卡饭茶舍 | 软件下载专区 | HIPS专区 | 防火墙专区 | 病毒样本区 | 国内杀软专区 | 国外杀软专区 | 卡饭计算机安全软件下载中心
免费的安全盛宴 | 关于安全软件的12个谣言和误会~ 卡巴官方最新正式版 | 官方最新测试版帮助他人,快乐自己 | 助人者,人助之91款国外杀毒软件官方介绍 附优秀文章
论坛常见问题解答 | 相逢在论坛从杀毒软件到文化 | 我们为什么要装防火墙hips新手入门 | 卡饭HIPS教程集合病毒样本区 | 费尔区
发新话题
打印

[普通讨论] 卡巴的某些防护组件是不是多余

卡巴的某些防护组件是不是多余

众所周知,卡吧2009给我们4D超高安全的防御体制,但有个问题困扰着我,
        是不是防护组建越多,电脑就越安全(虽然防护组件在安装的时候可以自定义)
        在我看来并不是这样;
        举个例子:WEB防病毒组建我认为完全不需要;
        我的理由是:首先,如果遇到网马,而且正好你的浏览器或者其他软件有漏洞;
        那么病毒下下载到你电脑上了,没关系还有文件方病毒实时监控可以马上发现
        病毒文件,倘若病毒文件免杀的话,当然还会有主动防御这道墙,所以我觉得WEB
        防病毒完全可以去掉不装:一占电脑资源,二影响浏览网页的速度.
注意       還有比如說:垃圾郵件防護,和郵件防護,我們一般用不到把? (我这里说的是我们一般用不到,并不是对所有人都不需要;另我的意思是
                                                                                                                        WEB防护组件完全可以不要,你们有意见说理由,最好清楚点)

         說下我的觀點:我然為以下組件完全可以提供你日常安全需求:
          1:文件和內存實時防護,殺已知病毒;
          2,主動防禦,觝禦未知病毒;
          3,防火牆觝禦網絡攻擊.
          OK

         還有個疑問:當以后病毒偽造數字簽名技術成熟后,程序過濾是不是鷄肋了?
                           我覺得隻保畱主動防禦就好,做好黑白名單.            
  歡迎妳們各抒己見

      一個卡吧的誤報:WINDOWS清理助手昇級后,或者進行快速掃描的時候卡吧對其
                               有誤報行為(注:我用的是自動糢式),因為WINDOWS清理助手要
                               在SYSTEM32裏麵加載隱藏驅動,卡吧報告的方式与報我的免殺
                               下載者的防鼠類似,紅色警告的框框,我覺得卡吧在這裏做的很不
                                智能,有待進一步完善,髮展的空間還是有的,呵呵.
                                做到不报就是更好,比如像微点.
                                那个红色的框框蛮像是木马来了,这一点可能会被绑马的人利用.

[ 本帖最后由 xiayang12 于 2008-7-17 09:58 编辑 ]
附件: 您所在的用户组无法下载或查看附件




本帖最近评分记录
  • 曲中求 经验 +6 促进讨论! 2008-7-25 13:42
1.需不需要那些组件是看个人的,和一个用户的本身水平有关。WEB反病毒有它存在的道理,有没有用看对谁了。

2.数字签名目前是非常可信的,至于伪造,很难吧,成熟更难吧。

3.真正的机器智能还是个理想,只有人是最智能的。你说的那个也不叫误报,那时主防的提示,主防会提示所有隐藏加载驱动的方式。




我的地盘#KL病毒上报邮箱:newvirus@kaspersky.com

TOP


楼主说得有道理啊,感觉很多的功能并不是实用的,而是用来宣传的




回复 1楼 xiayang12 的帖子

我很疑惑~~你提的这些还是有很多的漏洞~~你应该先进行对卡巴2009的防御体系有深入了解~而不是停留在表面!

