|
以前我的防御一直都是小红伞 + comodo v3，使用 dr. web 绿色版作为辅助，最近卡巴斯基发布了 V8 新版 看起来很不错，所以决定试用一段时间。
以下是卡巴斯基2009 Beta版 简单试用、初步设置和查杀。
卡巴的界面一直都是很简单直观的，易操作，下面看看设置方面的情况：
由于我不使用 Outlook 之内的邮件客户端，所以我没有打开“邮件和IM保护”。
IM 就是即时通讯工具，比如 MSN、QQ ……这个我认为也没有必要打开，作用不大。现在的安全工具都是做的很大、很繁琐，什么都东西都加上，这点我不是很喜欢。
下面这个，“文件和内存”监控的设置是很重要的。这个就决定了“卡和不卡”：
【文件类型】，只选择按照扩展名扫描（txt、jpg等这些文档、图片什么的就可以不用扫描了。这些东西不是可执行文件，扫描也没有用也占用你的资源和拖慢你了的速度）。
【启发】，一般要开到最高以保证安全。现在的病毒，免杀的加壳、加花，实在是难以预防。病毒特征如果没有查出来，启发说不定能救你一命。我设置成高，很流畅，没有卡的感觉。
资源占用及扫描设置
在一般使用状态下面，卡巴斯基还是比较节省资源的，内存占用在 20-30MB之间，虚拟内存似乎有点过多，不过影响不大。
在卡饭下载了 11号的 病毒压缩测试包扫描了一下。以下是卡巴扫描时候资源占用：
我的是双核的 CPU 不过是双核比较差的 T5250。
主要是我开了高启发 rookit 检测、深度扫描，同时病毒压缩包里面还有压缩包，病毒加壳可能很多，所以所耗的CPU资源相对较多。
以下是我“扫描”设置：
病毒测试包扫描结果
关于扫描的检测率也不是一个重要的参考价值，现在的防毒理念讲究的是“立体式防毒”，比如：主动防御 + 沙盘 + HIPS + 防火墙 + 杀软。
我说的组合有点复杂了，其实没有不要这么复杂！意思就是不只是靠特征码扫描来防御病毒或者单层面的防御模式。
下面是对 kafan 11号的病毒测试包的扫描结果：
一共3个rar压缩包232个病毒样本，查杀了201个病毒（卡巴这次表现的有点差， 我以为是测试版的问题，结果卡巴7今天也是）。
![卡巴斯基2009 Beta版 初步试用感受]()
上一篇:通过防火墙来堵住VPN安全漏洞
下一篇:一机多能的网络边缘路由器
|
精品推荐