| 总结：Norton实在太废，除了公安部和某些菜鸟，几乎是人神共诛，连外国同行都不以为然。（6.8分，妈呀！）虽然Norton是实时监控的鼻祖，但却不思进取，活该。大家若一定要崇洋媚外，那就请用AVP，而且你必须用！我一开头就跟大家讲得很清楚，其他非本土化的杀毒软件的下场嘛…… 毒霸的表现勉强算二流，面对加壳木马还是太嫩了。瑞星则是我见过的最废的杀毒软件：毒库不全面，耗资源，易冲突，几乎不杀壳，速度慢，跳杀！这年头民间防病毒软件非常多，大的有十几兆，小的只有几十KB，没有一个有跳杀的问题，扫上7天对它们都算神话来的！毫不客气地说，这一点可以让我们确定，瑞星是全世界最废的杀毒软件——谁不知道跳杀意味着什么？ 至于我对KV的评价，也绝不是一家之言。有许多国外媒体都在吹AVP，但这绝不代表AVP比KV强，因为他们都没见过KV，评测方法也不尽科学（鄙视他们）。惟一的例外是日本人评了一次，结果大家也知道，KV获胜。当然，AVP也有一点是无可比拟的，就是全球毒库的齐全度，但对于国内用户来说，AVP这一点很多情况下用不上，除非你经常上国外网站。另外由于AVP清一些病毒的极不彻底性，所以它坚决不能独当一面。凭着更强劲的引擎（内存杀毒，动态滤毒，更低的资源占用率，更好的集成度）及更高的性价比（盗版AVP无法升级，正版的要460大洋一个12个月的授权），还有病毒的彻底清除（！！！），KV理应为中国用户首选，只是还不能作为一个国际性的杀毒软件。（象我就是两个都装，平常开KV） 我个人认为，本篇评测，是当今世界上最科学的评测之一，不是因为我吹牛，只是因为他们的都太不科学！ 1．一个评测如果只看重病毒库，那么只说明这帮人压根儿就不知道木马加壳术，不认可加壳后的无敌木马的危险性，甚至连瑞星的跳杀问题都看不到！ 2．一个杀毒软件的能力是并非一个数字可以代表得了，正如水浒英雄的能力并非那些“水浒人物卡”上的有限的几个数字可以代表的，另外国外杀毒软件杀国产木马的狼狈相和评测时得到的检出率及分数完成不成比例，也能很好地说明这一点。一个真正合格的评测应该是把各个杀毒软件的优点缺点都列出来，让读者自己去按自己的需要来判断，最多分不同情况给它们简单排排名。 3．一个评测如果只是泛泛而谈，而不分出杀毒软件的优劣高下，这只能说明这是一个广告大串联，而不是什么评测。本评测中出现KV与AVP一边倒的局面并不能说明本人的方法不科学，反倒说明其它的评测根本算不上评测。 4．如果一个检出率测试测的不是已触发的病毒，那么谁能看出AVP是否有病毒文件查不尽的问题呢？？？ 5．最重要的一点，本评测一切论据与细节都是公开的。（比如病毒名称，评价原因）就算去除一些口说无凭的个人经验，只剩下大家可以自己操作自己实践的部分，大家仍会得到同样的结论。本评测的真实性无可怀疑正基于此，大家尽可乱试。 (公安部的评测标准:http://www.antivirus-china.org.cn/head/jianyanbzh.htm,先不说别的,看看道貌岸然的它有多么不科学!大家不要上当!!!) 如果仅仅是做个评测，那么离“黑幕”就差太远了，我本意也并不是只想搞个评测。事情远不止这么简单。我认为，如果压在KV头上的是AVP，我们还好商量，但我们可以看到，排在KV之前的尽是些垃圾：毒霸、瑞星和Norton。它们的流行与中国人随波逐流、轻信广告、做事不细究这些毛病都有关，这自然不用说，但我认为最重要的原因就是公安部的评测。我就因此深受其害，当年买了个毒霸回家。 (现在它自己的网站上已经没有这个东西了,但以前有许多电脑报刊登过)公安部的评分是这样的：毒霸95，瑞星95，KV90，Norton85，其它的杀毒软件依次列在后面。所谓检出率则是（把所谓“一般病毒库”和“特殊格式病毒库”一起算）：毒霸100%，瑞星100%，KV100%，Norton9x%，依此类推。 实话实说，公安部的评测是我见过的最假的评测，也是最害人的，因为它影响力最大，随便就可以扯出一大堆疑点： 1．KV那么强的引擎，凭什么排在毒霸、瑞星后面？如果说毒霸、瑞星恰好撞上比较“适合”自己的病毒库，那还好说。但既然检出率都是100%，其它性能KV则是全面超越毒霸、瑞星，凭什么KV要比人家低5分？难道KV的清除能力有问题？就算他们通过某种方式得到这个结论，那么这种方式如何会看不到瑞星的漏杀？？？ 2．作为史上最废的杀毒软件，独一无二的冲突王、资源王、跳杀王，瑞星凭什么遥遥领先，并列第一？ 3．作为国内市场中病毒库最不全的杀毒软件，作为一个在民间评测与国外媒体评测中屡次垫底的杀毒软件，Norton凭什么比McAfee、PC—cillin、Panda甚至国产的安全之星与行天这些家伙的分数与检出率高？大家记住Norton当年的分数：6.8分！ 4．凭什么大名鼎鼎的AVP不参加评测？ 5．凭什么公安部几乎只看病毒库？虽然民间评测有这样的，但官方评测从来都不是这样的。 7．凭什么公安部全盘都在暗箱操作而不说明各个杀毒软件的具体检测结果？ 8．凭什么会出现三个杀毒软件同时得到100%检出率的情况？全世界的杀毒软件评测，根本就没出现这种情况。要么，就是公安部病毒太不全，要么就是人家想搞“民族产业振兴”。 …… 疑点多到了让人几乎可以窒息的程度。研究一下中国杀毒软件的历史，发现公安部评测实在害人。
众所周知，KV是早期中国最著名的杀毒软件，一度市场占有率遥遥领先，今天却落到了这个地步，难道是技术问题？KV的病毒库一直是全国最全的几个之一，未知病毒查杀在国内更是无可匹敌，而且早在KVW3000时代就可以杀UPX、Aspack及WWWPack这些壳，恐怕当时只有AVP称得上对手。虽然对Win2000支持不好，但当时又有多少人用Win2000呢？那时KV的UI的确很差，但有些人认为KV那时用的是KV300的引擎，则纯粹是以貌取人，上面说得非常清楚。然而公安部从那时起便不给KV好脸色看，KV于是便一落千丈，落得今天这个地步。（硬盘炸弹固然也是一个原因，但今天还有几个网民记得这件事？还谈何影响力？再说，公安部做的可是评测，而不是历史清算）可是直到现在，毒霸、瑞星除了支持NT内核实时监控，几乎什么都比不上当年的KVW3000，足以证明公安部评测的胡闹与破坏性。前面说了，KV的文件监控本来就可以达到QQ、UC、POPO等防毒功能，今天却在KV2005中特意“加上”相关功能，不得不说是一种无奈。 KV的下场并非最惨的。有些人可能还记得当年有一个很著名的杀毒软件——行天。行天虽没有KV的强大引擎，但病毒之全实在是出类拔萃，几乎一直是全国第一，而其它的任何方面也不逊于毒霸，跳杀的瑞星更是不用说。安全之星XP（VRV）也一样，至少人家比瑞星毒库全，速度快，又没跳杀问题嘛。可是就是这样两个杀毒软件如今却销声匿迹，公安部显然脱不了干系。 在这样一个节骨眼儿上，我不得不为KV说话——如果KV哪一天像行天VRV一样被整垮，我们中国还有什么可以拿得出手的杀毒软件？我们如何面对微软的进军？我们如何面对今后出现的彻底本土化的国外杀毒软件？网民们轻易相信广告固然是个原因，但如果没有公安部的评测，网民们会这样吗？ 