查看完整版本: 简单的做一个调查，大家都用什么杀毒软件阿？？

简单的做一个调查，大家都用什么杀毒软件阿？？

个位，看看大家用的是什么杀毒软件，没有列上的说一声吧。

VC

瑞星，还行

<P>我用PC-cillin,怎么没有啊???</P>

<P>当时没想起来</P>

<B><FONT size=2>【转贴】杀毒软件背后的黑幕

<!-- --></FONT></B><FONT size=2>[color=#FF3300]杀毒软件背后的黑幕——中国最严重的信息安全问题[/color]
  翻开2004年第18期《大众软件》，那个杀毒软件市场占有率排名让我百感交集：毒霸
38%�热鹦�29%，Norton14%，KV11%……，不要以为这只是几个简单的数字，这后面有太多
的故事，一时，竟不知从何讲起。这样，我们先看看各个杀毒软件的真实能力。（本评测
中KV指KV2004）
  一、病毒库
  这些年头看过许多评测，有民间的也有媒体的，几乎都是以病毒库是否全面为依据。
这是非常不科学的！暂且不说别的因素，我认为用杀毒软件对一堆病毒木马一通乱杀最后
仅仅以检出率论英雄，是一种对读者不负责的数字游戏。
  举两个最简单的例子，你有用过Norton去杀黑洞2004吗？不说别的，就说最有影响力
的0815版，Norton也是怎么杀也杀不出。这完全不是什么巧合，Norton如果杀n年前的经典
木马冰河84，也还是杀得出来的，只是会在隔离区里加上两个字作注释——罕见……
  Norton是一个非常典型的例子，因为在这个方面的问题Norton是最明显的。不过其它
的外国杀毒软件也好不了多少，哪怕是那个公认的杀毒王兼升级狂AVP，大家拿手上那帮大
马小马自个儿试试吧，保证叫它们死得惨不忍睹，AVP那么好的引擎又有何用呢？(据说当
年因为Pc-cillin杀不了CIH的某些国内变种，所以有人就……)
  就是不算木马，各种蠕虫变种也够这帮老外受的，其中最典型的就是Lovgate系列了。
有些用Norton的单位就算是天天更新，也总是不如它的变种来得快，甚至面对有些n年前的
国产病毒，那帮老外也一声不吭。
  综上所述，我们只能得到两个结论：1、面对众多国产病毒木马，外国杀毒软件只是一
帮废物；2、以检出率论英雄是一个彻底的错误，因为一个1%可以包含很少的东西，也可以
包含太多的东西，同样的检出率，一个可以杀灰鸽子，一个可以杀Beast或××国外二线木
马，你会选哪个？
  虽然如此，但如果检出率相差太大，那就是另一回事儿了。Norton的病毒库是非常不
全的，尽管在杀木马时与其它国外杀毒软件差不多，但在杀病毒时检出率相差实在太大。
在许多病毒库比较齐全的评测中，（不包括公安部）Norton总是在最后几名徘徊，远远落
在其它老外后面，甚至在有次国外媒体评测时仅给了Norton6.8分，（满分10分，，AVP9分
）简直是……
  至于瑞星的病毒库也好不了多少，经常在民间评测中与Norton一起垫底，惟有木马库
齐全了许多，所以其杀毒能力可想而知……当然，瑞星杀Lovgate这些国产病毒的检出率显
然高些，但木马不同的是，病毒是会自我传播的，所以国外病毒在国内照样常见。于是有
一次，我的一个用瑞星的同学在用Norton扫盘时扫出满盘的病毒……顺便说一句，当年瑞
星2003时人家可是一周一次升级！在这个方面，只有KV与毒霸过关，其它的实在差太远了
。
  二、杀壳能力
  在我看过的评测中，基本上没有哪个把杀壳能力放在眼里的。事实上，没有杀壳能力
，一个杀毒软件在面对木马以及病毒变种时，基本上就成了废物，有谁用马不加壳？有谁
改病毒不换壳？只要人家有意，你的杀毒软件一瞬间就可以挂掉。（近来网上有传言说加
了壳的木马自释放时会还原，这个说法是假的）经本人实验，各大杀毒软件杀壳能力如下
：
  McAfee及大多数国外二流杀毒软件：UPX
  瑞星：无
  毒霸：无
  Norton：无
  AVP：大多数流行壳
  KV：大多数流行壳
  UPX是一种免费软件，所以支持杀UPX无需交专利费，如果一个杀毒软件连UPX都杀不了
，那只能说明他们那帮人偷懒。当然，无论如何，没有杀壳能力的这些杀毒软件会轻易地
让你死翘翘的，所以大家今后必须重视杀壳能力。



