Myth about Kaspersky 关于卡巴斯基的种种误区，以及以讹传讹…（1）
杀毒软件 十月 20th, 2007
About 
去过俄罗斯另一家著名杀软厂商Dr.Web的朋友，一定会注意到在网站的右侧，有一个大大的Myth(就上面这个）。进入这个页面后，会看到一个Dr.Web官方收集的网上流传甚广的对Dr.Web杀毒软件的种种谣言（呵呵…或者说…大家一直认为的错误的看法…..)。 怎么说呢，人总是从众的，大家说好的你说不好，那只能说明你不合群或者水平太差别人说好的你理解不了；大家都说不好的你说好，那估计你精神也不是那么太正常。卡巴斯基这个著名的杀毒软件也是树大招风外加一堆人的人云亦云，也有变成”垃圾”的趋势…只不过卡巴斯基的市场份额啊实力啊还是认可的多，可能并不会像Dr.Web那么敏感专门还做个页面收集这些东西。不过我们作为普通的用户选择一款杀毒软件的时候，除了看广告听忽悠还有别人推荐外，最好还是有点自己的看法，适合自己的才是最好的。
现在说说那些现在网上流行的种种卡巴斯基的”罪”。 1.卡巴斯基=卡吧死机 不知从何时起，卡巴斯基的产品就落下这么一个名号。只要一提卡巴，后半句没说完，那就是”卡死～～死机～～”，甚至说这话的人连现在卡巴斯基的版本是多少了都不一定说得清。 作为经常要和系统底层打交道的杀毒软件，稳定性是非常非常重要的。作为世界著名厂商的卡巴斯基，这点道理我想它还是明白的。虽然说在每个人的机器上表现可能有差异，但也绝对不至于装了就死机吧（正式版…Beta不在讨论之列）。那这名号是如何得来的呢…估计是这么几个方面吧… 卡？ 一般来说，大家说的卡是这么几个症状：
“开机缓慢，开机后或者重启机器回来听着硬盘稀里哗啦乱想半天才停。要是心急想在这稀里哗啦的时候再运行点别的程序，那纯属奢望。”
造成这种情况有很多原因，而不仅仅是因为”卡巴斯基”。
首先就一台电脑的配置而言，你不能要求一台好多年前的电脑能和现在的主流电脑一样能眨眼利利索索到达桌面，这是配置导致的。用其他杀毒软件可能也不一定能有多大的改善。符合卡巴斯基安装的最低要求并不等于能不影响你的开机启动速度，能保证在全都加载完成后顺畅的使用电脑的其他软件这就可以了…这个问题其实并不是最大的问题，因为卡巴斯基相较于其他同样拥有主动防御模块的杀软而言，还算是轻便的…
第二就是设置了。这点其实非常让人无奈。现在的人都已经懒到只要运行一个软件的安装程序就是一路Next下一步继续，根本不看这一路Next的过程中有多少设置有多少可以调整的地方。安装程序之所以没有设计成”一键XX”，就是希望用户能够在安装的过程中根据自己的情况进行调整。一路Next的话，根本不会注意到其中有一步是可以让用户选择是否在程序启动时扫描系统关键区域的。从安全最大化的角度来说，每次开机启动后扫描一下无可厚非，但是对于追求开机启动进桌面速度第一的用户或是电脑配置不高的用户来说，那段扫描的时间简直就是煎熬。谁干的？卡巴！关了卸了换了卡巴问题解决。所以，卡巴卡。
第三还是设置，不过是安装后在程序里面的设置。很多人有个习惯，装完杀毒软件先改默认的实时监控设置。默认设置是什么？扫描特定类型的文件（或者说可感染文件），而不是全部文件。不扫描压缩包或不扫描大于X兆的压缩包。卡巴7默认不开启启发式扫描。用户首先会想，不扫描全部的文件？这能保证安全？我改！扫描全部文件，是压缩包就要实时解包扫描！用了卡巴7不开启发式？我改！不仅要启发而且要彻底启发～其实卡巴的默认设置并不是没有道理的，默认的设置是在保证安全和性能之中的一个平衡点。比如压缩包里的东西不解压执行的话里面的东西也不会在包内运行危害系统，而它只要在包外执行的话那就会被扫描到（如果是病毒当然也就会处理），而如果你扫描全部压缩包而压缩包很大的话，在实时扫描包内东西的过程中就会极大的影响系统的性能。何必呢？至于扫描文件的类型，大可不必执着于”全部文件”，按默认设置完全可以满足要求。而如果你扫描全部文件而又恰巧遇到一个硕大的.iso之类的光盘镜像文件的话…那”卡巴又卡了”。至于卡巴7中新增的启发式扫描，这个可以酌情了，你可以看看打开与关闭，彻底与大致之中尝试，如果没有对你的系统性能造成特别大的影响的话，那就启用它吧。就卡巴官方那儿的意见来说，启发式还是主要用于On-Demand扫描的（就是全盘扫描什么的用户要求的扫描而非实时监控），而实时监控中担任对付各种未知威胁的，则是改进过后的主动防御模块（PDM）了。 待续…
Powered by Zoundry
阅读(201 次)
十月 24th, 2007 at 1:17 上午
[…] 在安装卡巴斯基那一路Next过程中，其实错过的不仅仅是那个”程序启动时扫描启动对象“。 […]