- 〖软件交流互助〗 - avast杀毒软件使用之我见！！！！MACD股市技术分析俱乐部 - bbs.macd.cn 股票,指标,外汇,期货,证券,金融,图文软件,下载交流中心!

来源：百度文库编辑：神马文学网时间：2024/04/28 11:00:17

点击在新窗口查看全图
CTRL+鼠标滚轮放大或缩小

',1)">

大字版|小字版| 3322laile123: 退出 |短消息 |控制面板 |精华区 |收藏夹

MACD股市技术分析俱乐部 »〖软件交流互助〗 » avast杀毒软件使用之我见！！！！

证券主页，资讯大餐我的个人空间48万，已经开始送飞狐980元，全程终身服务
我要学外汇易域风情加入MACD做版主域名免费试用10天
黄金广告位招租还是纯技术派？版主超版领卡火热进行中华山论剑
上一主题下一主题
39 1/2 1 2 >

标题: [经验] avast杀毒软件使用之我见！！！！最近访问的论坛 ... 〖 MACD论坛藏经阁〗〖娱乐灌水区〗
淫少侠
五级MACD会员

UID 194920
精华 0
积分 253
帖子 163
奖励 31
热心 5
阅读权限 50
注册 2004-5-7
状态离线 MACD认证推荐：割肉？还是待涨？ --> avast杀毒软件使用之我见！！！！
前几天看到了AVAST杀软，看了介绍感觉不错，就下了安装试试，起先我是用的卡巴和ZA5.5的防火墙的搭配，卸载了卡巴安装AVAST就不行了，可能是卡巴卸载的不干净，老是提示有杀毒软件在运行，有冲突，抱着对AVAST的希望就重装了系统，好了能使用AVAST了，感到很高兴，界面很漂亮，设置也很简单，看它的介绍真的很不错，可是慢慢的问题就来了，还不是慢慢的来，而是很快就来了，我也装了EWIDO这个防木马的软件（说实在的这个软件真的太，太牛了我指的是EWIDO啊，大家不要搞混了）EWIDO就开始叫，就是检测的木马了，反复的叫，用的查一下，最少有8，9个木马你就是天天查，它也天天有，基本是都是5.6个，我也装了Ad-aware防间谍软件的好像是的，用这个查就更不得了了，一次就查出来20几个，够吓人吧，一看不行，赶紧卸载了AVAST再装回原来的吧，重装好了卡巴和ZA，连接网络就死机，和刚开始装AVAST一样的问题，唉，惨了，又要重装系统，我倒！！！！！！
重装系统后我就先装好卡巴和ZA5.5防火墙，连接网络，就开始听得卡巴那欢快的杀猪叫声，虽声音不好听，但心里很舒坦，ZA也反复的提示拦截网络攻击，哈哈，太棒了，开始用EWIDO开始扫描，哈哈哈，一个木马都没有，真是太爽了。
兄弟上面说的软件都是来自我们的MACD论坛，大家要是有兴趣可以去找来安装试试，保证让你的系统固若金汤。
相信卡巴，信赖ZA5.5

:*19*::*19*:
请版主不要删这个帖子，让更多的朋友看到，不要走似我的冤枉路

:*9*::*9*:

2006-4-14 23:041楼

韩江水
九级MACD会员

UID 206282
精华 0
积分 1541
帖子 1003
奖励 84
热心 3
阅读权限 90
注册 2004-6-21
状态离线想学习外汇么？来MACD外汇论坛学习交流吧！ --> 谢谢提醒。。。。。。

一念之差,误入股市.
2006-4-14 23:462楼

笨笨.
认证会员

期货技术交流专家团

UID 91487
精华1
积分 22607
帖子 14666
奖励 157
热心 7
阅读权限 180
注册 2003-2-3
来自通古斯-匈奴人的家
状态离线MACD认证推荐：机会还是灾难？黑马还是陷井？了解详情 --> 不错

