Archive for 09月, 2008
大蜘蛛反病毒软件
前几天没事，研究了下杀毒软件。当然，国内的瑞星啊，金山毒霸==都在排除之外。虽然国内的杀毒软件对于本土的特产病毒可能有较好的杀毒，但是对付一下国外的病毒就不怎么好了。因为国内的杀毒软件貌似没事情做，继承了中国人一贯的传统--内斗
国外的杀毒软件，在中国受评价好点的是小红伞，NOD32等，但是只研究NOD32和最近刚登录到中国的大蜘蛛杀毒软件。卡巴斯基就算了，人家的口号可是宁可错杀一千，不可放过一个。（瑞星是宁可放过一千个，也不能错杀一个。）
NOD32杀毒软件：相信很多人没有怎么听过把？其实这款杀毒软件真的挺不错的，资源小。而且出了个3.0版本的杀毒套装。占用的资源也特别的少，并且查杀功能也不错。但是他的设置有点太别扭。。建议懒人用这个。。。但是这款杀毒软件收费太贵了。前段时间去官网看了下.NOD32 3.0杀毒软件套装一年要400多。俺们是穷人，所以就放弃了。
至于另一款杀毒软件大蜘蛛，我是冲着他的名号去的--俄罗斯军方唯一指定的杀毒软件。但是这款杀毒软件现在没有自带的防火墙，所以还得必须下个防火墙。这款杀毒软件对于系统的占用率也是非常的少的，和NOD32差不了多少。但是大蜘蛛的杀毒速度有点慢。但是相信没有多少人在意这个杀毒速度把？（速度慢，是相对于NOD32来说的。起码比金山毒霸速度快）。其实国外的好多杀毒软件，还有国产的金山毒霸都是用大蜘蛛的杀毒引擎的。至于详细的数据比较，可以在网上看到。我说的只是我自己的使用感受。。。
小红伞升级速度慢的解决办法
登录http://www.avira.com/en/support/vdf_update.html，
点击屏幕中部的Download IVDF (Unicode)，下载升级包
打开小红伞主界面，点击update---manual update选择下载的升级包从本地升级即可
去除小红伞的启动画面
小红伞本身没有一个设置可以去除其开机启动画面
下面的方法已经经过本人的测试，安全有效
在注册表中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的 avgnt项并修改为"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min 后面加了个 /nosplash
注销后没有看到小红伞的启动画面.升级小红伞，更新后重启也没有了小红伞的启动画面了.
红伞C免费,但在升级时总会弹出广告..
其实红伞C的广告是可以屏蔽的.方法很简单.
1.首先打开"控制面板"---"管理工具"---"本地安全策略".
2.打开"软件限制策略"---"其他规则"
(假如发现"软件限制策略"中没有选项,需要右键"软件限制策略"选择"创建XXX")
然后,在右边空白处右键,选择"新路径规则".打开对话框.
在"浏览"中选择红伞目录中的"avnotify.exe".在"安全级别"中选择"不允许".
以后在更新时就再也不会弹出广告窗口.
国外免费杀软让您的电脑安全陪伴着您！
如果你不喜欢够买杀毒软件，或者觉得单一一款杀毒软件功能不够强！欢迎阅读此文:
最近安全业内有一种观点：
“杀毒软件绿色版将是收费杀软的掘墓人”，同时将把安全厂商带入分工合作时代，而安全组合套装将流行起来 。
杀软组合装相对单一杀毒软件有如下优势：
1、组合装融合多种启发式病毒扫描技术，让病毒无处藏身。
2、集成各个厂商在某一方面的技术优势。
3、一种防御模式很容易被有针对性的黑客绕过。而组合装被绕过的概率则很小
（如果你觉得论述过程繁琐，可以直接阅读最后一段组合推荐）
【注意】杀毒软件组合原则：杀软组合要切记！ 只能开其中一款杀软的系统监控，因为开启多个监控不但占用大量资源，还会造成冲突，不兼容！
所以组合中加入杀毒软件绿色版最合适！杀毒软件绿色版特点：无需安装、兼容性好，只有扫描时候占用资源！
杀毒软件组合要包括以下A、B、C、D、E5个防御功能：（一些软件可以包含多个功能）
“B”是系统监控：执行系统监控任务，时刻消耗系统的资源。比如“文件监控”、“主动防御或同类的hips”、“自我保护”等等。系统监控功能常常引发杀毒软件之间冲突。多数杀软都具有此功能。其中国内东方【请注意文明用语】的主动防御比较具有特色。
“C”是网我经过的时候常看见老人将秽物倒进河水，还在河边冲洗，用刷子擦，坚硬的塑料须擦着金属面，磨出笨拙的窸窣声，如同猫络在河边冲洗，用刷子擦，坚硬的塑料须擦着金属面，磨出笨拙的窸窣声，如同猫鼠在青瓦屋顶追逐，或者，已经接近尾声，猫监控：这里不是指防火墙技术，而是杀毒软件的“互联网安全套装”的中的网络防御功能，主要用来防御网页挂马和钓鱼欺诈威胁，监控并过滤从网络进入系统的数据，几乎不占资源。其中麦咖啡、卡巴斯基、畅游巡警拥有“脚本扫描引擎”，可以扫描网页中的URL（超链接）l，而无需依靠后台库或者下载后本地扫描。十分推荐畅游巡警，具有免费优势，而且还是单独具有这一模块功能。
"D" 是漏洞修补：漏洞修补是一项辅助安全技术，但笔者认为在国内盗版、破解软件泛滥的环境中：一个没有漏洞没有杀软的系统，要好过一个满是漏洞同时安装杀软的系统。熊猫烧香病毒并非技术上占优势，却借助漏洞占尽了先机，现在国内杀毒软件都把修补漏洞作为功能上的重中之重。而漏洞修补常常是“进口杀软”的软肋。其中国内的360安全卫士和超级巡警不仅可以修补系统漏洞，对国内软件的漏洞也可以即时修补，很有实际应用价值。
"E" 是账号保险箱技术：是一种针对账号密码的“系统局部保护”技术，在传统杀毒软件保护的系统内部，针对涉密信息再构建一个独立保护机制的“局部堡垒”，“保险箱”程序可以自由选择要保护的“对象”，而不是系统全部，这样就节约了大量的不必要的资源开销。保险箱程序设计面向被保护目标，结合被保护程序的运行特色，因而更有针对性，更高效，安全系数也更高。“保险箱防御技术”最先出现在超级巡警中，目前瑞星、360安全卫士、超级巡警都具有“保险箱”功能。