一切疑点表明，公安部评测并非乱测乱评，而是有非常非常强的倾向性，是明显经过人工操纵的非常明显的作弊行为！毫无疑问，这后面还有太多的故事、太多的后台、太多的黑幕、太多的权钱交易、太多的无耻。具体是谁在操纵，我也不知道，也没办法知道。我只知道，它让三个垃圾占领了中国80%以上的杀毒软件市场。如果说这是一场骗局，那就是一场几十亿几百亿的骗局！ 公安部固然要负主要责任，但虚假广告照样脱不了干系。 瑞星的瞎吹倒不多，但也不是没有：“第五代国际领先可扩展引擎”——作呕！不过瑞星还算是比较“谦虚”的，比如防未知病毒能力就只敢加个“瑞星专利”作形容词，“清除病毒”之前就不敢加个“彻底”，算有自知之明。 Norton倒没做广告，到底是怎么流行的，除了OEM大家也清楚：谣言可畏啊！
最最最最无耻的就是金山了，实在是令人发指！不信请看： 1、把你的金山毒霸包装翻到背面，一条一条地看：（以下各条结合了毒霸V、6及增强版“安全组合装”的包装背面） ①“病毒处理速度＞＞病毒传播速度”这显然是瞎吹，AVP也做不到。
②“网页防毒，有效拦截……”这年头窗口炸弹写法也就几种，随便一找就找到一个毒霸杀不出的，（KV与Norton都杀得出）至于广告拦截更是效果几乎为0。你敢用这玩意儿拦网页木马吗？ ③“闪电杀毒”前面也说了，花哨的垃圾。
④“双引擎杀毒”金山的说法是：国际引擎是AVP的。懂一点杀毒软件的人都知道，双重过滤分析是100%不可能实现的，否则毒霸耗的资源肯定不止那么多，速度也不可能那么快。隐含的国际杀毒引擎杀国际病毒效果好的说法更是有违常识。同时，不能杀壳，不能杀RAR，脚本拦截与杀未知病毒烂，这根本不是AVP的作风，去掉了它们，AVP根本不能称之为AVP。再说AVP风头正盛，哪会干出这种卖引擎的傻事？ 依我看，有三种可能： （a）金山只买了一小部分引擎，不能杀壳不能杀RAR不能杀窗口炸弹不能杀未知病毒，等于没买。
（b）金山只买了一个老版本的AVP引擎，不能杀壳不能杀RAR不能杀窗口炸弹不能杀未知病毒，等于没买。这还是有可能的，因为毒霸老早就在吹它，时至今日，甚至懒得用一个“全新”作修饰。如果真是这样，我倒想给金山提个建议：买一个KV300的引擎，然后就可以号称集成了KV的引擎了…… （c）金山仅仅买了个名号，这就是真的没买了。 这三条说到底就是没买嘛。 ⑤压缩格式查杀：别的我没追究，反正金山号称可以杀RAR很久了，但直到推出增强版时才兑现，实在无耻。这个不用多说，大家一试便知。 ⑥内存杀毒：前面的评测里讲得很清楚，不用多说，反正很多人都有毒霸报警却发现狂点也清不了毒的经历。不能内存杀毒也罢，金山竟敢再加一句“带毒杀毒技术，无需启动到DOS状态，直接在Windows环境下清除病毒”，真是厚颜无耻。每当我向金山售后服务问起这个问题，人家都抛下一句话：“你到DOS下面去吧”。可你要知道，毒霸DOS版杀不了NTFS呀！ ⑦硬盘修复：修复CIH与Opasoft造成的破坏我倒没话说，虽然我没试过，但号称修复Hdbreaker造成的破坏就肯定是胡扯了，实在是不自量力，我甚至怀疑这帮蠢货有没有见过Hdbreaker的威力。如果大家嫌自己电脑全是垃圾，也可以试试，反正我是很想在金山的每台电脑里都放上一个Aspack加壳的Hdbreaker：） 顺便骂骂网镖：
