|
|
|||||||
| 論壇說明 |
|
歡迎您來到『史萊姆論壇』 ^___^ 您目前正以訪客的身份瀏覽本論壇，訪客所擁有的權限將受到限制，您可以瀏覽本論壇大部份的版區與文章，但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限，請註冊成為我們的一份子，註冊的程序十分簡單、快速，而且最重要的是－－註冊是完全免費的！ 請點擊這裡：『註冊成為我們的一份子！』 |
|
|
主題工具 | 顯示模式 |
2005-12-30, 05:13 PM
|
#1 |
|
榮譽會員
 
|
系統 - ＮＯＤ３２和卡巴雙監控的經驗試測記
請使用ＮＯＤ３２和卡巴雙監控的朋友注意了∼∼
今天下午實在閒著沒事幹，就到病毒區下幾個病毒試試偶的新組合 費勁安裝裝下面現領袖的殺毒查毒軟體,試圖理出一些理由與思路,錯誤的克板映像... ＮＯＤ＋卡巴＋費爾∼ 但是試了幾個病毒壓縮包後我卻發現ＮＯＤ總是不行，都是不報∼∼ 但是在回覆中我又看到有朋友說報了，覺得很鬱悶啊∼∼難道是我ＮＯＤ設定上有些不正確或不熟練此軟體的功能，不會啊，高啟發式都開了啊，真是太奇怪且納悶∼∼∼在網上搜到仔細瀏覽ＮＯＤ的相關資料，總覺已也沒問題啊，也都是正確的設置啊∼∼∼ 這時我突發奇想，不會是我開個三個監控的原因吧∼∼試一下看看呢! 土法練工夫 於是我把卡巴和費爾先關了，然後再掃瞄同一個病毒壓縮包，果然，全查出來了，唉，返然大悟,原來監控多也會出問題啊，被整慘啦....繼續看下去...試驗做 ∼∼∼ 但是是哪一個呢∼∼繼續試驗，先關費爾，用卡巴和ＮＯＤ雙監控，一查，又查不出了∼∼∼ 問題找到了，不用說，一定是出在 K卡巴大兄身上了∼∼ 接著試，這次把費爾和ＮＯＤ雙監控，把卡巴關了，一殺，全查出來了，終於肯定是卡巴的原因了∼∼ 那問題又出在卡巴哪裡呢，心想一定是出在卡巴監控的文件隨地既時保護裡 於是先把卡巴的啟用文件既時保護關了，用ＮＯＤ查殺，全部查出∼∼∼問題是解決了，可如果把卡巴的文件既時保護關了，那不卡巴的監控等於沒用了嗎？？？？ 想來那又安裝它除了殺毒還有個屁用啊， ∼∼我不死心，繼續追蹤下去．．．． 把啟用文件既時保護勾打上，看文件 既時保護裡的進階設定，看到文件保護附加設定裡有一項是〞掃瞄打包的可執行文件〞 ，心想是不是在我用ＮＯＤ查的時候，但卡巴的既時保護功能卻把壓縮包裡的文件保護了，禁止ＮＯＤ查殺呢？？？不管這麼多，試一下就知道了∼∼ 一試，果不其然，ＮＯＤ全部查出，根本原因終於水落石出了，哈哈∼∼∼ 所以我提醒如果和我一樣用卡巴和ＮＯＤ雙監控的朋友最好是把那個〞 掃瞄打包的可執行文件〞 勾去了，因為在既時保護這項裡這項並不重要，你用卡巴一定是平時查毒嘍，手動掃瞄的查毒設定裡把這項打勾就行了，一般預設就是打勾的，所以不影響你以後用卡巴查毒的效果∼∼這樣的好處是能夠很好的充分利用了ＮＯＤ的啟髮式查毒這個功能，朋友，你說呢？？ 就在今天試驗的時候,我發現偶而情況下,都是NOD報,但卡巴並不報~~~所以我直覺得這兩個屬於不模而合有互補型的,哈哈~ 一個在沒中毒的情況下啟發式技術查毒強盾,另一個是殺毒倚天劍一等一的~~~對了,再加上個費爾木馬的銳,試用幾天下來,感覺殺國內木馬真的不錯啊,符合國情,~~ 間接至於有人說的經驗,記得以前大說到過這個問題。 建議先裝NOD32再裝卡巴 ,卡巴監控不如NOD32,純為啟發式的優勢技術所繫而已 從上面驗證不需如此..也就是先裝哪個都沒關係，關鍵非在順序優先,間視只能一個.我說的是一點設定問題~~ 有人問可以開三個監控嗎？偶現在還沒試過，偶是NOD32＋DR.WEB監控，卡巴3.5下載掃瞄設定（就沒安裝監控中心，無既時監控）。也想嘗試多監控。偶現在這個組合，NOD32監控實在是大打折扣，只是在監控網頁方面還有點用處，病毒監控簡直是大失所望！一次也不報，只有明知是病毒包用右鍵手動掃瞄才能報警 ? ，真是蠢才啊！！！卡巴監控不能和DR.WEB同時監控，試驗過.,只好取消監控選取其下載後連動掃瞄功能。 哈哈,NOD監控還是挺強的,只是對國內的有些大陸病毒特定木馬不感冒,可幫助游走於常在大陸下傳或網頁的安全~~ ∼∼這些都是本人的各人觀點，僅供大家參考，雖然本人喜歡嘗試殺毒軟體，但說到技術理論方面偶太菜了，哈哈∼∼ 還有如只安裝NOD32和費爾兩監控，下了壓縮包一般用費爾查，如果有毒NOD32會提前報，比費爾早。如果NOD不報，就靠費爾了，感覺這樣比單純用NOD右鍵查快些 1 很多人反應，使用了NOD32以後開啟網頁的速度明顯變慢，這個是因為我的原設定帖中開啟了HTTP傳輸協定保護中的「較好的效能」選項。 需要修改的朋友，請做以下操作。 開啟NOD32控制中心——IMON——設定——「HTTP」標籤——設定（「相容度設定」中），點擊綠色的「較好的效能」，此時會自動轉變為紅色的「較好的相容度」，即可。如「圖 1」 所顯示。 此操作會加快上網速度，但是會降低NOD32對木馬的防禦能力。預設這裡是不開啟的，所以很多人說NOD32對木馬防禦力弱。 2 有網友問為什麼在系統工作列區會不時的彈出個半透明的框，提示有文件在下載。這個也是和我開啟了IMON的「較好的效能」有一定的關係。前面已經說了，關閉IMON「較好的效能」的方法。但是如果希望保留「較好的效能」以加強對木馬的保護，又想關閉該提示項的話，請做以下操作。 開啟NOD32控制中心——IMON——設定——「其他「——顯示，將」自動顯示較大文件的下載進度「前的勾去掉即可，如」圖 2「所顯示。 3 還有網友，特別是喜歡測試病毒包的網友，問NOD32為什麼不能自動移除有病毒的壓縮檔，這是和我對於掃瞄處理的設定有關。因為我的設定中開啟了所有的防禦功能，為了防止誤報誤傷，並且導致一些不熟悉使用殺毒軟體的朋友無法恢復檔案，在移除操作上有所保留。 處理方法：將所有對檔案處理的方式改變為」圖 3「所顯示即可。 包括該設定的地方有如下位置： DMON——設定——動作 EMON——設定——掃瞄器——動作 IMON——設定——其他——掃瞄器——設定——動作 NOD32——執行NOD32——動作 |
__________________
|
|
|
送花文章: 3,
|
平板模式
