下沙论坛

 找回密码
 注册论坛(EC通行证)

QQ登录

QQ登录

下沙大学生网QQ群8(千人群)
群号:6490324 ,验证:下沙大学生网。
用手机发布本地信息严禁群发,各种宣传贴请发表在下沙信息版块有问必答,欢迎提问 提升会员等级,助你宣传
新会员必读 大学生的论坛下沙新生必读下沙币获得方法及使用
查看: 5298|回复: 0
打印 上一主题 下一主题

卡巴斯基2009 Beta版 简单试用、初步设置和查杀比较

[复制链接]

该用户从未签到

跳转到指定楼层
1
发表于 2008-6-4 18:12:43 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
以前我的防御一直都是小红伞+comodo v3,使用drweb 绿色版作为辅助,最近卡巴斯基发布了 V8 新版 看起来很不错,所以决定试用一段时间.
/ ^0 K" B  [6 \0 @9 R以下是卡巴斯基2009 Beta版 简单试用、初步设置和查杀比较. (来自cnBeta). ?4 m* P0 V) W& x( i' ]
% j$ j( ^: @9 q8 L/ w; x. T& d
. i* a# _- Q, G4 v. T/ ?
. b( k  l, i# t
呵呵 卡巴的界面一直都是很简单 直观的 易操作+ Y+ a9 z9 v! J1 @. b' e
下面看看 设置方面的情况
, l8 \  H3 s3 @3 L7 n; K$ P5 S4 r$ \% ]5 k( ^

& w* r1 B, d; w
7 r  e6 X9 q+ Y9 T由于我不使用 outlook 之内的邮件客户端 所以我没有打开 邮件和IM保护8 A1 v* m5 N4 T8 s6 j
IM 就是 即时通讯工具 比如 MSN QQ ……这个我认为也没有必要打开   作用不大   现在的安全工具都是做的很大 很繁琐 什么都东西都加上 这点我不是很喜欢
  L9 Q8 V+ j9 e/ V8 `下面这个 文件和内存监控的设置是很重要的 这个就决定了 卡和不卡6 H1 {% {0 g2 U' _  V! s3 Q
# K5 f  B. t9 A) n$ b( m0 A3 n' ^

1 W" v& l( D7 O5 o+ k/ Z7 R1 j' E
- ^; O' @; U/ L$ V/ `: y
- N: p) _7 c! C9 X( a: [- x" p" C1 i7 s. n/ S2 p$ `6 l
5 R+ \! X5 q7 d5 ]0 k5 G% ^8 }
# J6 b% d: I# c) s

7 W: s! t  D% j/ U1 y0 p- F4 A0 X) R2 c) C2 |" ?
文件类型 只选择按照扩展名扫描 (txt 、jpg 等这些什么文档 图片 什么的 就可以不用扫描了 这些东西 不是可执行文件 扫描也没有用 也占用你的资源
% T, i0 O2 d1 C& `- q3 Z" A: Q, R) i6 J和拖慢你了的速度). B- r7 f& T3 u9 D
启发 一般要开到最高 以保证安全 现在的病毒 免杀的加壳 加花 实在是难以预防 病毒特征如果没有查出来 启发说不定能救你一命9 ]$ ^! ?4 g2 G) O0 Q( `
我设置成高 很流畅 没有卡的感觉! E. U* b9 I# a0 ?: _8 y
在一般使用状态下面
' z; k, U& P) t# V
8 c; ?, b9 y7 W$ {2 Y6 r7 W4 v: M2 C. G
" c) L7 O0 z$ _+ n: M' w
卡巴斯基还是比较节省资源的 内存占用在 20-30之间 虚拟内存似乎有点过多 不过影响不大- o# b  a7 z* c* S
在卡饭下载了 11号的 病毒压缩测试包 扫描了一下     以下是 卡巴扫描时候 资源占用$ Y4 z# b$ I$ x% |& D