同样的木马，一加壳便是不同的下场
三、清除能力
  不得不说，任何一个杀毒软件在清除Autorun.inf这类病毒产生的垃圾文件时效果都不
理想，不过由于在杀毒过后这些文件都成了死链接，所以随便找一个清垃圾文件的软件就
可以了。
  其实关于清除能力，大多数的杀毒软件都差不多，不过倒还是有几个特例：
瑞星总是清不干净自我复制型病毒。在开实时监控且每天一次全盘扫描的情况下，杀Lovg
ate用了2天，杀某蠕虫病毒用了一周，杀folder.htt病毒用了超过一周时间也杀不干净，
最后只用搜索并删除同名文件却杀干净了！明显是跳杀现象。
Norton则是一见染毒文件就删，实在令人怀疑Symantec的人是否学过汇编。另外Norton在
撞上一个病毒在内存中的进程时，竟经常不会自动关闭，需要你手动关闭，而其它任何杀
毒软件大都有此规则。
  四、内存杀毒及DOS杀毒
  当今国外杀毒软件基本没有再提供DOS杀毒的了，所以面对dll进程守护式的病毒木马
就只能到安全模式下碰运气了，并且有时还会失败。相比之下，毒霸、瑞星、KV都有DOS杀
毒能力，只是毒霸杀不了NTFS，KV可以杀壳。
  国产杀毒软件都号称可以内存杀毒，但大都只是实时监控加进程关闭的换汤不换药，
杀不了dll进程守护，甚至不去检查调用的dll文件，等于一个功能没加，只有KV一个一个
dll地检查，并有查到毒后反复检查内存及必要时自动开机检查的功能，dll进程守护的病
毒木马基本上都可以挂掉。实话说，只有KV的可以算有内存杀毒功能，其它的都是吹牛。

  五、实时监控
  当今的杀毒软件几乎都要吹一吹自己的实时监控，但实话说，没什么稀奇的：一是对
进入内存的程序进行扫描，二是预读。（解压时查毒属于第一项）第一项没啥子稀奇，至
于第二项，国产杀毒软件的速度大幅超过了老外，的确可喜可贺。
  尽管如此，不得不说说KV。KV的实时监控技术，即“动态比特滤毒”技术实在是太强
了。为什么我一直在用Net Transport呢？因为在打开KV文件监控的时候，KV会自动对进入
电脑的文件进行扫描。如果是带毒的压缩包，KV会在下载结束的一瞬间报警，如果是EXE或
DLL等，那么有时才下载到一半就会报警。另外如果你用Windows搜索时开KV文件监控，KV
会顺带地扫出很多东西，（前提是你硬盘上有）上次我就是忘了这一点，结果把自己的黑
软库一大半倒进了隔离区。（开个KV在网站上防Asp木马，爆爽！）
  六、杀未知病毒能力
  当今的杀毒软件对这一点都“非常重视”；所谓“重视”就是大肆做相关的广告；行
为判断、虚拟机法、智能跟踪……如果这些都是实话，那么面对一个歪壳压的病毒，杀毒
软件们理应报警，但事实上没有一个杀毒软件做到这一点，这些谎言也就不攻自破了。当
今的杀毒软件的防未知病毒机制其实只有启发式扫描，即仅仅是扫描文件中的可疑代码。
也就是说，如果解不了壳，再强的启发式扫描引擎也什么用也没有，由此，KV、AVP的表现
大幅超过了其它的杀毒软件。在加壳病毒横行的今天，其它的杀毒软件几乎全是吃鸭蛋。

