當前位置:編程學習大全網 - 編程語言 - 我在家上問道的時候,殺毒軟件卡巴斯基突然檢測出問題,是說在問道的文件夾裏有個MOD的格式的文件存在風險

我在家上問道的時候,殺毒軟件卡巴斯基突然檢測出問題,是說在問道的文件夾裏有個MOD的格式的文件存在風險

這段時間忙著考試,好久都沒來過這裏了,昨天晚上在上網,在cnbeta網站中看到壹篇關於過於神話卡巴斯基的文章,看了之後感覺寫的還不錯,雖然不能說上面所說的每件事情都是事實,但是有壹些誤殺事件筆者也曾見過。可以這麼說,上面所說的部分事件絕非子虛烏有,所以我個人覺得大家應該以正確的態度來看待這篇文章,對於該篇文章造成的壹切後果及其損失,筆者不負任何責任!

卡巴斯基在中國已經成為了壹款被過度神話的殺毒軟件。尤其是那些在中國的數量巨大的“卡飯”們,對卡巴斯基更是有著無與倫比的盲目崇拜,殺毒就用卡巴斯基,他們把卡巴斯基視作殺毒軟件的不二之選,這些偽高手們將自己對卡巴斯基的崇拜四處傳揚,最終,卡巴斯基被捧成了壹個神話,籠罩上了虛幻的光環。這光環是如此強烈,以致於在卡巴斯基被曝出壹個又壹個缺點,壹次又壹次誤殺事件時,他們仍然將其奉若神明,對其缺點視而不見。然而正如所有神話都是虛構的壹樣,卡巴斯基的神話也是完全經不起推敲的。卡巴斯基這樣壹個在俄羅斯本國都稱不上是第壹的殺毒軟件能夠達到這樣神乎其神的高度嗎?顯然不能。這裏,就讓我們來打破卡巴斯基的神話,去掉卡巴斯基虛幻的光環,還卡巴斯基以真實。

卡巴斯基的世界第壹的神話

卡巴斯基的技術水準是相當高的,單從某些方面評論,卡巴斯基的引擎代表著業界最高水準,但是並不是全部。卡巴斯基是壹款相當好的殺毒軟件,但他從來算不上世界第壹。哪怕是在它的老家俄羅斯,它的殺毒技術是否第壹都值得懷疑。不少人認為,俄羅斯的殺毒軟件中,技術最厲害的其實是Dr.Web,就是鼎鼎有名的“大蜘蛛”,這是俄羅斯軍方和國家安全部門使用的殺毒軟件,不以商業化為主,而且病毒庫也不是很適合普通用戶,所以名氣不如卡巴斯基,但就殺毒引擎技術來說,卡巴斯基恐怕是難以望其項背了。事實上,盡管卡巴斯基的技術的確極為優秀,但卡巴斯基連壹線廠商都算不上,與賽門鐵克,邁克菲,趨勢科技等這些屬於第壹陣營的安全廠商相比,卡巴斯基頂多算是二線廠商中的翹楚罷了。即便在中國而言,卡巴斯基的在個人用戶市場中所占份額也是少得可憐。而如果拿殺毒軟件市場的大頭,企業級市場來說,卡巴斯基企業版的表現則更為拙劣,市場份額幾可忽略不計。

卡巴斯基習慣以令人眼花繚亂的獎項認證等來炫耀自己的技術實力,那麽就讓我們再來看最近幾次國際權威的殺毒軟件評測的結果,這可是在卡巴斯基的官方網站上它絕對不會公布出來的。在今年五月的AV-Test測試中,卡巴斯基僅獲得第六名;而在卡巴斯基壹向引以為豪的VB100測試中這次也不幸折戟;而在AVC測試中,卡巴斯基僅得到最低等級的Standard評級,其成績更是慘不忍睹。卡巴斯基的世界第壹,只不過是壹個笑話。

下面,我們就將具體地分析壹下卡巴斯基殺毒軟件的壹些主要缺點,讓大家對它有更全面的了解。

卡巴斯基存在的缺點 :

