需要糾正的安全軟件相關(guān)誤區(qū)

需要糾正的安全軟件相關(guān)誤區(qū)


# U. N' p* B1 v; d/ p# ?4 O

1、殺毒就用殺毒軟件，HIPS不是用來殺毒防毒 這點是我見過最惡心的說法，源自風(fēng)云防火墻論壇一名為殘劍還是御劍的會員說的，不記得叫什么了，反正有個劍。誰說殺毒的只有殺毒軟件？EQS就有規(guī)則能殺毒，卡飯的小信大人就出過攻擊規(guī)則， 2、HIPS就是主動防御，微點是HIPS
　　
9 i0 B$ w2 w9 [4 Z* F
1、殺毒就用殺毒軟件，HIPS不是用來殺毒防毒
+ ]) P0 p+ o3 E& H這點是我見過最惡心的說法，源自風(fēng)云防火墻論壇一名為“殘劍”還是“御劍”的會員說的，不記得叫什么了，反正有個劍。誰說殺毒的只有殺毒軟件？EQS就有規(guī)則能殺毒，卡飯的小信大人就出過“攻擊規(guī)則”，
% O8 p8 ~) h, V

4 J- K! t! k' c" j$ o+ X* M" j4 F2、HIPS就是主動防御，微點是HIPS
1 v# f! i2 V0 m3 G; X這種觀點的人不占少數(shù)，但這是錯誤的，HIPS是一種能監(jiān)控你電腦中文件的運行和文件運用了其他的文件以及文件對注冊表的修改，并向你報告請求允許的的軟件。而主動防御就是完全智能或近乎完全智能的軟件，如微點、卡巴。微點官方曾在采訪中提到，微點不是HIPS，文章在官方自己找把。。我是找不到了，那篇文章還牽扯到什么時候出掃描版的。


3、HIPS就是網(wǎng)絡(luò)防火墻或HIPS比網(wǎng)絡(luò)防火墻強大一點
這種觀點完全誤導(dǎo)于百度百科某某對于HIPS的解說：HIPS是系統(tǒng)防火墻，首先我們要搞清楚防火墻的概念，防火墻分為網(wǎng)絡(luò)防火墻和系統(tǒng)防火墻，網(wǎng)絡(luò)防火墻是針對于網(wǎng)絡(luò)攻擊，即內(nèi)網(wǎng)以及外網(wǎng)的攻擊而進行防御的軟件。而系統(tǒng)防火墻則是針對系統(tǒng)內(nèi)對于文件、注冊表等創(chuàng)建、修改、刪除進行防護的軟件。兩者是不同的概念，所以HIPS是網(wǎng)絡(luò)防火墻或比網(wǎng)絡(luò)防火墻稍微強大的概念是完全錯誤的。
: s) B  \" {! U8 n9 B
# v+ v0 J6 W4 K% I' }3 j
! e8 b: z) p. Q. _& M: _4、殺毒軟件什么毒都能殺
6 n* T$ }" C3 R5 D- @很多電腦新手都存在這種觀點，所以經(jīng)常在各大論壇上看到：為什么我的**殺不了這個毒，殺毒軟件的查殺方式就像小孩子認壞人，大人告訴小孩子拿刀要砍你的是壞人或看電視時電視上定義某某是壞人，那么小孩子見到拿刀要砍自己的或者看到這個人曾在電視上被定位壞人時就會認為這是壞人，殺毒軟件的特征碼以及行為查殺就是“大人告訴小孩子拿刀要砍你的是壞人”，而病毒庫就是“看電視認識某某是壞人”，但要是那個“人”不拿刀也沒在電視上出現(xiàn)時小孩子就會定義為好人，這就是為什么殺毒軟件無法識別個別病毒。
+ ?. }; `, Q0 o: f& P5 E

1 a4 g: F. S) n) ^5、什么殺毒軟件最好
這也是我經(jīng)?？吹降?，我可以很負責(zé)人的告訴你——沒有，殺軟是怎么殺毒的我在這里不詳細解釋了，我在這里講下已經(jīng)被殺軟查殺的病毒是怎樣逃過殺軟的查殺的，那就是定位特征碼，通俗點講就是說你家的紗窗被捅了個洞，你為了防止別人偷窺是不是要把這洞補上呢？這洞就是駭客要找的特征碼，找到這“洞”把它修補，殺軟就查不出了。（當(dāng)然，特征碼查殺是殺毒軟件查殺的一直方式，還有更多種，但免殺的方法也是大同小異）?，F(xiàn)在的大多盜號木馬等等木馬病毒在放在網(wǎng)上來之前都會進行免殺（不被殺軟查殺），所以我說沒有任何一款殺軟是最好的，那一定會有小菜反駁，那照你這么說殺軟所謂的更新病毒庫都是假的？！殺軟都收集不到病毒庫？！其實，殺軟的病毒來源大部分都是靠蜜罐系統(tǒng)、高手上報、世界查毒網(wǎng)以及所謂的云安全等，殺毒軟件要是能什么毒都能殺那還需要病毒上報這種收集病毒的機制干什么？

* P9 N# k9 T5 P- L* s* x
, h/ {0 q# k2 n& N, g6、某某殺軟垃圾，卸載不掉
這就是論壇中一朋友的不幸，A向B介紹了卡巴斯基（不記得名了），后來覺得卡巴卡就想卸載，結(jié)果卸載不掉去罵A，結(jié)果A一去看發(fā)現(xiàn)是B跑到卡巴根目錄下手動刪除..殺毒軟件都有一個自我保護的功能，是為了方式被病毒修改破壞的,,我也親身經(jīng)歷過，一朋友裝了瑞星，又不會刪除，就跑去根目錄刪..我不知道他是怎么刪的竟然真的把瑞星給刪了..結(jié)果還不放心又跑去系統(tǒng)目錄去刪..但又不認得哪個是瑞星的文件結(jié)果亂刪一通把系統(tǒng)都滅了......