在天我们的父，愿你的名受显扬，愿你的国来临，愿你的旨意奉行在人间，如同在天上；求你今天赏给我们日用的食粮，求你宽恕我的罪过，如同我们宽恕别人一样，不要让我们陷于诱惑，但救我们免于凶恶.
2006-4-15 00:023楼

flyingsun
四级MACD会员

UID 286699
精华 0
积分 131
帖子 82
奖励 54
热心 9
阅读权限 40
注册 2004-10-30
状态在线 nnd，这种帖子不顶就不是人

[img]http://bbs.crsky.com/1128632304/Fid_12/12_158737_04c1846e58ca56b.jpg[/img]
2006-4-15 00:464楼

PAHZL
三级MACD会员

UID 1057504
精华 0
积分 61
帖子 21
奖励 47
热心 3
阅读权限 30
注册 2005-11-23
状态离线 --> 我刚中招,一气之下也给卸了!!
2006-4-15 01:015楼

old-ox
十级MACD会员

UID 171846
精华 0
积分 2446
帖子 1565
奖励 137
热心 0
阅读权限 100
注册 2004-3-4
状态离线呵呵，你说的这事我好像没有遇见。你说的软件我全用过。
2006-4-15 01:026楼

mojingtai
五级MACD会员

UID 1097638
精华 0
积分 203
帖子 121
奖励 128
热心 14
阅读权限 50
注册 2005-12-25
状态离线 --> AVAST这个杀软太差了，我前段时间用后，回帖说过，也不知道网上怎么吹得那么凶。
2006-4-15 01:157楼

lzm6991
五级MACD会员

UID 494025
精华 0
积分 288
帖子 192
奖励 27
热心 0
阅读权限 50
注册 2005-1-12
状态离线 dddddddddddddddddddddddddddddddddddddddd
2006-4-15 01:168楼

di-malta
七级MACD会员

UID 579486
精华 0
积分 510
帖子 319
奖励 146
热心 8
阅读权限 70
注册 2005-2-16
状态离线 --> 靠，真的？？？？？？？？？？？？？？？
2006-4-15 01:369楼

