|
<P>转自太平洋社区 chenminghuicom </P>
<P> 首先声明：我对九泉之下的爷爷奶奶发誓，我绝对不是瑞星的枪手。<BR> 限于文件服务器的操作系统是 windows server 2003 R2，所以不能测试其他杀软。<BR>所用的杀毒软件：symantec 10.0简体中文企业版、卡巴斯基4.5服务器版、江民杀毒软件2007测试版、瑞星杀毒软件2007测试版、瑞星杀毒软件2006</P>
<P>病毒：worm.viking.aa（卡巴斯基4.5服务器版识别的病毒名，瑞星2006识别的后缀有所不同）</P>
<P> 外出办公一个星期，回到公司。同事告诉我，文件服务器中毒了，现在已经断网暂停使用。打开文件服务器一看，哇，还真不得了，感染了很多.exe，.dll文件。若无其事的坐在服务器前面就准备杀毒，因为在这之前还真没遇到过让我觉得有点难度的病毒，几乎大部分病毒都是用手动清除，或者借用超级兔子这个工具。如果感染了很多病毒的话，也是首先手动清除，然后再用杀毒软件查杀。<BR> 进入安全模式，运行msconfig系统配置实用程序，取消可疑的运行项；打开注册表，看看常见的加载根是否存在可疑的加载项，并一一清除。看看 管理工具－服务，是否有可疑的服务是处于启动状态，把它禁用。（现在很多木马都是通过服务的方式加载。）<BR> 重启电脑，然后打开Norton，扫描一下内存和加载的系统文件，没有病毒。按部就班的，下一步就是干掉系统里面已经感染了.exe 文件的病毒。<BR> 因为过程比较多，这里我就不详述了。问题就出在这里了，因为文件服务器装了很多重要的安装程序，而且有些是没有备份的。所以一定要对感染文件进行清除，而不是删除。要不然会造成很大的损失。 安装上江民杀毒2007、瑞星杀毒2007测试版、卡巴斯基4.5服务器版、（每安装一个杀毒软件都先卸载另外一个杀毒软件）并升级最新的病毒库，正常方式下查杀，不能清除只能删除，安全模式下查杀，也只能删除不能清除。 启动之前查杀（瑞星2007和江民2007具有的功能，也无法清除。 卡巴斯基4.5服务器版在两种模式下也无法清除。<BR>金山毒霸viking专杀、江民专杀，都试过了。连查都不能查出来。在网上看了很多资料， 都说只能删除不能清除。 这篇文章（<A href="http://ganymede.lamost.org/wp/2006/08/17/after-being-affected-by-wormviking/" target="_blank">http://ganymede.lamost.org/wp/2006/08/17/after-being-affected-by-wormviking/</A>）看了半天都不知道他在说什么，说来说去都没有说到核心，如何清除而不是删除。</P>
<P> 安装D版瑞星杀毒软件2006 （<A href="http://www.51ct.cn/downinfo/967.html" target="_blank">http://www.51ct.cn/downinfo/967.html</A>），一切问题解决，可以清除病毒，清除以后程序可以正常使用。</P>