8 a5 ]' ?, r9 C9 i
4 x" K+ o5 W' m9 i: v6 ^7 Z1 O7、某某某世界第一
經(jīng)常在論壇看到什么某某殺軟、防火墻等世界排名第一，這第7點我引用卡飯remiel一篇文章中的一段：
+ _' s1 u; |5 o& D. u8 u【但很多文章為什么說這個殺軟是世界第一呢？如何來的世界第一呢？
6 K# e2 z8 F! T/ G" G7 i1 R一切都開始于這個排行榜
http://anti-virus-software-review.toptenreviews.com/
, `" N: X- M& F( {4 D/ A. \; ~! eBitDefender得了第一~~
+ q" n( v' {9 atoptenreviews這個排行榜完全沒有任何技術(shù)含量，只是簡單羅列功能，然后比下在同樣多功能下，誰便宜。
% g/ w1 d( i! G2 F' e- hBitDefender排名那個第一，所以其實是性價比排行第一。
很多人英文不太好，馬馬虎虎看一下，然后就把老外的東西轉(zhuǎn)過來
9 A! i$ R/ p5 }$ n大多數(shù)網(wǎng)友不明就里，繼續(xù)轉(zhuǎn)來轉(zhuǎn)去。然后BitDefender就這樣成了世界第一了。
BitDefender的優(yōu)勢就是性價比，便宜，性能還行，真要說殺毒，查毒的能力，BitDefender現(xiàn)在要想進入前5名，都有點困
難。這個各位玩殺軟的人都明白，我就不多說了。
而且大家注意看那所謂測試，很多殺軟都缺席，比如說TrustPort，因為TrustPort根本就不會參加這類測試，因為TrustPort
太貴了，你要來搞性價比評比，那么就輸定了.........
就好像顯示器中要來搞個性價比測試一樣，EIZO的顯示器肯定是輸定了，贏的是AOC之類，EIZO22寸的顯示器15W一臺
$ Y2 l& D$ f' E，它能不輸么？呵呵
- P( T" O* n( D$ r總結(jié)：其實toptenreviews不算測試，只是一個參考每款殺軟價格因素的排行榜。一個消費指南。
           還有需要大家注意的是：并不是說BD就不能用了，BD是個好殺軟，只是如果你報著世界第一的心態(tài)去用這個殺軟
& \8 H- q/ X, G6 C3 D5 p8 M0 J% ~           最后肯定讓你比較失望！
: @4 v, w  Q0 p; R          或者說使用任何殺軟都不能報著世界第一的心態(tài)去用，這種心態(tài)太盲目了，只能平添煩惱】

) e' ?: t+ {0 Z+ R8 q! r* f看完之后懂了所謂的世界第一了吧？

8、殺毒軟件不殺木馬，我還要再裝一個殺馬軟件
這種看法的人是不了解病毒的，病毒下分為：木馬、后門、蠕蟲、腳本、玩笑等，那按照這種說法我是不是還要再裝個什么殺后門軟件、殺蠕蟲軟件?!這根本就是無稽之談！木馬是眾病毒種類中爆發(fā)較頻繁的，所以一些人才專門制作了針對木馬的軟件

% r/ @. d  `# Z' G8 S1 {9、什么殺毒軟件我都裝，我是最安全的
這也是一種誤區(qū)，這種做法被稱為“殺軟綜合癥”，完全不可取的，好好的看看4、5點吧
8 \( `; Z( D* a3 [
6 s! P( G; G6 L6 W6 Q6 Y10、不能裝2個以上的殺軟，殺軟會互殺
& R" |6 m9 C& t( |; N2 `1 [0 \我最多裝過11個，怎么沒系統(tǒng)崩潰？裝多個軟件會造成系統(tǒng)崩潰的原因我打個比方來解釋：幾個人（人代表殺毒軟件）要出房門（房門代表電腦系統(tǒng)），只有走出了房門才能自由（自由就算是代表監(jiān)控把），但這幾個人又要爭著走出，就破壞了門....這樣就造成了系統(tǒng)的不穩(wěn)定..不知道這個解釋合不合理吧..在裝多個軟件的其中你會發(fā)有些殺軟和其他殺軟一起裝時是無法運行的，像小a會提示系統(tǒng)已經(jīng)安裝了某某殺軟，還有一個就是微點，論壇上已經(jīng)寫了篇文來講述微點的謙和,,所以在這里還要提醒一下微點不要和其他安全軟件一起安裝

, X# G5 S7 [, Y11、AVG殺馬世界第一和AVG只是用來殺馬的
3 i3 @4 o3 |5 Y2 H2 Q3 q9 u! n好好看看4、5點，在這里不重復(fù)了,,在這里我來講兩個名詞：Anti-Virus和Anti-Spyware，前者就是反病毒，后者是反間諜，在安全軟件界中譯為反木馬，而AVG就分為殺毒軟件和殺馬軟件，而各大網(wǎng)站經(jīng)常列出的就是AVG Anti-Spyware，這就導(dǎo)致了很多網(wǎng)友存在這種AVG只是用來殺馬的觀點。