善者胜
四级MACD会员

UID 525376
精华 0
积分 103
帖子 67
奖励 26
热心 2
阅读权限 40
注册 2005-1-26
状态在线卡巴斯基的杀毒能力就不用我多说什么了，公认的最好的杀毒软件。我用过金山瑞星偌顿，现在全部卸载了，只用卡巴。
在这里我只想说的是卡巴的速度其实不慢，我机器内存是256M，平常电脑启动的时候，卡巴出来的速度比瑞星2005还快些，而且我开程序的时候也没有什么影响，不象别人说的卡巴怎么怎么耗内存。可能就是进行所有磁盘杀毒的时候慢点，但是考虑到卡巴杀毒能力，我想这是所有人都可以接受的。
（我机器C盘有个木马，金山瑞星只能查不能杀，我一直没动他，但是装上卡巴后，马上就把他干掉了。。然后我做了一件事，就是把金山瑞星等等杀毒软件连装机程序都一起删除了！）
重点说下ZoneAlarm防火墙，我以前用过金山防火墙和天网，在这里要鄙视一下他们:
我在用金山防火墙的时候，进入天网在线安全检测，一进去就看到一排红字：比较危险，描述为：可能你没有保护好你的计算机信息，这些信息被攻击者获取可加以利用，也可能是你的机器存在某些漏洞。。。。但是进入具体检测，没查出任何漏洞。换成ZoneAlarm，还是出现: 比较危险. 但我换成天网, 就变成比较安全.. 搞笑吧, 我就不信就开一个主页, 什么都没查,就能给别人盖棺定论是安全还是危险, 也许在天网人的眼里, 只有天网最安全. 有自信本身没错, 但要苦练内功,用实力说话, 也用不着用这种方式吧?
大家可以去天网主页试 :http://pfw.sky.net.cn/news/?sessid=
在这方面瑞星做得更绝, 我在用天网+瑞星杀毒2005的时候, 瑞星2005总是弹出: 系统受攻击
漏洞名称:MS-4011 Exploit
远地址 :220.170.230.18:3175
攻击地址:220.170.210.31:445
我一下着急了, 难道饶过我的天网来攻击我了??用google搜索了一下:MS-4011 Exploit 指的是冲击波之类的病毒, 我就纳闷了,我明明用的是XP2,而且用Windows Update打上了所有最新的补丁, 这种老掉牙的漏洞从何而来??
但是这个信息老是弹出来, 我专程去瑞星新浪专家答疑主页问了下, 瑞星自己的专家说如果装了最新的XP2 弹出这样的信息是没有关系的,可以不必理会. 这样我才松了一口气. 但是老这么弹这个信息不是个办法, 我换成瑞星防火墙, 我* 信息就不弹了!! 原来这和我有没有漏洞没关系的, 是和我用什么样的防火墙有关系的!!鄙视!
国产软件这么斗, 能不给外国佬可趁之机吗???我现在就换成了ZoneAlarm,现在用卡巴和ZoneAlarm搭配,感觉非常不错!
优点一: 洋气！用卡巴和ZoneAlarm, 谁还说你这里不好那里不好??( 你用其他软件尤其是国产软件的时候别人总说这说那指指点点的, )而现在,几万块钱的杀毒软件装在你的电脑上了!(在这里感谢下木蚂蚁的破解者们,你们辛苦了! ) 在这里说个笑话,我有个朋友看我换了N个杀毒软件,老问我: 你是不是有洁譬啊. 我说我决定用卡巴和ZoneAlarm搭配时,他骂我你以为你电脑是FBI用的啊搞得这么夸张..... 但是用了卡巴和ZoneAlarm搭配后,真的整个世界就变得清净了......
优点二:卡巴防内ZoneAlarm防外没有冲突, 两个软件搭配起来配合非常好! 卡巴也能起到一定防火墙的作用, 也能防到一些来之IP:... (和天网那个功能一样) 之类的攻击, 有些绕过你的防火墙的还要过你卡巴这一关, 这就是有很多人使用卡巴后只用XP2自带的防火墙的道理了..而且卡巴的实时监控太强了! 每次我开网页的时候看到IE下面卡巴的标记闪一下就过去 , 觉得非常有安全感!!! 而ZoneAlarm功能太强了!防火墙也有病毒监控功能! 太强了!(请原谅我老是说"太强了"这三个字, 两个软件真的都是内外兼修你用一下就会感觉出来的)ZoneAlarm还有关闭网站广告禁止插件....选项, 用了后我连3721也一并删去了(有人评论说3721上网助手其实是个最大的监控软件)
我用的是中文版( ZoneAlarm很适合新手用就算你什么电脑都不懂ZoneAlarm都能帮你设置好)在线升级也很好,真的很好用!!!就是更新后要重启麻烦点...(但他是第一个支持插件的防火墙哦)
在这里我给出个测试防火墙的地址,是斑竹hygj520发的帖子