7 _5 `+ `' L' m5 T( _0 C. e. T3 b. }

8 l! X' U% f0 h) h( j3 r% j我的是双核的 CPU 不过是双核比较差的 T52501 }' P2 L. F. H
主要是我开了 高启发 rookit 检测   深度扫描 同时 病毒压缩包里面还有压缩包 病毒加壳可能很多
0 ]5 r+ L& O1 ~5 m4 I! U& ^" k所以所耗的CPU资源相对较多. S# H; z6 i" m
以下是我扫描设置! p; R  E+ \  q; }2 n8 h2 }, X
1 E* F/ ?- \. `8 y

  c4 G+ l; D" Z3 i' ?, D7 u% R* e8 [3 |: w

; X* P4 d8 j* D3 I6 P* B
+ c, e9 Q# T* c( w4 ?/ L! J/ @0 U8 F+ c4 \3 X. H5 s: x
关于扫描的检测率也不是一个重要的参考价值' J' t. Q% i* [5 a+ j; H; M
现在的防毒理念讲究的是--------------立体式防毒) X9 `/ r* u3 l- e& s1 V
比如 主动防御+沙盘+HIPS+防火墙+杀软9 S- @. J6 v+ y5 x0 {
呵呵 我说的组合有点复杂了 : )   其实没有不要这么复杂!
& p  @' E/ u" j3 H; s( m; G; a意思就是不只是靠 特征码扫描来防御病毒或者单层面的防御模式
; q( N/ v/ W: [3 c下面是 对kafan 11号的病毒测试包的扫描结果:3 B( h6 D- z; z7 d
( \0 C& z2 |2 H6 `* ^* C( f
) I! _9 m0 t* q( b+ h4 C# r) y4 t

6 r; m$ f% y0 Y
' C/ C# ~: _8 D$ R& @) W
3 l  W, x' v& S8 F4 e+ P, }  Y一共3个rar压缩包232个病毒样本   查杀了201个病毒 (卡巴这次表现的有点差。。。 我以为是测试版的问题  结果 卡巴7今天也是)
# @0 T' \$ i5 Z, x* @如图
6 ^& \  j3 U) F. i+ C* C4 i4 k) \0 C
KIS7   1号至11号的病毒测试包测试
, K3 C  T( v" g- i6 NKIS7.0.0.125[4月测试][更新至][Kafan VirList 2008.04.11]
病毒列表传统特征码查杀数启发查毒数样本总数侦测比病毒库
08.04.013704437/442008-4-11 p2 z/ Q& ^/ u  e8 o
17:37:03
- g/ k1 z+ T& g
08.04.028008180/812008-4-2
. \6 `: s1 s. i- Z: N! v5 \16:43:56
0 u& [2 L% r! L
08.04.032120213212/2132008-4-3( d2 u  X  F! v
13:04:29
7 N4 V& R# A/ d6 e2 b! P
08.04.041511153152/1532008-4-4
, B! f4 w% z5 u6 I% h11:09:55
* S, I* `2 d& d0 p4 W9 x
08.04.051154124119/1242008-4-5
# p0 w6 W$ A% L0 h+ p: d5 ?16:43:18) i/ _0 L% B; [# ^. ^; {
08.04.061175122122/1252008-4-6
: M  G% x1 a/ O4 [; J0 [11:00:33
4 a+ L2 y; D4 ]! |' K: k
08.04.071436156149/1562008-4-7
( t( O) v% Z( c6 M) Q- S1 Q2 x2 q16:23:23
# ^& ]/ l, }" X! a1 U
08.04.0823526270261/2702008-4-8
; p. a! V; l6 ?# e7 _. x11:24:17% [( Q; x. o8 n, o% L  }' Z6 t
08.04.092906299293/2992008-4-9$ c% |! Y! w( Y3 f6 C
16:21:22" V1 a! q6 a$ B* |3 N9 H' X6 H
08.04.102233233226/2332008-4-10
$ \/ L4 s+ z0 W! E12:25:22" N" t" P6 }+ Y6 T
08.04.1117526232201/2322008-4-11
; N9 `6 E7 j0 d: Q17:46:45
; E- H9 L" K' w# ]$ S7 g7 N( q