1 過分依賴病毒庫

卡巴斯基的殺毒引擎采用了單壹形式的規則判斷,遇見病毒時的啟動非常快,在文件標識比對病毒庫的時候被認為有著很好的性能,充分利用了處理器的處理能力。卡巴斯基的病毒庫非常的龐大,目前已經達到了30萬,而且其病毒庫與引擎結合的也非常好,卡巴斯基龐大的病毒庫及快速的升級頻率,使得卡巴斯基所使用的傳統的特征碼殺毒技術有著相當不錯的表現。這是卡巴斯基強勢的地方,但也是卡巴斯基的缺陷所在。卡巴斯基太過依賴其病毒庫了,但現階段,病毒具有更新快,加殼多的特點,傳統的特征碼查殺病毒方式已經無法應對病毒快速的自我更新和自我保護,這使得卡巴斯基對未知病毒的防護能力極為不佳。雖然卡巴斯基壹直宣傳自己的啟發式殺毒技術捕獲未知病毒能力是如何強大,但這其實只是個笑話。在今年五月進行的,以對未知病毒的偵測及防護能力檢測為主的AVC測試中,卡巴斯基僅達到了9%的主動偵測率,而主動偵測率最高的AntiVir達到了71%,兩者相差不可以道裏計。

2 薄弱的監控能力

卡巴斯基的後臺監控能力很弱,這是不可否認的。卡巴斯基監控註冊表確實監控得很全,而且還監控服務之類的,但開始菜單裏的啟動文件夾它竟然沒監控。而它在監控遠程線程代碼註入時也只對IE等進程進行提示,從而使人可以註入Winlogon,繼而感染文件實現自啟動。而且,它監控加載驅動也監控得並不全,使得惡意程序仍有不少漏洞可鉆。

卡巴斯基監控能力弱,這使得病毒容易進入用戶電腦,但幸好卡巴斯基有著強大的殺毒能力,這才能把病毒殺滅。而且,因為卡巴斯基的監控能力較差,所以卡巴斯基需要定期強制進行全盤掃描,不僅費時間,而且影響硬盤壽命。而與之相反,殺毒能力並不比卡巴斯基強的邁克菲,正是因為其強大的實時監控能力,便能列於世界壹流殺毒軟件之列。感染病毒後再殺除,僅靠監控能力便將病毒拒之門外,這兩者相比,孰高孰低?相信讀者自然壹望便知。

3 卡吧死機

卡巴斯基對系統資源的占用很大是壹個壹直便為用戶詬病的缺點,“卡吧死機”,便是曾受過卡巴斯基占資源之苦的用戶們給出的最形象的稱號。雖然卡巴斯基推出的6.0版稱資源占用問題已得到了解決,但實際成效似乎並不大。還有壹些卡飯宣稱,通過優化設置,可以解決系統資源占用過大的問題,但是事實上妳可以嘗試壹下,在壹臺純凈的系統上安裝卡巴斯基後,不管妳怎麽優化,只要主監控打開,妳就會系統資源占用程度的飛漲。

卡巴斯基的卡並不只表現在資源占用上。卡巴斯基在查殺較大壓縮包文件真可用漫長來形容,掃描壓縮、鏡像文件有時還會卡住,而其全盤掃描時間花費也太長,而裝了卡巴斯基後系統啟動非常慢這點,更是不少用戶普遍反映的問題,百度中搜索“卡巴斯基 系統啟動慢”壹下,妳就能找到三千五百多條。

4 誤殺之王的傳說

卡巴斯基的誤殺率之高與它的“卡”壹樣知名。用戶戲稱卡巴斯基是“寧可錯殺壹千,不可放走壹個”,還有“傷敵壹千,自損八百”,雖然這誇張了點,但足以表明卡巴斯基的誤殺是如何的嚴重。而且,卡巴斯基沒有得到微軟提供的操作系統的相關核心代碼,這使得其殺毒軟件的穩定性並不很高。有時當系統文件被病毒感染後,卡巴斯基並不能只是將惡意代碼分離出來進行清除,而且它也沒有提供隔離功能,只好連系統文件壹齊殺掉,於是不少用戶哀呼,用卡巴斯基殺完毒,系統也進不了了。