  不论如何，毒霸、瑞星和AVP的误报率都算比较高，尤其是前两者，几乎只有误报纪录
，毒霸的实时未知病毒检测甚至会干扰到已知病毒检测。Norton与KV到目前为止我也没发
现误报，不过Norton的未知病毒检测也不乍地，只是比毒霸、瑞星强了许多。
  不看误报率，只有AVP与KV的能力令人满意，AVP自然不用说，人家可是启发式扫描的
鼻祖，具体能力大家也清楚。事实上KV也是非常强的，只是可能大家不知道，最经典的例
子就是当年的KV3000不升级就可以挂掉冲击波！不过据说KV未知病毒检出率略低于AVP，也
许这是为达到误报率为0所必须牺牲的吧。
  大家注意，哪怕是KV、AVP，它们杀未知木马的能力也为0，也许它们一向都只是在研
究病毒吧。若要杀未知木马，大家一定要用****，据我实验,****是第一个采用行为判断法
的安全软件，同时有超强的专门对付木马蠕虫的启发式扫描引擎，对付加壳木马也非常有
一套，实为史上最强的杀马软件，曾被ZDNet评为年度十佳软件……如果你用过老版本的*
***杀当今的黑洞灰鸽子你就知道了。不过这有点扯远了。
  七、速度
  首先对毒霸的“闪电扫描”提出质疑：
  ①有谁愿意为了一点点时间而仅仅去扫某些病毒呢？安全至上呀。
  ②病毒经常是相互附身一齐出现的，这可是常识呀。
  ③鬼知道它扫的是哪100个病毒？
  “闪电扫描”顶多是一个花哨的噱头，基本上没有人用，大家不必理会它。大多数杀
毒软件速度都差不多，可以接受就行了，不必排先后。不过AVP由于支持杀壳，所以在开了
杀壳后速度慢了很多。但瑞星令人实在受不了，慢得甚至出现了专杀工具速度跑不过其它
完整杀毒软件的奇特现象……。KV还是令人佩服，又支持杀壳，速度仍然很快，着实先进
，不能杀壳的毒霸扫再快也无法动摇这一点。
  八、集成度
  老外们在这儿不得不出局：不支持QQ？Game over！
  KV的集成度肯定是最高的：有了动态滤毒，KV等于是支持了一切聊天软件与下载软件
，同时效率最高，名义上不支持QQ算什么？
  毒霸及网镖在一次死机后图标全会消失不见，极不方便使用。瑞星用DLL进程守护解决
了这个问题，不过同时也带来了无尽的资源占用与冲突问题……
  九、压缩格式查杀支持（出于实用，我们只看ZIP与RAR）
  KV：普通ZIP、超真空ZIP、RAR
  AVP：普通ZIP、超真空ZIP、RAR
  毒霸瑞星:普通ZIP、RAR
  其它大多数国外二流杀毒软件：普通ZIP
  大多数外国人都不用RAR,所以Norton与McAfee等都杀不了RAR
  十、资源占用与冲突：
  KV与AVP资源占用最小，获得广泛好评。Norton毒霸一般般，但开了QQ后Norton资源占
用暴升……瑞星这方面问题极严重，不仅是当之无愧的冲突王，也是万“死”不辞的资源
占用王，有些配置稍逊的电脑在开了瑞星后，(只装瑞星)弹出右健菜单竟需3—5秒……另
外好象有一个说法，就是装了瑞星后装其它杀毒软件,基本上都会起冲突：装毒霸后不开实
时监控系统也爆慢，网上有人把Norton这样装则是根本进不了系统。当然也有例外，就看
你的造化了。
  总结：Norton实在太废，除了公安部和某些菜鸟，几乎是人神共诛，连外国同行都不
以为然。（6.8分，妈呀！）虽然Norton是实时监控的鼻祖，但却不思进取，活该。大家若
一定要崇洋媚外，那就请用AVP。不过我一开头就跟大家讲得很清楚，非本土化的杀毒软件
的下场嘛……
  毒霸的表现勉强算二流，面对加壳木马还是太嫩了。瑞星则是我见过的最废的杀毒软
件：毒库不全，耗资源，易冲突，不杀壳，速度慢，跳杀！这年头民间防病毒软件非常多
，大的有十几兆，小的只有几十KB，没有一个有跳杀的问题，扫上7天对它们都算神话来的
！毫不客气地说，这一点可以让我们确定，瑞星是全世界最废的杀毒软件——谁不知道跳
杀意味着什么？
  至于我对KV的评价，也绝不是一家之言。有许多国外媒体都在吹AVP，但这并不代表A
VP比KV强，因为大家都没见过KV，惟一的例外是日本人评了一次，结果大家也知道，KV获
胜。与此同时，国内大多数的黑客专业网站推荐的也是KV。这跟本文的结论是一致的。KV
如果做好了国外病毒木马的收集工作，届时一定可以在国外压过AVP的风头。
  我个人认为，本篇评测，是当今世界上最科学的评测之一：
  1．一个评测如果只看重病毒库，那么只说明这帮人压根儿就不知道木马加壳术，不认
可加壳后的无敌木马的危险性，甚至连瑞星的跳杀问题都看不到！
  2．一个杀毒软件的能力是有限的，并非一个数字可以代表得了，正如水浒英雄的能力
并非那些“水浒人物卡”上的几个数字可以代表的，另外国外杀毒软件杀国产木马的狼狈
相与评测时得到的检出率与分数完成不成比例，也能很好地说明这一点。一个真正合格的
评测应该是把各个杀毒软件的优点缺点都列出来，让读者自己去按自己的需要来判断，最