% ~& c% z# q% I下面是VB100% 无敌杀软   NOD32
$ K( G* h  q) I" N. NEset nod32 AntiVirus 3.0. 644.0
病毒列表传统特征码查杀数
8 B; M) x$ V" {* D# C1 F0 j3 O
启发查杀数样本总数侦测比病毒库
08.04.011124 44(11+24)=35/442992(20080401)
08.04.02$ K5 |0 i8 m+ R; b- o! X% `
10
+ m5 M7 S3 L# P! e  D; p; a6 ?# A
57
2 U1 k; `( x' H' f% O6 h
81
$ W0 e8 d  O6 q3 F
(10+57)=67/81
" G" B" j5 G1 V
2995 (20080402)
6 c  }* {: T: W/ n+ j" P9 a
08.04.03! Q+ j8 d. I, B5 [
156
: `7 p$ V$ b( Q4 I
443 {5 x5 s, X# J! |2 k
2136 M; G0 K0 O. L! V
(156+44)=200/213
2 x% t/ g3 F6 \3 I1 h! n6 L5 @
2997 (20080403)6 o3 J8 D. ^% C1 |2 U5 E
08.04.042 {8 W% Q+ B- j: X
315 Z; H, O7 V7 t1 x8 b7 Y. \
46
+ g/ Z5 H7 A- F1 W  I7 o8 U% o' V: R
153; Y( N9 u% [! {& l1 M, q
(31+46)=77/153! I1 j* l+ v+ ?" n' U
3001 (20080404)& F4 B2 P& y% z  w% Z; ^: m& k
08.04.05
! T; {5 M8 C$ d( N+ D. ]" p
22* K( b, V: |! l6 Y
86& j& z  `) @! d. I. t! c8 F
1244 k: M; v. c1 u) J* ]& S
(22+86)=108/124. w0 i! V1 x2 \. v8 o! s% |: ]6 j
3004 (20080405)
$ K: L! k; G) F1 y! M( I* e% Z
08.04.06% Z2 B7 ]1 [. ~9 X: r
3
5 [8 z9 r( |3 j9 M0 C( T
100
% s. \$ P" H* X1 g
1255 ^/ L' y# i$ Q2 E8 ?
(3+100)=103/125
" b2 G8 q5 a% e3 e
3005 (20080406)
4 F' e  C) h+ s% m; P7 z
08.04.07$ w1 j8 o( R( m) ~; N" y
23
5 I+ n% J/ c, z2 l! c% E3 C; ^: x
122
$ ]. ?. B5 W% E
156
  o* U* M' _3 c8 Y  f% \7 Y
(23+122)=145/156! F& ~) K+ {  j3 q: i
3006 (20080407)
6 J4 z0 v7 O  p: c1 P
08.04.08
/ a; {" q1 r& M/ Z! Z" ?& n9 e
73
" P# R8 L7 g5 _' k( G7 [  v
1836 o1 g: i6 z$ y1 l& i, B
2701 v& G( B2 k$ h7 X/ u  Q( `% L2 v
(73+183)=256/270- s. {: P& \* w0 f5 J7 E. D5 D
3010 (20080408)
08.04.095 ^2 e' e0 N+ \6 P" L
16( h" M/ o- |9 ]2 w/ l3 k: j3 _
148
' R* G$ k6 @+ d7 x" [4 X9 C
299: ]9 G+ s; H$ x3 p( K
(16+148)=164/299
7 n  F0 Y! f! e& k% j' g
3012 (20080409)
% `- x7 _* O1 V/ K- F/ H
08.04.10
: m( \: a0 [( I& B( y5 ^9 Y6 Q1 ^
5
; O+ u( r; V  {( P0 e, c6 S" u
90
! j7 t3 [0 k) Z' Z
233
" z( i* {7 i  ]0 k2 `6 l
(5+90)=95/233
1 z; t8 o& z) [( N0 M
3015 (20080410)
5 ^% W9 q0 U8 ?, H/ Q! D1 ^6 A
08.04.11
- I. x* n' e4 M" s9 Q$ ~# T5 `
54
2 ^4 E6 p" D8 ~8 q* V# |7 K  O
102
/ ]* [% \" [1 m& i7 q
2322 y" p( _- l' i3 Q  @, Z5 Y
(54+102)=156/2322 O" O( s% f3 |
3018 (20080411)& \. x) M' @! P
' j3 |8 H$ I9 P8 o" H2 ]7 J