http://bbs.mumayi.net/viewthread ... =%B7%C0%BB%F0%C7%BD
就可以试出防火墙, 比天网的公正多了,.而卡巴的杀毒性能就不需要试了!!!!
优点三: 速度并不象某些人说得那么慢! 这两个软件搭配起来的时候和瑞星+天网还是天网+KV 比并不慢!!! 至少在我的机器上是这样的! 也许这不能算是优点, 但可能正是因为卡巴太占内存才是很多人放弃使用他的原因. 如果你内存有256M, 机子不是很老的话,就可以试一下, 不过在用卡巴的时候要卸载其他杀毒软件,不然真的就有点慢
优点四: 卡巴和ZoneAlarm升级速度快, 尤其是卡巴,简直每时每刻都在升级,喜欢每天在线升级杀毒软件的朋友用卡巴可以最大满足你升级欲望! 而ZoneAlarm也时常更新(去看看金山的防火墙吧,你看他多久没更新了! 天网好点)
呵呵,写了这么多, 如果大家想试下我的方案,请一定先把其他杀毒软件卸载了再装.(你们觉得装了卡巴和ZoneAlarm.还有装其他杀毒软件的必要吗?如果上面的组合都防不住的话,其他软件就更防不住!!)
一定要: 先装卡巴再装ZoneAlarm. 先装好英文版,能用了再用汉化程序.多重启几次没关系的, 不然有可能出现意外情况.
上面只是我个人的一些看法,也许有偏颇的地方, 请大家指正!
附个人对三款防火墙的看法
Look ‘n‘ Stop 世界排名第一
但对专业性要求太高。。。我们都是普通用户，图的是省事，装个太专业的防火墙，如果没设置好，反而会误事（相信大家对调防火墙调着调着会连网都上不了心有余悸吧）
Outpost 世界排名第二
我很想用他，但是在网上找了很久，都没找到可以永久注测的。装的时候还要断开网络进行注册（大多版本装好后还要关闭所有连接Outpost的连接，要不就会变成没有注册）
一款再好的防火墙，如果不能升级，就算再好拿来又能有什么用呢？（希望有高手能给出Outpost可以在线升级的版本）
ZoneAlarm 世界排名第三
装好的时候所有设置都帮你调好了，把那个弹出提示的关掉，基本上就什么都不用管了
可以在线升级，ZoneAlarm汉化后的在线升级后还是汉化版本，不过需要重启!!
所以，我觉得如果有支持在线升级的汉化Outpost ，我愿意一试. ZoneAlarm比起Outpost的差别，可能就是Outpost 比 ZoneAlarm 小（我看过一高手的测试文章，两款软件开机很长一段时间后，Outpost 比ZoneAlarm 占用进程小一些，但我们这些普通用户是觉察不出的! 而两款防火墙对大家来说已经够用了,所以在性能上我想需要比较, 主要是比较谁更小巧速度更快）
但是，装了ZoneAlarm后，我真的舍不得把他从我的电脑中删除，玩游戏（除了一些巨型3D网络游戏,如魔兽世界一类的但玩传奇和泡泡堂一点都不卡，和装天网瑞星防火墙后感觉一样，本人电信ADSL 512K宽带，机器配置AMD2600+ 256M内存）推荐大家一试
国产防火墙不在考虑范围（一个很苯的方式，拿目前国内最经典的防火墙天网和瑞星防火墙来说，我装了ZoneAlarm后每天拦截的数据包要比天网和瑞星多，我就开了QQ和木蚂蚁论坛。这是我目测防火墙拦截日志就能够发现出来的）
装Outpost日记
(装完后,蓝屏了, 重启后手动开启Outpost,图标有点象3721,超不喜欢!
而且我装的这个Outpost没有通过防火墙测试, 好多端口都没隐形 )
不知道大家用Outpost情况怎么样,我现在是彻底死心用ZoneAlarm了
装Look ‘n‘ Stop日记这个防火墙绝对的不错想我当初在天意的群里说的时候还有人笑我不过太过于繁琐了网络拦截没有话说太强了但是设置规则过于复杂刚开始用的时候根本不知道如何设置全靠别人写好的规则包唯一不爽的是我用TM上的时候每一个群对话都要一个容许规则很繁琐 QQ也是如此太麻烦了我自己用还可以接受遇见别人用你的电脑你非要在边上看着麻烦！呵呵
人性化这个方面作的还是不够的如果加强改进以后我可能会抛弃ZoneAlarm了哈哈
另外，附卡巴+ZA在某些人机器上有冲突解决方案
卡巴请用5.0.227个人版本(速度最快), 在设置/ 配置实时监控 / 高级设置中启动时禁止网络攻击和禁用网络攻击防御打√
就没有冲突了!!
另外,在ZA的病毒监控中关闭病毒监控.....
这样卡巴防内,ZA防外.... 卡巴和ZA在我的机器上好安逸一点问题都没有!
2006-4-15 01:4810楼