多分不同情况给它们简单排排名。
  3．一个评测如果只是泛泛而谈，而不分出杀毒软件的优劣高下，这只能说明这是一个
广告大串联，而不是什么评测。本评测中出现KV一边倒的局面并不能说明本人的方法不科
学，反倒说明其它的评测根本算不上评测。
  4．最重要的一点，本评测一切论据与细节都是公开的。（比如病毒名称，评价原因）
就算去除一些口说无凭的个人经验，只剩下大家可以自己操作自己实践的部分，大家仍会
得到同样的结论。本评测的真实性无可怀疑正基于此，大家尽可乱试。
  如果仅仅是做个评测，那么离“黑幕”就差太远了，但是事情远不止这么简单。我认
为，如果压在KV头上的是AVP，我认为大家还有些讨论的余地，但我们可以看到，排在KV之
前的尽是些垃圾：毒霸、瑞星和Norton。它们的流行与中国人随波逐流、轻信广告、做事
不细究这些毛病都有关，这自然不用说，但我认为最重要的原因就是公安部的评测。
  公安部的评分是这样的：毒霸95，瑞星95，KV90，Norton85，其它的杀毒软件依次列
在后面。所谓检出率则是：毒霸100%，瑞星100%，KV100%，Norton9x%，依此类推。
  实话实说，公安部的评测是我见过的最假的评测，也是最害人的，因为它影响力最大
，随便就可以扯出一大堆疑点：
  1．KV那么强的引擎，凭什么排在毒霸、瑞星后面？如果说毒霸、瑞星恰好撞上比较“
适合”自己的病毒库，那还好说。但既然检出率都是100%，其它性能KV则是全面超越毒霸
、瑞星，凭什么KV要比人家低5分？
  2．作为史上最废的杀毒软件，独一无二的冲突王、资源王、跳杀王，瑞星凭什么遥遥
领先，并列第一？
  3．作为国内市场中病毒库最不全的杀毒软件，作为一个在民间评测与国外媒体评测中
屡次垫底的杀毒软件，Norton凭什么比McAfee、PC—cillin、Panda这些家伙的分数与检出
率高？大家记住Norton当年的分数：6.3分！
  4．凭什么大名鼎鼎的AVP不参加评测？
  5．凭什么公安部几乎只看病毒库？虽然民间评测有这样的，但官方评测从来都不是这
样的。
  6．凭什么公安部把除了病毒库之外的评分标准全不公开？
  7．凭什么公安部全盘都在暗箱操作？
  8．凭什么会出现三个杀毒软件同时得到100%检出率的情况？全世界的杀毒软件评测，
根本就没出现这种情况。要么，就是公安部病毒太不全，要么就是人家想搞“民族产业振
兴”。
……
  疑点多到了让人几乎可以窒息的程度。研究一下杀毒软件的历史，发现公安部评测实
在害人。
  众所周知，KV是早期中国最著名的杀毒软件，一度市场占有率遥遥领先，今天却落到
了这个地步，难道是技术问题？KV的病毒库一直是全国最全的几个之一，未知病毒查杀当
时在国内更是无可匹敌，而且早在KVW3000时代就可以杀UPX、Aspack甚至WWWPack这种偏壳
，恐怕只有AVP称得上对手。虽然对Win2000支持不好，但当时又有多少人用Win2000呢？那
时KV的UI的确很差，但有些人认为KV那时用的是KV300的引擎，则纯粹是以貌取人，上面说
得非常清楚。然而公安部从那时起便不给KV好脸色看，KV于是便一落千丈，落得今天这个
地步。（硬盘炸弹固然也是一个原因，但今天还有几个网民记得这件事？还谈何影响力？
再说，公安部做的可是评测，而不是历史清算）可是直到现在，毒霸、瑞星除了支持NT内
核实时监控，几乎什么都比不上当年的KVW3000，足以证明公安部评测的胡闹与破坏性。前
面说了，KV的文件监控本来就可以达到QQ、UC、POPO等防毒功能，今天却在KV2005中特意
“加上”相关功能，不得不说是一种无奈。
  KV的下场并非最惨的。有些人可能还记得当年有一个很著名的杀毒软件——行天。行
天虽没有KV的强大引擎，但病毒之全实在是出类拔萃，几乎一直是全国第一，而其它的任
何方面也不逊于毒霸，跳杀的瑞星更是不用说。安全之星XP（VRV）也一样，至少人家比瑞
星毒库全，速度快，又没跳杀问题嘛。可是就是这样两个杀毒软件如今却销声匿迹，公安
部显然脱不了干系。
在这样一个节骨眼儿上，我不得不为KV说话——如果KV哪一天像行天VRV一样被整垮，我们
中国还有什么可以拿得出手的杀毒软件？我们如何面对微软的进军？我们如何面对今后出
现的彻底本土化的国外杀毒软件？网民们轻易相信广告固然是个原因，但如果没有公安部
的评测，网民们会这样吗？
  一切疑点表明，公安部评测并非乱测乱评，而是有非常非常强的倾向性，是明显经过
人工操纵的非常明显的作弊行为！毫无疑问，这后面还有太多的故事、太多的后台、太多
的黑幕、太多的权钱交易、太多的无耻。具体是谁在操纵，我也不知道，也没办法知道。
我只知道，它让三个垃圾占领了中国80%以上的杀毒软件市场。公安部评测，理应人神同诛
！
  公安部固然要负主要责任，但虚假广告照样脱不了干系。