8 o4 v* y' H9 w) bAviraAntivirPersonalEditionC7.06.00.2706 b+ d" J  t/ E2 v+ B! U
0 B' {1 {% x: s8 Z/ \0 C
病毒列表侦测病毒总数测试样本总数 侦测比 病毒库
2008.04.0141=38+34441/44(93.18%)2008-04-01 12:31:32
2008.04.0278=78+08178/81(96.3%)2008-04-02 10:08:28
2008.04.03170=169+1213170/213(79.81%)2008-04-03 11:48:40
2008.04.04152=151+1153152/153(99.35%)2008-04-03 02:30:00
2008.04.05121=114+7124121/124(97.58%)2008-04-04 10:35:00
2008.04.06116=97+19125116/125(92.80%)2008-04-05 11:22:36
2008.04.07152=148+4156152/156(97.44%)2008-04-07 09:59:30
2008.04.08264=263+1270264/270(97.78%)2008-04-08 12:06:46
2008.04.09297=170+127299297/299(99.33%)2008-04-09 11:15:58
2008.04.10233=230+3233233/233(100%)2008-04-10 13:24:20
2008.04.11228=223+5232228/232(98.28%)2008-04-11 10:17:28

( V9 ]  m% w) G( l$ B7 W) }
4 j" R0 I) S4 Y% ?     **国产新秀**  费尔托斯特安全 V7 RC3
特征码查杀数启发查杀数样本总数侦测比病毒库
14004440/4408-4-1   15:59:10
27908179/8108-4-2   16:18:14
31610213161/21308-4-3   18:13:07
480815380+8=88/15308-4-4   16:07:06
51161124116+1=117/12408-4-5   17:50:18
61250125125/12508-4-6   17:42:04
71491156149+1=150/15608-4-7   17:52:44
819070270190+70=260/27008-4-8   18:14:48
92936299293+6=299/29908-4-9   18:56:00
102301233230+1=231/23308-4-10 20:25:16
112244232224+4=228/23208-4-11 17:45:46

8 Q5 p+ `/ U0 b, L0 |! ]! N% j- a6 O( U
国产3大 " C* }4 B! X) }* s1 O2 u6 w
3 r! z7 ^+ {6 e6 I4 y
江民2008杀毒软件
病毒列表传统特征查杀数启发查杀数样本总数侦测比比率病毒库日期
08.04.0124 44(24+0) / 4454.55%2008.04.01
08.04.0258 81(58+0) / 8171.60%2008.04.02
08.04.03134 213(134+0) / 21362.91%2008.04.03
08.04.04140 153(140+0) / 15391.50%2008.04.04
08.04.0595 124(95+0) / 12476.61%2008.04.05
08.04.0676 125(76+0) / 12560.80%2008.04.06
08.04.07114 156(114+0) / 15673.08%2008.04.07
08.04.08239 270(239+0) / 27088.52%2008.04.08
08.04.09259 299(259+0) / 29986.62%2008.04.09
08.04.10218 233(218+0) / 23393.56%2008.04.10
08.04.11170 232(170+0) / 23273.28%2008.04.11

& I( h  F2 E' o4 X( X; H
  f' g0 H9 {- t+ R% A瑞星2008杀毒软件( ^6 _& m5 l0 @* G$ I
, W0 o  I, F: c, Q2 K
2008.04.11  最高更新。8 \7 M) R6 e! z$ A3 q( |  c
/ b' C* E+ X2 h& X
病毒列表传统特征查杀数启发查杀数样本总数比例比率病毒库日期
08.04.04121 153(121+0) / 15379.08%20.38.40
08.04.0593 124(93+0) / 12475.00%20.38.50
08.04.0654 125(54+0) / 12543.20%20.38.60
08.04.07103 156(103+0) / 15666.03%20.39.01
08.04.08245 270(245+0) / 27090.74%20.39.11
08.04.09277 299(277+0) / 29992.64%20.39.22
08.04.10193 233(193+0) / 23382.83%20.39.32
08.04.11191 232(191+0) / 23282.33%20.39.42