1、WEB防护模块不光是防御下载中的病毒文件,还有很多用途~~而且他也会配合4D中的ND、RD、FD进行防护~~有时也会有协助AD的时候~~而且WEB防护是抵御脚本的重要模块~~

2、数字签名即使伪造~依然无法pass卡巴的HIPS和PDM,数字签名只不过是进入受信组的必备通行证而已~~

3、智能HIPS是个技术难关,卡巴和微点能做到现在这个地步相当不容易!当然还需要进一步完善!


无限梦幻评测室总管 KL HIPS Tester The Russia Kaspersky Lab Board Of the Honor Members
IT168安全区撰稿人 绅博VIP  Brother Soft Web

误报: 请用False alarm作标题
钓鱼网页:请用Phishing Web Site作标题
手机病毒:请用Mobile virus作标题
地址:newvirus@kaspersky.com 请用infected作加密的密码

TOP

是否有用,还是要看你是否用得到,比如邮件防护,如果你不用OUTLOOK的话,那就没有用了,你完全可以关闭它。这就需要你自己去设置了。而卡巴也提供了设置键,你完全可以自己去完成它,而没有必要等卡巴来帮你关闭它。更何况卡巴面对的是全世界的计算机用户,而不是你一个人。是否正确,请斧正。


TOP

引用:
原帖由 木棉花开 于 2008-7-16 22:35 发表
是否有用,还是要看你是否用得到,比如邮件防护,如果你不用OUTLOOK的话,那就没有用了,你完全可以关闭它。这就需要你自己去设置了。而卡巴也提供了设置键,你完全可以自己去完成它,而没有必要等卡巴来帮你关闭它。 ...
你说的很对,软件的功能只对有需要的人才会有用,不存在多不多余问题,更不是那位说的什么宣传而已。卡巴是可以自定义安装的,需要哪些就安装那些。

像反垃圾邮件功能,这个国外的用户十分看重的。而在中国,我几乎没看到任何个人用户有需要这个功能的。

卡巴是面向全球用户的,而不是某个地区,某些人。


我的地盘#KL病毒上报邮箱:newvirus@kaspersky.com

TOP

引用:
2、数字签名即使伪造~依然无法pass卡巴的HIPS和PDM,数字签名只不过是进入受信组的必备通行证而已~~
不是的,如果数字签名被判定为真,那么卡巴的HIPS将不会控制程序的行为(应为被分在信任组),至于PDM,默认也是不会提示的。


我的地盘#KL病毒上报邮箱:newvirus@kaspersky.com

TOP

回复 7楼 wangjay1980 的帖子

不是吧?主动防御是做的好的话应该可以拦截进入信任区域的病毒.


TOP

回复 7楼 wangjay1980 的帖子

不是的~~即使有数字签名同样也会触发PDM~~这个在官方和AVPCLUB有相关讨论和测试你可以看看~~


无限梦幻评测室总管 KL HIPS Tester The Russia Kaspersky Lab Board Of the Honor Members
IT168安全区撰稿人 绅博VIP  Brother Soft Web

误报: 请用False alarm作标题
钓鱼网页:请用Phishing Web Site作标题
手机病毒:请用Mobile virus作标题
地址:newvirus@kaspersky.com 请用infected作加密的密码

TOP

一个东西有价值在于它能满足人的需要,卡巴的防护组件是面对所有人的,应该尽可能的全面,但到了每个人就不一样了。因此因为一个人或者一部分人的需要就说哪个功能有用,哪个功能没用是不全面的。


TOP

发新话题
本功能由奇虎问答实现

相关主题

标题 作者 最后发表
世界防火墙大全! 应急反应 2008-12-25
卡巴全功能安全软件2009深度评测 钢片鱼 2008-09-21
Qvod不能播放 同城游 2008-12-22
关于个人防火墙作用及重要性的认知 clemond 2008-10-27
什么是主动防御?什么是所谓的主动防御?--预测下一轮杀软商的炒作思维 wjp01234 2008-10-04
卡饭论坛