决胜选股王论坛 » 电脑软件 » 除了省资源，ESET NOD32还能凭什么牛？
本页主题: 除了省资源，ESET NOD32还能凭什么牛？ 打印 | 加为IE收藏 | 复制链接 | 收藏主题 | 上一主题 | 下一主题

天空飞鸟
优秀斑竹奖
级别: 论坛版主
小 中 大

 除了省资源，ESET NOD32还能凭什么牛？

0
除了省资源，ESET NOD32还能凭什么牛？
原文出处：http://www.pconline.com.cn/pcedu/soft/virus/rj/0704/1002914.html
原文作者：极品饿鱼
原文标题：除了省资源，ESET NOD32还能凭什么牛？

　　近来发现一个怪现象--在各家网站和论坛上，只要一提到ESET NOD32，就离不开"占资源少"四个字。尽管这是事实，而且很多人都的确是因为这个原因而换上ESET NOD32，但是物极必反，这给人的感觉就是ESET NOD32除了占资源少之外就没有别的优点，甚至有些地方还以讹传讹地出现类似"ESET NOD32不杀木马"之类的谬论。

　　作为ESET NOD32的忠实fans，自然很不希望看到这种情况，所以撰小文一篇，希望对所有关注及喜欢ESET NOD32的朋友能有所帮助。

一、启发（Heuristic）

　　为什么要首先说启发呢？因为个人觉得，这是ESET NOD32除了资源占用之外最大的优势。

　　所谓启发，就是指杀毒软件能够对不在病毒库中的恶意文件进行判断及拦截。按照ESET的说法，ESET NOD32可以在无需任何病毒库的情况下，查出最近90天的新病毒中的54%。实际上，如果你也在用ESET NOD32的话，那些提示"variant of …"（XX病毒的变种）和"probably a variant of …"（可能是XX病毒变种）的就是启发式判断报的，它虽然不能准确地报出病毒的名字，但能将它挡在系统之外保证不受侵害。


拥有启发式杀毒的不止ESET NOD32一家，不过根据实际测试来看，许多杀毒软件的"启发"都是报壳，就是说只要程序加了壳就报警，而不管程序本身有没有危害性。ESET NOD32的启发误报率非常低，如果大家有兴趣的话，我可以分享更详细的测试过程。
二、扫描速度

　　这个东西没啥好解释的，看看Virus Bulletin最近的两份测试报告吧！先看Vista平台的：

再来看看XP平台的，还是Virus Bulletin的数据：

如果你的硬盘只有40GB、60GB或80GB，这点差别可能感觉不明显，但是如果你的硬盘是160GB、250GB甚至更大的话，在进行全盘扫描时就能感觉到ESET NOD32的速度优势了。

　　三、自我保护

　　"某病毒可以干掉某某杀毒软件"的事情早已屡见不鲜，甚至还出现过修改系统日期就可以让杀毒软件失效的事。因此杀毒软件在防御病毒的同时，还要加强自我保护能力，以免没挡住病毒反而被杀毒软件"干掉"，否则即使它的能力再强也是摆设。

　　在这方面，ESET NOD32的表现也很不错：它有两个核心进程，分别是ESET NOD32KUI和ESET NOD32KRN，前者是用户界面，被结束后只会关闭图形界面，但是实时监控还是在运行状态；后者是核心程序，使用任务管理器、冰刃之类的工具将其结束后，它会自动重新创建。

感兴趣的朋友也可以自己测试一下，你使用的杀毒软件进程是不是可以被轻松结束。当然，如果选中冰刃中的"禁止进程创建"选项，那ESET NOD32也没法再生了，但是它的自我保护比其他多数杀软强却是不争的事实。

四、关于木马

　　这是最让笔者生气的问题。有一篇题为《卡巴斯基与其他杀毒软件鲜明对比之我见》在网上广为转载，文中称"ESET NOD32不能防杀木马！因为ESET NOD32的设计者认为木马不是病毒"云云，真是让人又笑又气。

　　为什么好笑呢？因为写这篇文章的人显然没有用过ESET NOD32，给个最最简单的证据，来看看我的ESET NOD32隔离区吧：

如图，ESET NOD32不但可以查杀木马，而且它的启发对木马同样有效，从图中的提示就可以看出来了。

　　或者大家还可以随便查查ESET NOD32的病毒库更新记录（官方的查询网址是http://www.eset.com/support/updates.php），比如4月17号这天一共升级了4次病毒库，其中就有几十个木马的记录，真不知道"ESET NOD32不能杀马"的说法从何而来。

　　再来引用一段话，大家来看看被人断章取义的那段话是什么：

　　"计算机病毒（Computer Virus）一词由来已久，相比起其后出现的计算机蠕虫（Worms）、间碟软件（Spyware）、广告软件（Adware）、特洛伊木马（Trojan）等要早得多，但皆可统称为恶意程序（Malicious Code）。虽然以上各种均对计算机产生不同程度的伤害，包括损坏数据、侵犯私隐、盗取重要信息等，但业界对'计算机病毒'的定义却是强调其'自我复制能力'及'传播性'，其中计算机蠕虫具备较相近的特质，包括能够自行复制众多分身档案，并能透过网络爬行至其它计算机进行感染。因此，间碟软件、广告软件与特洛伊木马均不能归类为（狭义上的）计算机病毒。"

　　其实这也是笔者想表达的关键问题--所有的观点都应该来自实践，其实你在看这些文字的时候也可以怀疑我，但是只有你自己真正尝试过了，才知道到底谁说的才是正确的。

　　五、体积问题

　　前不久诺顿360刚出来时下载了一份想体验一下，结果安装时提示需要370MB左右（具体数字忘了）硬盘空间，不禁为之谔然，随后取消了安装。

　　相比之下，ESET NOD32的安装文件和安装后占用硬盘空间的情况和它的资源占用一样小巧，安装文件仅为10MB出头，安装后占用空间也不过30多MB，其中还包括10MB左右的安装文件（隔离区的病毒不计算在内），放在U盘中很是方便。

　　再来说说"资源占用"问题，有些朋友将它和"内存占用"的概率搞混了，以为占资源就是占内存，其实内存只是系统资源的一部分，对系统速度影响更明显的是CPU资源。所以才会有内存升到2G后也会卡的情况。所以，ESET NOD32是最不拖系统的杀毒软件，但这并不代表它占用内存就是最小的，大家如果遇到占用内存比ESET NOD32稍小一些的情况也不用感到奇怪。

　　最后再引一个旁证：欧美和香港用户的电脑配置普遍比内地要好些，但是ESET NOD32在欧美和香港依然有非常庞大的市场。
搜索更多相关文章：ESET NOD32 电脑 计算 管理
顶端 Posted: 2008-01-27 08:17 | [楼 主]
帖子浏览记录 版块浏览记录
决胜选股王论坛 » 电脑软件

Time now is:10-08 06:09, Gzip enabled 浙ICP备06052510号
Powered by PHPWind & Uu1001 v2.0 Certificate Code © 2003-08 PHPWind.com Corporation