前不久,因為卡巴斯基誤殺瑞星卡卡助手事件,瑞星批露出了卡巴斯基半年來的22次重大誤殺事件,如此多次數的嚴重誤殺,實在讓人目瞪口呆。而其中甚至有卡巴斯基5.0誤報卡巴斯基6.0簡體中文版安裝包為木馬的情況,大水沖了龍王廟,自家人不識自家人,著實讓人哭笑不得。但瑞星的批露似乎並沒有對卡巴斯基起到多大的警戒作用,卡巴斯基似乎變本加厲。在誤殺了瑞星的卡卡助手後,卡巴斯基接著把金山的清理專家當作了廣告程序,而江民殺毒軟件不幸淪為了色情代碼,短短壹月之內,國內三大安全廠商都不幸慘遭毒手。而就在前幾天,卡巴斯基又誤殺了系統註冊表文件。瑞星指責卡巴斯基為“誤殺之王”,看來這的確不僅僅只是傳說。

5 卡巴斯基的漏洞

卡巴斯基軟件本身的漏洞也是極多的,其中最知名也最簡單的壹個漏洞恐怕就是著名的修改時間漏洞了。卡巴斯基要想正常運行,首先要對用戶的key文件進行校驗,看是否過期。而卡巴斯基校驗key的合法性是通過本地時間來校驗,系統時間壹旦被病毒修改,key文件立即失效,從而導致卡巴斯基無法正常使用。這是很早便有的壹個漏洞,但卡巴斯基似乎並沒打算去解決這個問題。所以不少病毒便利用這個漏洞修改用戶系統時間已達到讓卡巴斯基失效的目的,所以如果哪天妳發現妳的卡巴斯基沒有正常運行的話,請看看妳的系統時間吧,如果妳發現妳回到了二十年前,三十年前,恭喜妳,妳中招了。

對於卡巴斯基5.0,曾有高手撰文系統地指出了其中存在的設計漏洞,稱其在殺毒軟件裏使用了許多不安全的技術。而前不久,不少使用卡巴斯基6.0的用戶發現,他們無法正常上網,某種情況下卡巴斯基會中斷用戶與WEB網站的連接,從而導致WEB頁面打不開。而6月份,更有高手指出,卡巴斯基6.0和 7.0都有漏洞,可導致系統崩潰。

二 更多的真實

上面這些是卡巴斯基比較嚴重的壹些問題,但這並不是全部。事實上,我們很容易的就列舉出了卡巴斯基的三十多條缺點,這些缺點存在於卡巴斯基的病毒查殺能力,軟件功能及兼容性等各個方面。

神話的誕生

就國內殺毒軟件個人用戶市場占有率而言,據相關統計,瑞星占據單機版60%多市場,江民和金山各占15%左右,而卡巴斯基在個人殺軟市場絕對不足 10%。那麽為什麽卡巴斯基會在國內受到如此高的推崇而幾乎到達了神話般的地步呢?原因就在於卡巴斯基的用戶多是壹些學生,還有不少自以為精通計算機的所謂高手。這些人的人數雖然遠遠少於瑞星金山江民等的用戶數,但是,這些人混跡於各大論壇,網站的比例卻多得多。而卡巴斯基也的確算得上還是壹款相當不錯的殺毒軟件,況且,幾乎是免費的,於是口口相傳,人雲亦雲,而且俄羅斯的編程技術水平高是人所***知的,再加上“外國的月亮比中國的圓”這種對國外技術盲目崇拜的心理,於是對卡巴斯基的推崇之風就這樣散揚開來,三人成虎,何況這些人還不只三人。正是這樣,口碑傳播的市場傳播方式使得卡巴斯基擁有了不少的用戶。但是,在這壹次次的宣揚傳播之中,卡巴斯基的能力也逐漸被誇大,最終卡巴斯基的神話也便這樣誕生。

