD32不但可以查殺木馬,而且它的啟發對木馬同樣有效,從圖中的提示就可以看出來了。

  或者大家還可以隨便查查NOD32的病毒庫更新記錄(官方的查詢網址是http://www.eset.com/support/updates.php),比如4月17號這天一共升級了4次病毒庫,其中就有幾十個木馬的記錄,真不知道"NOD32不能殺馬"的說法從何而來。

  再來引用一段話,大家來看看被人斷章取義的那段話是什麼:

  "計算機病毒(Computer Virus)一詞由來已久,相比起其後出現的計算機蠕蟲(Worms)、間碟軟體(Spyware)、廣告軟體(Adware)、特洛伊木馬(Trojan)等要早得多,但皆可統稱為惡意程序(Malicious Code)。雖然以上各種均對計算機產生不同程度的傷害,包括損壞數據、侵犯私隱、盜取重要信息等,但業界對'計算機病毒'的定義卻是強調其'自我複製能力'及'傳播性',其中計算機蠕蟲具備較相近的特質,包括能夠自行複製眾多分身檔案,並能透過網路爬行至其它計算機進行感染。因此,間碟軟體、廣告軟體與特洛伊木馬均不能歸類為(狹義上的)計算機病毒。"

  其實這也是筆者想表達的關鍵問題--所有的觀點都應該來自實踐,其實你在看這些文字的時候也可以懷疑我,但是只有你自己真正嘗試過了,才知道到底誰說的才是正確的。

  五、體積問題

  前不久諾頓360剛出來時下載了一份想體驗一下,結果安裝時提示需要370MB左右(具體數字忘了)硬碟空間,不禁為之諤然,隨後取消了安裝。

  相比之下,NOD32的安裝文件和安裝后佔用硬碟空間的情況和它的資源佔用一樣小巧,安裝文件僅為10MB出頭,安裝后佔用空間也不過30多MB,其中還包括10MB左右的安裝文件(隔離區的病毒不計算在內),放在U盤中很是方便。

  再來說說"資源佔用"問題,有些朋友將它和"內存佔用"的概率搞混了,以為佔資源就是占內存,其實內存只是系統資源的一部分,對系統速度影響更明顯的是CPU資源。所以才會有內存升到2G后也會卡的情況。所以,NOD32是最不拖系統的殺毒軟體,但這並不代表它佔用內存就是最小的,大家如果遇到佔用內存比NOD32稍小一些的情況也不用感到奇怪。

  最後再引一個旁證:歐美和香港用戶的電腦配置普遍比內地要好些,但是NOD32在歐美和香港依然有非常龐大的市場。
回帖就是對我kevin最大的支持,謝謝你們

1

主題

41

帖子

11

積分

註冊會員

新手上路(初級)

Rank: 1

積分
11
沙發
jagaur 發表於 2007-6-21 08:32 | 只看該作者
用過  感覺還不錯
回復 支持 反對

使用道具 舉報

6

主題

2404

帖子

492

積分

貝殼網友三級

留學海龜(十四級)

Rank: 3Rank: 3

積分
492
3
愛和和 發表於 2007-6-23 15:37 | 只看該作者
我也用過,除了當時找的是試用版沒有破解的之外,我覺得一切好用.
回復 支持 反對

使用道具 舉報

25

主題

92

帖子

72

積分

貝殼新手上路

本科畢業(五級)

Rank: 2

積分
72
4
hzwyf 發表於 2007-6-23 23:14 | 只看該作者
原帖由 漫畫家Kevin 於 2007-6-12 00:09 發表
除了省資源,NOD32還能憑什麼牛?


原文出處:http://www.pconline.com.cn/pcedu/soft/virus/rj/0704/1002914.html
原文作者:極品餓魚
原文標題:除了省資源,NOD32還能憑什麼牛?

  近來發現一個 ...



我一直用NOD32,再配用了一個瑞星卡卡上網助手(主要用來加固堵漏和清除垃圾痕迹)、一個「金山灰鴿子專殺」。這套組合各司其職、取長補短、互不排斥,應當說是相當完美。電腦用到現在,一根病毒毛毛都沒遇到過。以上純屬個人經驗之談,僅供參考。
春來如夢,秋來如醉!
回復 支持 反對

使用道具 舉報

您需要登錄后才可以回帖 登錄 | 註冊

本版積分規則

關於本站 | 隱私權政策 | 免責條款 | 版權聲明 | 聯絡我們

Copyright © 2001-2013 海外華人中文門戶:倍可親 (http://big5.backchina.com) All Rights Reserved.

程序系統基於 Discuz! X3.1 商業版 優化 Discuz! © 2001-2013 Comsenz Inc.

本站時間採用京港台時間 GMT+8, 2025-8-5 05:44

快速回復 返回頂部 返回列表