①作为一个规则过滤式防火墙，规则设定选项是它的灵魂。网镖的规则设定选项直到今天也是最少最不全的，连设置繁琐的瑞星防火墙都比不上，还敢叫“个人专业防火墙”？我宁可用Windows自带的防火墙。 ③很多人都知道，新网镖有一个“功能”，可以自动拦截木马并报警。这功能看来似乎有用，但实际上是屁用没有。试想一下，网镖可以准确地报出木马名称，这肯定是人家动用了毒霸的引擎杀出的已知木马。要杀便杀，金山却多此一举，实在无聊至极，是明显的作秀行为。（大家注意，当年网镖是可以单独买的，但你现在则只能买“安全组合装”，明白我的意思了吗？） ④金山网镖几乎是一周升级一次，但相信没有人发现过其中有什么变化，肯定是假升级。惟一的例外就是某次升级后，网镖会对冲击波报警，可我等早就打了补丁，要它作甚？可是这个“内建规则”哪里都没法把它关掉，只好让它产生一堆垃圾日志。 大家如果要用规则过滤式防火墙，那就用天网，试用版也行。如果你不嫌麻烦，那就用BlackICE。不论如何，就是不要用网镖，又花钱又受罪。 3．有了以上几条，金山也仍然不能在众多骗子公司中“出类拔萃”，不过这一条可以改变这一点。
众所周知，毒霸6增强版加强了杀木马能力，号称可以增加查杀15000种木马。可是大家是否想过，这多出来的15000种木马是从哪儿来的？是从地里冒出来的还是从天上掉下来的？显然都不是，金山获得木马的途径只可能是来自上报。这也意味着金山扣押了大量的上报木马，以便进行这样一次市场炒作。本人这个说法绝非口说无凭，因为我与我的许多朋友都有相关的体会：（其实根本就不用说这么多，金山自己的广告就够了，自己仔细看吧） ①半年多以前，自己在电脑里抓了好几个木马，毒霸杀不出，便去上报。结果金山回E—mail说已有人上报，要我等。我留了个心眼，过了几周便把它们拿出来杀杀，可是毒霸一直不报警。这几个文件我已经弄丢了，但我希望那些给金山上报过木马的人把上报的木马用未升到增强版的毒霸杀杀看，相信结果很多都是一样的。 ②我有几个用毒霸的同学，在升到增强版后的那几分钟，电脑竟不约而同地报警说发现木马。由于各种条件的限制，我只能搞到一个样本，不过相信这种情况一定为数不少。大家千万不能上金山的当，像我那几个同学一样，还以为增强版的能力很强呢。 不管怎么说，毒霸的木马专杀本来就垃圾。木马专杀仅仅可以检查EXE关联与win.ini,winstart.bat以及system.ini，比民间的“木马分析专家”差了几千倍，不能杀壳更是让木马专杀成为了废物，加上扣押的15000种木马后，病毒库齐全度才达到KV瑞星的水平。 “木马专杀”肯定是一个蓄谋已久的阴谋：全球每天才诞生200种病毒木马，就算它们全是木马，就算它们全部被金山收集到，那金山收集15000种木马也需要2个半月……而现在金山更是把15000改为了20000，所以…… 不得不承认，金山公司在国人心中的地位的确很高，但那仅仅是因为人家最早出现，而这并不能说明人家的产品好、信誉好，那只是国人的想当然。在雷军上台的这几年，金山广告的确做得很火，但软件的技术几乎没有长进。这就不止网镖毒霸了：金山词霸2005仅仅是2003版换了个界面与发音库，词条中的错误却一个也没改；金山快译虽号称智能引擎，但翻译效果却一直未超过Office2003，而且是差很远，几乎只相当于把一堆词拼揍起来，据网友说，金山快译2005会把“Counter—strike”译成“计算机罢工”——妈呀，人家就是翻译成“柜台罢工”，我都不会介意的，可是“Counter”怎么跟计算机扯上关联了？至于WPS，我认为也没什么好说的：WPS花哨的功能越来越多，可是时至今日，WPS仍未实现电子表格中数据同步变换的功能，（即改一个数据，相关数据自动完成更改，这个功能是必备的）仍然需要大家自己一个个手动更改。而此功能在Office里面早已实现，这很是说明问题。