放縱盜版是壹種推廣手段

說到卡巴斯基,也許很多卡巴斯基的用戶都把它當作免費殺毒軟件來看。的確,在卡巴斯基的用戶中,真正用的是自己花錢買來的正版軟件的,只怕壹成也沒有,絕大部分用戶用的都是網上以前隨處可找到卡巴斯基的免費的盜版key文件。而前不久卡巴斯基和奇虎360安全衛士的合作,算是卡巴斯基在中國的市場推廣活動之壹,而且也確實為卡巴斯基帶來了不少用戶,但這些用戶使用的也是只可以使用半年的免費的key。卡巴斯基中國區負責人去年底宣布,從2007年開始,將對全球約600萬盜版用戶進行封殺,這足以說明卡巴斯基的盜版情況是多麽嚴重。那麽,難道說是卡巴斯基壹直以來沒有發現盜版現象的嚴重嗎?難道是說卡巴斯基沒有能力防止盜版麽?恐怕不是。盜版是卡巴斯基的有意放縱,卡巴斯基對此視而不見,正是出於培育市場的考慮,而前不久與360的合作,也是基於此目的。如果說口碑傳播使卡巴斯基得以建立其品牌形象,那麽放縱盜版則是卡巴斯基市場推廣手段中的殺手鐧。

而現在,網早已撒下,到了收網的時候了。卡巴斯基今年宣傳的最多的是什麽?除了正版,還是正版,打擊盜版正是卡巴斯基今年的宣傳主題。卡巴斯基前不久大批封Key,正是其打擊盜版的壹大致命舉措。這和微軟倒是有異曲同工之妙,微軟以前對盜版也是睜之眼閉之眼,但最近也開始搞什麽Windows正版認證了麽?當然,無論是微軟還是卡巴斯基,他們的行為都無可厚非,在商言商,畢竟作為壹款商業軟件,追求利益是理所當然的。但是,當卡巴斯基不再免費的時候,妳還會選擇卡巴斯基嗎?

當然,如果妳是卡巴斯基盜版用戶之壹的話,妳暫時還不必著急,因為卡巴斯基知道它的用戶中大部分都是盜版用戶,如果逼得急了,這些用戶自然會棄之而去。正如收網要慢慢收,否則收得急了魚兒就會跑掉壹樣,卡巴斯基也不敢封得太過厲害,相信妳仍然還可以免費享用卡巴斯基的服務壹段相當長的時間。

態度決定壹切

曾經執教過國足的“神奇教練”米盧,盡管他未能讓蹩腳的國足神奇起來,但他有句話卻道出了壹個真理:態度決定壹切。這個道理拿來放到殺毒軟件行業來說,同樣極為適用。

事實上,如今各大殺毒軟件廠商的技術都已發展得較為成熟,各大殺毒軟件廠商之間的技術水平相差並沒有多大。在AV-Test測試中我們可以看到,卡巴斯基達到了97.64%的檢測率,這個成績僅排第六;而國產的瑞星殺毒軟件在此次測試中也達到了96.02%,取得第十名的成績,可以看出,卡巴斯基也僅比國產的瑞星高出了那麽微乎其微的百分之壹多點,如果測試樣本中來源於中國地區的病毒樣本更多點,恐怕國產軟件的表現還會更好壹些。那麽,在技術水平相差並不多的情況下,什麽才是決勝市場的關鍵?這就是優秀的服務態度。但是卡巴斯基中國有著優秀的服務態度麽?沒有,他們還來不及考慮這壹點,因為他們還在忙著打擊盜版。

為什麽卡巴斯基中國的服務如此為人詬病?因為卡巴斯基根本便不怎麽重視中國市場,他們並不重視中國用戶的權益,沒有好的態度,如何能提供良好的服務?