1 U8 `% q: R! m) g: G8 j+ x8 F3 C$ t( w: |
金山毒霸 2008 * c* B8 ~& k) z0 E
/ }5 }) C9 J8 V
特征码查杀数
启发查杀数
样本总数
侦测比
病毒库
1
30
0
44
30/44
2008.4.1.14
2
62+1
0
81
63/81
2008.4.2.17
3
127+1
' a, s3 S- P2 J4 [+ v0 T
0
+ N. b0 \$ Z6 f  \
213
1 v2 m) m8 Q- m6 Y$ z7 d; T
128/213- O7 {6 o' K4 c% E' E- E- M2 ?% l
2008.4.3.174 G2 n  M/ E& o, I8 n! l) k
4
120+21 ~5 T4 e3 P2 ?" p0 \
0# C1 U7 y! h& G2 E3 o. L4 p% l& _
153( b4 R, E8 n  U, _) S/ [" M0 y
122/153
: |6 `4 L( t/ m. B
2008.4.4.15
$ Z9 s# H9 k% p/ B. l
5
72+1/ X" z  |  x4 f. G
0
. o6 d9 ^3 u, ~9 a
124
5 W" [+ V8 A# x: p& s' q( i
73/124
8 I5 L4 m! W. X" j5 b5 c
2008.4.5.15) s/ N6 \; v- [2 R1 L2 e
6
39+3
' G+ F8 |7 M  }
0$ f! R6 L2 l- x4 o6 _1 n9 ~7 k
125
+ N( X5 O" O( ~. S: K: Z9 n3 m# e
42/125
) w& z% ?" J7 l
2008.4.6.15. Q  c$ b2 M9 K4 u
7
100+2
0
156
102/156
2008.4.7.17
8
246+19 i% k1 K" ?0 y) z+ A6 w9 y' u- C
0  }6 D1 h+ l! H9 q- b3 U& q
2706 z2 t$ k9 }- ]; Z8 O# D
247/270" I" L$ ?, |- ~2 @. N8 _$ U
2008.4.8.18
: m7 t' ~- k! J* k. [( k& o
9
272
& a; A5 p5 t- V' B2 s9 S8 o1 f. d
0
7 x/ D/ a2 O$ C9 I/ O: H
299# V" v# ^9 o0 l7 U
272/290
; K* N9 d9 j2 m5 h9 P$ T) W
2008.4.9.170 K/ f& B6 `4 S
10
2109 \% Z5 r9 V) K5 p) Q0 D  m7 A" E/ C% O4 `
0) u- [4 N0 O7 U. |; N: |. g
233; f) ~' T0 i3 V* L  W% x1 G
210/233
4 ?4 P9 G8 m+ G& f3 C1 C
2008.4.10.140 F+ m; V+ Z2 c$ U7 E
11
186+2
+ O  T- o3 _: E# _
05 y0 S# C  L) K
232
; @, ]( X0 [2 ]* p# {$ Y" [
188/232# s! k- ^( u" A3 _4 F8 `
2008.4.11.17. @& e7 [# O6 F, U6 ~% A

) A7 H1 x% G+ ^: j; s0 x0 v9 ~9 P2 ]
8 P. \4 c* t) @# a# {" \
以上的测试列表 来自卡饭    作为比较 引用至此   在此感谢卡饭的杀软扫描测试组
列表主要是对杀毒软件的杀毒能力和病毒反应能力做评测  不代表杀软的真实实力  有的杀软的主动防御 沙盘 和行为分析 没有进行横向的测评
简单参考就可以了
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享 顶 踩

本版积分规则

关闭

下沙大学生网推荐上一条 /1 下一条

快速回复 返回顶部 返回列表