(最近科技部作办公软件评测,WPS更是远远落在永中Office的后面) 以上的说法并非本人首创，它们全都是网上已有的说法。综合起来，大家便可轻易看出金山的底细。 当今骗子公司虽多，但也没有任何一个有金山这样明目张胆地坑人的，尤其是“木马专杀”一事，炒作疯狂，全国媒体一齐尽献媚词，其设局构思更是伟大到了史无前例的地步，那个大名鼎鼎的网E拍又算哪根葱？知道有人会想说当年江民的硬盘炸弹事件，那的确也是一个非常恶劣的行为，该骂。但当年的网民并不多，所以上网下载升级程序的受害者并没有象大家宣传的那么多。再说那只是针对盗版用户的行为，（我没说这是合理的）而金山则是拿众多信赖金山的正版用户开刀，论动机金山显然更加无耻。硬盘炸弹事件早已被公布于世，金山的“木马专杀”事件更应被公开在光天化日之下。至于两害谁轻谁重，那就是另外一个问题了。 但是，大家不要忘了，以上一切的一切，如果没有IT媒体的撑腰，都是不会发生的。大家不要把当今的媒体看得多神圣，多有光彩。人家不是搞舆论监督的，搞舆论监督的也不懂电脑。当今的IT媒体在面对谎言时，从来都没有打过头阵，从来都只是论坛的跟风者：3721、网E拍，它们全都是在网上论坛被骂得一塌胡涂的情况下才有媒体出来说话，很多媒体更是直等到3721推出新版上网助手才出场，趁此机会做“评测”说3721根本没卸载方面的问题。（鬼知道这年头他们收了多少金山瑞星的广告费？） 他们从来都缺乏说真话的勇气。当金山瑞星“论战”之时，他们几乎是一言不发。不要以为这是什么“清高”或是“公正”，在金山瑞星无数漏洞百出，毫无水平的“论词”面前，真正丢脸的应该是他们，这种无作为对于一个真正的媒体来说就是同流合污。这些年头，他们又不分青红皂白地给了毒霸瑞星AVP及Norton等多少虚名妄词，多少沾着读者血汗钱的“编辑选择奖”。试问天下谁是真枪手？他们才是！ 上文中许多发现其实并不是我的原创，像瑞星漏杀问题在有些论坛上早已有人提出，可是时至今日，仍没有媒体敢提上半个字，足以证明他们的懦弱。本文中可能有许多东西你闻所未闻，也正是出于他们的“消息封锁”。比如说吧，当那些黑客杂志与论坛整天在兴高采烈地介绍与讨论各种加壳技术之时，他们也兴高采烈地作着几乎只看病毒库的“评测”……真不害臊！ 看看他们干了些什么吧，整天仅仅是唱唱瑞星给它们的那首老歌：“半个月以来，病毒A和病毒B这两个病毒值得注意。病毒A试图/会/除了会××××。病毒B（则）试图/会/除了会××××。可以上网的用户推荐采用在线杀毒方式，快速查杀这些病毒，也可以使用单机杀毒软件2004版，局域网用户最好能使用瑞星杀毒软件网络版来彻底清除这些病毒。《瑞星在线杀毒》无需升级、《瑞星杀毒软件2004版》和《瑞星杀毒软件2004下载版》每工作日常规升级，遇紧急病毒第一时间提供解决方案，每周升级的新病毒总数不少于400个！截止到×月底瑞星杀毒软件将升级至××.××版本，望广大用户及时升级。如遇病毒，请拨打反病毒急救电话：010—82678800或使用瑞星在线杀毒：http：//online.rising.com.cn”这堆破玩意儿对我们有何用? 毒霸、瑞星的地位并不是真刀真枪地干出来的，它们靠的是无尽的谎言：媒体的谎言，公安部的谎言，它们自己的谎言，颇有中国传统的“官官相护”之形。这正是看似简单的杀毒软件背后不可告人的黑幕。 （以上观点只指截止至10月底的现象。同时由于取证时间较长，难免有疏忽，敬请指出） whgwww 是吗？？？？？？？？？ cyts36211 文章不错,值得一看.
| 
发表于 2005-6-1 11:04