  瑞星的瞎吹倒不多，但也不是没有：“第五代国际领先可扩展引擎”——作呕！不过
瑞星还算是比较“谦虚”的，比如防未知病毒能力就只敢加个“瑞星专利”作形容词，“
清除病毒”之前就不敢加个“彻底”，算有自知之明。
  Norton倒没做广告，到底是怎么流行的，除了OEM大家也清楚：谣言可畏啊！
  最最最最无耻的就是金山了，实在是令人发指！不信请看：
  1、把你的金山毒霸包装翻到背面，一条一条地看：
  ①“病毒处理速度＞＞病毒传播速度”这显然是瞎吹。
  ②“网页防毒，有效拦截……”这年头窗口炸弹写法也就几种，随便一找就找到一个
毒霸杀不出的，（KV与Norton都杀得出）至于广告拦截更是效果几乎为0。你敢用这玩意儿
拦网页木马吗？
  ③“闪电杀毒”前面也说了，花哨的垃圾。
  ④“双引擎杀毒”金山的说法是：国际引擎是AVP的。懂一点杀毒软件的人都知道，双
重过滤分析是100%不可能实现的，否则毒霸耗的资源肯定不止那么多，速度也不可能那么
快。隐含的国际杀毒引擎杀国际病毒效果好的说法更是有违常识。同时，不能杀壳，不能
杀RAR，脚本拦截与杀未知病毒烂，这根本不是AVP的作风，去掉了它们，AVP根本不能称之
为AVP。再说AVP风头正盛，哪会干出这种卖引擎的傻事？
  依我看，有三种可能：
  （a）金山只买了一小部分引擎，不能杀壳不能杀RAR不能杀窗口炸弹不能杀未知病毒
，等于没买。
  （b）金山只买了一个老版本的AVP引擎，不能杀壳不能杀RAR不能杀窗口炸弹不能杀未
知病毒，等于没买。这还是有可能的，因为毒霸老早就在吹它，时至今日，甚至懒得用一
个“全新”作修饰。如果真是这样，我倒想给金山提个建议：买一个KV300的引擎，然后就
可以号称集成了KV的引擎了……
  （c）金山仅仅买了个名号，这就是真的没买了。
  这三条说到底就是没买嘛。
  ⑤压缩格式查杀：别的我没追究，反正金山号称可以杀RAR很久了，但直到推出增强版
时才兑现，实在无耻。这个不用多说，大家一试便知。
⑥内存杀毒：前面的评测里讲得很清楚，不用多说，反正很多人都有毒霸报警却发现狂点
也清不了毒的经历。不能内存杀毒也罢，金山竟敢再加一句“带毒杀毒技术，无需启动到
DOS状态，直接在Windows环境下清除病毒”，真是厚颜无耻。每当我向金山售后服务问起
这个问题，人家都抛下一句话：“你到DOS下面去吧”。可你要知道，毒霸DOS版杀不了NT
FS呀！
  ⑦硬盘修复：修复CIH与Opasoft造成的破坏我倒没话说，虽然我没试过，但号称修复
Hdbreaker造成的破坏就肯定是胡扯了，实在是不自量力，我甚至怀疑这帮蠢货有没有见过
Hdbreaker。如果大家嫌自己电脑全是垃圾，也可以试试，反正我是很想在金山的每台电脑
里都放上一个Aspack加壳的Hdbreaker：）
  顺便骂骂网镖：
  ①作为一个规则过滤式防火墙，规则设定选项是它的灵魂。网镖的规则设定选项直到
今天也是最少最不全的，连设置繁琐的瑞星防火墙都比不上，还敢叫“个人专业防火墙”
？我宁可用Windows自带的防火墙。
  ③很多人都知道，新网镖有一个功能，可以自动拦截木马并报警。这功能看来似乎有
用，但实际上是屁用没有。试想一下，网镖可以准确地报出木马名称，这肯定是人家动用
了毒霸的引擎杀出的已知木马。要杀便杀，金山却多此一举，实在无聊至极，是明显的作
秀行为。
  ④金山网镖几乎是一周升级一次，但相信没有人发现过其中有什么变化，肯定是假升
级。惟一的例外就是某次升级后，网镖会对冲击波报警，可我等早就打了补丁，要它作甚
？可是这个“内建规则”哪里都没法把它关掉，只好让它产生一堆垃圾日志。
  大家如果要用规则过滤式防火墙，那就用天网，试用版也行。如果你不嫌麻烦，那就
用BlackICE。不论如何，就是不要用网镖，又花钱又受罪。
  2．金山那帮售后服务的人实在太菜，以下是经典问答：
  “毒霸怎么杀不了RAR？”“你到命令行下试一下，应该可以的……”，“毒霸怎么杀
不了××病毒呀？狂点清除也杀不了耶。”“你到命令行下试试……”（小子，你们那个
很牛的“内存杀毒”呢？），“听说现在加壳木马很多耶，毒霸杀不杀得了？”“（有点
犹豫地说）应该可以的……”，大家还是自己实验的好。
  3．有了以上几条，金山也仍然不能在众多骗子公司中“出类拔萃”，不过这一条可以
改变这一点。
  众所周知，毒霸6增强版加强了杀木马能力，号称可以增加查杀15000种木马。可是大
家是否想过，这多出来的15000种木马是从哪儿来的？是从地里冒出来的还是从天上掉下来
的？显然都不是，金山获得木马的途径只可能是来自上报。这也意味着金山扣押了大量的
上报木马，以便进行这样一次市场炒作。本人这个说法绝非口说无凭，因为我与我的许多
朋友都有相关的体会：（其实根本就不用这么多，金山的广告就够了，自己仔细看吧）