卡巴斯基中國的現狀

卡巴斯基並不重視中國市場,並非是說卡巴斯基不想重視中國市場,他不可能對中國偌大壹個市場毫不在乎,但是目前卡巴斯基的確算不上有什麽重視中國市場的舉措。甚至其實所謂卡巴斯基中國都是不存在的,卡巴斯基在中國只有個銷售機構,頂多有個只能負責做點漢化的所謂技術機構——這種事情俄羅斯人可幹不了,而在中國設立病毒研究中心,那更是遙遠的將來都不壹定會發生的事情。事實上,目前卡巴斯基殺毒軟件的在中國的市場銷售、宣傳傳播等,都是卡巴斯基在中國的總代理數字星空打理著壹切,卡巴斯基中國只是壹個名義上的主導者而已。

令人詬病的本地化

正如人們談到中國的情況時,常常會使用“有中國特色的”這壹詞壹樣,中國互聯網的病毒木馬等也是極具中國特色的。本地化不足,這是諸多國外殺毒軟件廠商在中國都會面臨的問題,卡巴斯基自然也不例外。卡巴斯基在中國本地化極為不力,它在中國沒有病毒研究中心,這導致其對中國國內突發性病毒響應不及時。卡巴斯基在中國幾乎沒有服務機構,問問使用卡巴斯基的朋友,就知道他們遇到問題時都是發郵件是給卡巴斯基的俄羅斯總部。順便說壹句,卡巴斯基總部的服務相當不錯,至少是有信必回的。病毒爆發時,卡巴斯基並不能及時響應,而且也不為中國用戶提供解決辦法。便以前不久的爆發的“AV終結者”為例,國內安全廠商很快便紛紛給出了解決方案,而卡巴斯基卻從未對此為用戶提供任何解決辦法。卡巴斯基在中國從來沒有出過專殺工具,因為它宣稱卡巴斯基殺毒能力強,無需專殺工具,但卻不知道卡巴斯基在俄羅斯和歐洲等地都發布過各種專殺工具這又該怎麽解釋?

我們先前提到卡巴斯基在中國幾乎沒有服務機構,為什麽說幾乎呢,這是因為卡巴斯基後來增加了在中國增設了升級服務器,前不久又開通了400服務電話。為什麽卡巴斯基作出這些舉措?我們來回顧壹下。先談卡巴斯基中國服務器的架設,大家壹直要求卡巴斯基在中國架設服務器,方便廣大用戶升級。在臺灣地震海底光纜中斷事件後,由於卡巴斯基以前在國內沒有服務器,結果地震後,卡巴斯基用戶升級非常不方便,開始卡巴斯基中國還說不會架設升級服務器,後來國內壹些殺毒軟件廠商推出了免費使用服務,結果卡巴斯基中國坐不住了,為了保住其在中國得之不易的市場走,所以卡巴斯基才不得不架設了中國服務器,並推出地震專用key。接著是400服務電話的開通。前壹段諾頓和卡巴斯基誤殺Windows系統文件事件,讓卡巴斯基中國意識到加強本土服務的重要性,諾頓正是本土服務意識不到,在這次事件中形象損失極大,所以後來諾頓宣布在中國成立安全響應中心,而卡巴斯基則推出了400服務電話。我們可以看出,無論是在中國架設升級服務器還是開設400服務電話,其實卡巴斯基都是在不得已之下作出的舉措,這是與其它廠商競爭的結果。當然,我們希望市場應該多壹些競爭,因為無論怎麽樣,這對廣大消費者來說,都是好事。

蔑視中國用戶

在這裏,我們不得不再次提到卡巴斯基最近壹系列的誤殺情況。自從卡巴斯基誤殺瑞星卡卡事件,瑞星曝光卡巴斯基半年內22次重大誤殺後,卡巴斯基中國的確信守承諾,至少表面上沒再作出任何評論,它只是在“壹切為用戶安全”的原則下,先是誤殺了金山清理專家,接著又稱江民、Adobe Reader 8為“色情程序”,然後卡巴斯基的合作盟友迅雷也被當作木馬下載器慘遭毒手,而近日,卡巴斯基則又將系統註冊表誤當作木馬。