<P>值得一说的是，以上并不是公平的比试，因为江民杀毒2006正式版我并没有安装，而且江民、瑞星的2007测试版也是相同的结果。卡巴斯基4.5毕竟是三年前的产品，相差时间比较长，也不具有可比性。 本文的目的在于，为某些对国产杀毒软件有所偏见的人（曾经的我就是其中一个），提供一些参考，让大家重新认识一下国产杀软。<BR> 后记：一直以来我都很不喜欢瑞星杀毒，占用资源大，开的监控超多，一台配置稍低的电脑，如果安装了瑞星会变得很慢。 留给了我这样的一个印象，所以差不多有三年多没有使用过瑞星杀毒了。<BR> 给我的印象就是广告做得很不错，但杀毒技术在我个人来看比国内老牌的江民还差。这些都是我对瑞星杀毒的偏见。其实瑞星这两年，不但广告做得好，而且技术也不断的更新。个人认为，一个有前途的国产杀软，需要国人的支持。</P>
<P>以下是个人一些简单看法，仅供参考：<BR>symantec：从8.0开始用，一直用到最新的10.0，查毒能力嘛，还真的不错。但杀毒能力真的不敢恭维，杀毒失败，隔离 是Norton最常见的。 </P>
<P>麦咖啡：使用过短暂的一段时间，不给予评价。因为没有长期使用过就没有说话权。</P>
<P>卡巴斯基：实力的体现，查毒和杀毒能力都堪称一流。也是本人一直都很喜欢的一款杀软。看来，俄罗斯除了飞机、舰艇、导弹强以外，杀软也很强啊。现在本人使用的是，卡巴斯基6.0互联网套装版。</P>
<P>Nod32：看着网上的评价那么高，而且国外的安全专家给予的打分与卡巴比，有过之而无不及。据说在香港的占有率达到百分之60。 那么高的评价，当然要下载下来一试为快啦。 <BR> 安装不到三天就让它滚出了我的电脑。 什么占用资源低，安装以后读取文件的性能大幅下降。因为那段时间，电脑没遇上什么病毒。所以病毒查杀能力不得而知。但就凭它说占用资源低，却让本人的电脑读取文件的性能大幅下降这点就足以让它滚蛋。（ 其实杀毒软件肯定会让文件读取性能下降，只是下降的幅度是否在可以忍受而已。 Nod32 本人无法忍受）<BR> 看来很多东西，都不能只是听说。要自己试过才知道。实践才是验证真理的唯一标准。</P>
<P>江民：如果我是王江民，我第一时间就叫界面设计那帮人滚蛋。做来做去界面都那么烂，几年都没有一点改进。（也许有人认为不错，但相信大部分人对江民的界面都不敢恭维。）<BR> 虽然说，杀软，查杀毒的能力才是最重要。但是界面也很重要啊，毕竟这涉及人性化。就好比如，找女朋友，内在的气质很重要，但至少样子看起来也得让你感到舒服吧，^_^。<BR> 前几天，下载了江民杀毒2007测试版，哇靠（其实本人不想说粗口），让电脑突然停止响应的地方还真多。处于杀毒状态，点击停止，不动，没反应。。。。。。。。 不说了，不思进取的家伙， 在国产杀软中，难为我一直以来对它的技术都很推崇。 同样为测试版，瑞星2007版，基本上表现都很正常。</P>
<P> 瑞星：重新爱上你，希望取得更大的进步。为国产杀软杀出一条血路。</P>
<P>支持一下国产杀毒软件吧，其实他们也很不错。</P>
<P>附录网上流行的一个帖子：</P>
<P>一、卡巴就好象西毒，凶猛强悍，神功盖世，对敌决不留情，出手狠辣，招招夺命，绝少失手，不愧为一代枭雄，但毕竟练的不是纯正内功，容易走火入魔，导致系统出问题。</P>
<P>二、麦咖啡就象东邪，玉树临风，俊朗潇洒，对敌招式繁多，机关重重，杀伐决断从不迟疑，为江湖第一机智聪明之人，但因其心机太深，令人难以掌握。</P>
<P>三、诺顿就象南帝，雍容华贵，稳沉厚重，胸怀博大，练的是纯正内功，靠的是教化感人，对敌有慈悲心肠，一般采取隔离教化，使其不再作恶，很少杀人，称的上是一代宗师，但因其过于敦厚，不仅自己活的累，别人也为他感到累。</P>
<P>四、nod32就想北丐，来无影去无踪，潇潇洒洒，笑傲江湖，对敌用的是逍遥游和打狗棍法，江湖上少有对手，但因其过于轻浮，难免误事。</P>
<P>国产的就像全真七子 ，一起上还凑合。</P> |
|
收藏