  ①半年多以前，自己在电脑里抓了好几个木马，毒霸杀不出，便去上报。结果金山回
E—mail说已有人上报，要我等。我留了个心眼，过了几周便把它们拿出来杀杀，可是毒霸
一直不报警。这几个文件我已经弄丢了，但我希望那些给金山上报过木马的人把上报的木
马用未升到增强版的毒霸杀杀看，相信结果很多都是一样的。
  ②我有几个用毒霸的同学，在升到增强版后的那几分钟，电脑竟不约而同地报警说发
现木马。由于各种条件的限制，我只能搞到一个样本，不过相信这种情况一定为数不少。
大家千万不能上金山的当，像我那几个同学一样，还以为增强版的能力很强呢。
  不管怎么说，毒霸的木马专杀本来就垃圾。木马专杀仅仅可以检查EXE关联与AUTOEXE
C.BAT以及CONFIG.SYS，比民间的“木马分析专家”差了几千倍，不能杀壳更是让木马专杀
成为了废物，加上扣押的15000种木马后，病毒库齐全度才达到KV的水平。
  “木马专杀”肯定是一个蓄谋已久的阴谋：全球每天才诞生200种病毒木马，就算它们
全是木马，就算它们全部被金山收集到，那金山收集15000种木马也需要2个半月……而现
在金山更是把15000改为了20000，所以……
  不得不承认，金山公司在国人心中的地位的确很高，但那仅仅是因为人家最早出现，
而这并不能说明人家的产品好、信誉好，那只是国人的想当然。在雷军上台的这几年，金
山广告的确做得很火，但软件的技术几乎没有长进。这就不止网镖毒霸了：金山词霸2005
仅仅是2002版换了个界面与发音库，词条中的错误却一个也没改；金山快译虽号称智能引
擎，但翻译效果却一直未超过Office2003，而且是差很远，几乎只相当于把一堆词拼揍起
来，据网友说，金山快译2005会把“Counter—strike”译成“计算机罢工”——妈呀，人
家就是翻译成“柜台罢工”，我都不会介意的，可是“Counter”怎么跟计算机扯上关联了
？至于WPS，我认为也没什么好说的：WPS花哨的功能越来越多，可是时至今日，WPS仍未实
现电子表格中数据同步变换的功能，（即改一个数据，相关数据自动完成更改，这个功能
是必备的）仍然需要大家自己一个个手动更改。而此功能在Office里面早已实现，这很是
说明问题。
  以上的说法并非本人发现，它们全都是网上已有的说法。综合起来，大家便可轻易看
出金山的底细。
  当今骗子公司虽多，但也没有任何一个有金山这样明目张胆地坑人的，尤其是“木马
专杀”一事，炒作疯狂，全国媒体一齐尽献媚词，其设局构思更是伟大到了史无前例的地
步，那个大名鼎鼎的网E拍又算哪根葱？知道有人会想说当年江民的硬盘炸弹事件，那的确
也是一个非常恶劣的行为，该骂。但当年的网民并不多，所以上网下载升级程序的受害者
并没有象大家宣传的那么多。再说那只是针对盗版用户的行为，（我没说这是合理的）而
金山则是拿众多信赖金山的正版用户开刀，论动机金山显然更加无耻。硬盘炸弹事件早已
被公布于世，金山的“木马专杀”事件更应被公开在光天化日之下。至于两害谁轻谁重，
那就是另外一个问题了。
  但是，大家不要忘了，以上一切的一切，如果没有IT媒体的撑腰，都是不会发生的。
大家不要把当今的媒体看得多神圣，多有光彩。人家不是搞舆论监督的，搞舆论监督的也
不懂电脑。当今的IT媒体在面对谎言时，从来都没有打过头阵，从来都只是论坛的跟风者
：3721、网E拍，它们全都是在网上论坛被骂得一塌胡涂的情况下才有媒体出来说话，有些
媒体更是直等到3721推出新版上网助手才出场，趁此机会做“评测”说3721根本没卸载方
面的问题。（鬼知道这年头他们收了多少金山瑞星的广告费？）
  他们从来都缺乏说真话的勇气。当金山瑞星“论战”之时，他们几乎是一言不发。不
要以为这是什么“清高”或是“公正”，在金山瑞星无数漏洞百出，毫无水平的“论词”
面前，真正丢脸的应该是他们，这种无作为对于一个真正的媒体来说就是同流合污。这些
年头，他们又不分青红皂白地给了毒霸瑞星多少虚名妄词，多少沾着读者血汗钱的“编辑
选择奖”。试问天下谁是真枪手？他们才是！
  上文中许多发现其实并不是我的原创，像瑞星漏杀问题在有些论坛上早已有人提出，
可是至今日，仍没有媒体敢提上半个字，足以证明他们的懦弱。看看他们干了些什么吧，
整天仅仅是唱唱瑞星给它们的那首老歌：“半个月以来，病毒A和病毒B这两个病毒值得注
意。病毒A试图/会/除了会××××。病毒B（则）试图/会/除了会××××。可以上网的
用户推荐采用在线杀毒方式，快速查杀这些病毒，也可以使用单机杀毒软件2004版，局域
网用户最好能使用瑞星杀毒软件网络版来彻底清除这些病毒。《瑞星在线杀毒》无需升级
、《瑞星杀毒软件2004版》和《瑞星杀毒软件2004下载版》每工作日常规升级，遇紧急病
毒第一时间提供解决方案，每周升级的新病毒总数不少于400个！截止到×月底瑞星杀毒软
件将升级至××.××版本，望广大用户及时升级。如遇病毒，请拨打反病毒急救电话：0
10—82678800或使用瑞星在线杀毒：     http：//online.rising.com.cn”这堆破玩
意儿对我们有何用?
  毒霸瑞星的地位并不是真刀真枪地干出来的，它们靠的是无尽的谎言：媒体的谎言，
公安部的谎言，它们自己的谎言，颇有中国传统的“官官相护”之形。这正是看似简单的
杀毒软件背后不可告人的黑幕。
（以上观点只指截止至10月初的现象。同时由于取证时间较长，难免有疏忽，敬请指出）</FONT>
申明我不是江民内线
[align=right][color=#000066][此贴子已经被作者于2005-2-20 19:43:19编辑过][/color][/align]