當然,卡巴斯基是並不承認“誤殺”的,他們只承認“誤報”,他們說“在卡巴斯基提出威脅警告後,用戶可以根據自己的知識、經驗或任何其它理由自主的決定是‘刪除’還是‘跳過’這些威脅。是否‘查殺’某個軟件由用戶來決定,如果用戶非常確信運行某個軟件或進行某個操作不會產生任何威脅,卡巴斯基歡迎用戶將其提交給卡巴斯基的病毒分析中心,並將由病毒分析工程師對其進行重新分析評估”。這完全是個笑話,“如果用戶非常確信運行某個軟件或進行某個操作不會產生任何威脅”,真是用戶都能非常確信嗎,能有多少用戶能夠知道卡巴斯基前天剛誤殺的regedit.exe是系統註冊表文件呢?

為什麽壹貫號稱在歐美的殺毒產品評測中“誤報率極低”或“誤報率為零”的卡巴斯基殺毒軟件,卻在中國出現如此之多的重大誤殺事件?而且在被瑞星指責為“誤殺之王”後,卡巴斯基的誤殺卻更是變本加厲?事實上,從卡巴斯基在回應誤殺瑞星卡卡、回應誤殺Windows XP系統文件的態度就可以看出,卡巴斯基對自己的誤殺並沒有任何反省,它根本就不重視中國用戶的權益。他們為了追求快速的升級頻率,忽視了針對中國市場的基本的測試工作,從而誤殺頻頻自然也是難免。而且,卡巴斯基對自己的誤殺不僅不去反省,反而是壹味抵賴,甚至表面上表示不屑於口水戰,背地裏卻不顧承諾,在新浪等博客裏對競爭對手進行打擊報復,如此行徑,實在可恥可笑。

事實上,卡巴斯基在中國最大的問題不是技術問題,也不是盜版問題,而是服務態度問題。卡巴斯基現在需要做的不是打擊盜版,而是端正服務態度,提高對中國互聯網病毒的關註,深耕中國,服務中國用戶,這樣卡巴斯基才能在中國取得進壹步的發展。中國的市場是龐大的,如果只想圈錢,不想服務中國用戶,恐怕等卡巴斯基的免費Key封完的時候,也就是卡巴斯基退出中國市場的時候了。

讓我們打破神話 認清真實

神話總是美好的,真實卻往往是殘酷的,這也是人們為什麽喜歡神話而不肯面對真實的原因之壹。人們需要神話,神話後的卡巴斯基也許能夠化解網民們對電 腦病毒的恐懼,但是神話卻並不能幫助妳免除電腦病毒的侵擾。也許上面所說的這些事實讓妳不敢相信,也許妳會覺得上面這些似乎有些誇張,妳從不認為卡巴斯基 會存在如此之多的問題,但是妳仔細地看下去,妳會發現妳不得不承認這些都是事實。是的,與榮耀的光環相比,真實往往顯得這樣傷痕累累,蒼白無力。當卡巴斯 基神話的外衣被剝下來後,我們便已看到它其是也有著滿是缺點的真實。金無足赤,人無完人。卡巴斯基的確是壹款優秀的殺毒軟件,但卻不是最優秀的殺毒軟件, 它也並不如宣稱的那樣完美,它同樣存在著很多很多的缺點。

所以,如果妳正使用著卡巴斯基的話,希望妳也能清楚地認識到它的不足。妳仍然要警惕,妳還是可能遭到病毒的侵襲。而且,妳更得當心,當下壹次卡巴斯基的殺豬聲響起時,這是否又是它的壹次誤報?

  • 上一篇:通達信如何繪制收益率曲線
  • 下一篇:電腦鍵盤認識及使用
  • copyright 2024編程學習大全網