善者胜
四级MACD会员

UID 525376
精华 0
积分 103
帖子 67
奖励 26
热心 2
阅读权限 40
注册 2005-1-26
状态在线 --> 卡巴斯基反病毒软件(Kaspersky Antivirus)，以前叫AntiViral Toolkit Pro(AVP)，出于习惯和简单，这里一律称为AVP或KAV。
学习AVP的检测办法的意义一方面在于AVP的检测方法是经过理论验证和实践考验的科学合理的方法，另外DOS年代过来的朋友对于反病毒有过这样的经验：“机子感染病毒了？好，请用干净无毒的系统盘启动，然后全盘查杀。”，我记得CIH横行那会，一个朋友让我帮他清除病毒，说病毒是国内某知名AV报的，启动该AV杀了一遍还有，而且该AV自己的监控报自己也感染了CIH，我听了后告诉他用干净的启动盘启动系统全盘查杀。虽然这是一个办法，但事实上反病毒软件为什么不直接做到可以内存检测并清除病毒呢。而这是完全可以做到的，对于内存检测/清除驻留型病毒的方法，就我所知最早AVP开始使用。
一、检测方法：
在AVP病毒库中，有几种特征记录，其中一种是内存特征，这是AVP用来检测查杀内存驻留型病毒的特征集，AVP对内存驻留的感染式病毒采用了一些单独的检测方法。
AVP通过在病毒库中记录的扫描方法和地址偏移来扫描内存中驻留的感染式病毒，从地址偏移开始进行逐字节匹配，当匹配到匹配字节的时候，即：Segm:Offset + byte offset = record:Byte，然后AVP开始计算由库记录指定长度的特征码，如果恰好匹配库中的记录的话，将显示对应的病毒消息，同时根据库的修复记录所指定的修复长度、和修复字节中的内容，进行内存修复，确保修复后，使得原病毒失去活性。
此记录结构包含的字段主要有：
病毒名
搜索方法：绝对地址扫描、专用模块...
地址偏移：段+偏移
匹配字节
特征长度
特征
专用处理过程：Obj_Link
处理偏移地址
处理字节长度：一般小于10
修复字节
二、搜索方法：
有上面可以看出，AVP能否保证快速处理，一个关键因素是AVP的搜索方法，事实上，AVP内置了众多的搜索办法，这些办法适用于MSDOS、WIN9X、WINNT/2000/XP等系统。AVP对一个病毒的处理可以采用多种内存搜索办法，所不同的是哪种方法高效一些而已。
1、绝对地址：
AVP采用绝对地址的扫描办法来扫描一些病毒，扫描器从库记录中读出相应的地址记录，到内存中进行匹配，匹配上后，进行修复处理过程。
2、段扫描：
AVP从一个内存段，单字节循环递增，从开始扫描到段结束。
3、全部扫描：
AVP从内存地址0x00000000h开始，循环递增，进行全内存匹配的扫描方法。
4、专用模块：
这是针对一些特定的“狡猾”病毒的方法。当AVP自己定义的正常扫描和检测办法无法正确识别的时候，采用一个专用的处理模块来检测清除该病毒，该模块编写完成后，编译为obj格式的文件，存储在AVP的库记录中。
5、中断跟踪：
这主要是AVP For DOS的扫描方法，通过对系统的中断INT21、INT13的来定位驻留内存的病毒代码，通过对这些指令附近的代码修改，使得病毒失去活性。
三、实例：
简单举例，比如这个病毒(网上找的一个感染COM文件的代码片段)：
cmp  ah,3dh
jz short @@Infect_File ;截获3d号Dos功能
@@JmpOldInt21:
cli
JmpFar    db 0eah
@@Infect_File：
....
编译后应该是这个样子：
13B6:0100 80FC 3D CMP AH,3Dh
13B6:0104 74 xx    JE Infect_File
13B6:0107 FA       CLI
13B6:0108 xx xx    XXX
对于这个病毒的检测和清除，我们生成一记录，这个病毒记录在AVP库record中，可以是这种形式，它完全可以检测和解除该病毒的活性：
搜索方法：中断跟踪
地址偏移：1000:0000
匹配字节：80FC
特征长度：6
特征：xxxxxxxx
专用处理过程：NULL
处理偏移地址：3
处理字节长度：2
修复字节：90 90
通过这样一个检测、修复库记录，AVP就可以检测和修复内存中驻留的活性病毒，然后在通过单独的文件病毒检测/修复等处理过程来全面清除磁盘文件中的病毒。
2006-4-15 01:5111楼