<P>pc-cillin,加加啊</P>

<P>可以加吗，怎么加阿</P>

瑞星啦[IMG]http://bbs.xiasha.cn/ccUploadFilezj99/2005-2/2005222048267.jpg[/IMG]

简单的做一个调查，大家都用什么杀毒软件阿？？

瑞星！

<P>瑞星正版CDKEY下的升级补丁可以给其他的版本用</P>[em06]

静水流深；
静，就是生命的完美；
水，就是生命的本源；
流，就是生命的体现；
深，就是生命的蕴藉啊……

不用

基本不用杀毒软件！

现在的杀毒软件做得太占资源了。

<P>什么是病毒？？？？</P>[em07][em07]

用什么杀毒好?诺吨和金山应该不错吧

到现在ＰＣ还米中过毒．．．人品好哇～～[em06][em04]

没用，

那用什么好，每隔十天系统重装好了

哈哈！我以前也用过江民，是不错。不过在线升级就。。。。。要去主页下，麻烦！[em02][em02]

<P>说道江民的升级，告诉你一个方法吧。</P><P><b>KV2005肯定能升级的破解方法，非局域网升级
</b>到江民下载KV2005下载版，安装完后运行让你输入帐号密码，这时候点击免费注册，在江民页注册一个通行证，点击-服务-直接获取授权文件，然后在-帮助-授权信息你可以看到能用一天，马上升级，升级完后点-工具-备份授权文件（不升级没这个菜单），然后修改授权文件，用<FONT color=#000000>UltraEdit</FONT>打开:

查找9AA138(00A0-00A5处)，将后面的四个字符改为970B ，
即将9AA138####改为9AA138970B，即可改为2007年的授权。
注：870A为2010年，970A为2011年，....................
月日不必修改，若想修改可修改上面的99后面的6个字符
如：9AA138####99###### 改为 9AA138970A99828A0F 授权日期就会变为2011-11-29

去掉试用：

如果是修改试用授权，再将后面的36改为4D即可去试用。
如：试用授权为：9AA138DF0B9986BF09360632
    合法授权为：9AA138870A9986BF094D0632

修改以后保存，然后导入就可以了，现在很多人都在用这个方法来升级自己的kv2005</P>

<P>金山，我現在還在用[em06]另外，樓上的樓上的樓上~~~~~~~那些消息是什麽時候的了？？？？？？？？？？？</P><P>另外我用金山的全面殺毒（精細模式）偵測系統裏的1m个檔案的時間是20分鐘，諾頓起碼要40分鐘啊。</P><P>對於你說的閃電殺毒~~~~~~~~這個功能我也是從來不用的</P>[em04]

<P>瑞星太垃圾了</P><P>跟本没用</P><P>偶用诺顿</P><P>8错</P>

<P>我不用任何杀毒软件.</P><P>自己小心就是.别点太多.</P>

卡巴斯基是很强的．ＨＯＨＯＨＯＨＯＨＯ

<P>請問用正版的有嗎</P>[em10]

<P>我自己用KV2005,不过感觉还是2004好,资源占用少多了,杀毒能力应该一样的,就是2004是盗版的感觉不好看!</P><P>另外我给别人装都是卡巴,杀毒强不说,盗版和正版一样的,就是速度不如KV 2004快(汗~真想把正版2005换成2004)</P>

<P>mcafee 我用到现在</P><P>我真不知道卡巴有什么好的？杀毒能力强，何以见得？</P><P>说实在的，现在那些所谓的病毒叫病毒？只不过是些恶意程序罢了</P>

<P>开这个帖很久了，说一点自己用的感觉吧。</P><P>先说金山，诚如我转发的那片文章，的确是存在跳杀得问题，举例说明，我给同学装了金山，全面杀毒，大约有W文件，后改换KV2005整整多了6W左右。卡巴斯基就更加了，但是，引用一下其他人的话吧，卡巴是活不少干，但是吃的也多。太占内存。在谈谈瑞星，这个我用的比较少，不好说太多，就是学校里的，上课老师弹出对话框，一个字，烦。再说一下KV2005和2004之间的差别，同学用2004，我用2005，他给我发了一个恶意文件，想吓我，我还没怎么的，KV2005就把它做了，而他的2004却什么反应也没。先说这么多吧，以后再说。</P>

<P>再转一个其他人的</P><P>你来听,我来说
瑞星\卡巴太耗内存,其中瑞星2005的注册表监视对于一般用户更是超级麻烦(安装软件无法实现无人职守,即使弹出对于一般用户也无法判定是否是病毒修改还是软件正常修改),卡巴在某电脑杂志上已经公布其内部有隐藏进程,超费系统资源.
诺顿2003网络安全特警已经是OLD,OLD,OLD的了;2004被受广大赛门铁克爱好者所失望,2005虽然有很大的进步再速度上,运行资源上有了很大的正面提升,但是由于"管得太多"(宁可错杀一千,不能漏掉一个的原则)在不少论坛包括中关村论坛无法发贴(经本人试用,只能回复,不能创建新贴);但防广告确实厉害.最不可接受的是无法在安全模式下查杀病毒.
金山6的问题在于有多种病毒无法查杀,本人曾经使用过,但中招,就是一个例子!
江民2005病毒防火墙查杀病毒就OK,但是网络防火墙实在不敢恭维,所以建议配用其他网络防火墙如天网.
熊猫铂金2005查杀病毒速度超快,但控制操作少显麻烦,没有嵌入.并且比较贵,不好找到破戒.
趋势个人版广告超强,虽然本人没有使用过,但是单位用的企业版实在垃圾,电脑经常中毒并且趋势只能查到却无法清除,甚至有些连查都查不到,不知道凭什么卖的那么贵.
以上是我所用过的杀毒防毒软件,至于怎么样,要选择哪个,就要看自己的了!!
</P>

<DIV class=quote><B>以下是引用<i>Eagle</i>在2005-2-19 22:04:00的发言：</B>
VC</DIV><p>

还是瑞星好点啊

<P>用的是KV的瑞士正板</P>

<P>我就也用过瑞星,确实兼容性什么的差了点,感觉不是很好</P><P>现在用的是正版KV2004</P><P>感觉比瑞星好</P><P>其他的没用过,不好说了</P><P>不过,我同学装的金山玩游戏的时候老跳出来</P><P>郁闷的</P>

有理有理有道理！

路过

<P>KINGSOFT</P>

我的电脑从来不装杀毒软件的。装了也没用，。只要不浏览非法网站。电脑不用来做非法的事情就OK了阿

杀毒的有用吗？？没感觉啊~~[em07][em07]

来过了

觉得还是瑞星好点，实用！

卡巴斯基不错的

我从不用杀毒软件，但没被毒过！

杀毒软件?是虾米东西?偶从不用,机子里有病毒了就打开机箱盖子,内存,硬盘,CPU拔出来,好好擦擦就好了闹...

支持江民

我看不是这样讲的？

这个内容我不喜欢！来点有新意的！

杀毒软件就是太GUI 啊

<P>卡巴斯基还行，就是杀毒杀的太干净了，还把我小学妹的电脑系统给扫崩溃了</P>[em16][em16][em16]