卡巴斯基2009 Beta版 初步试用感受

　　以前我的防御一直都是小红伞 + comodo v3，使用 dr. web 绿色版作为辅助，最近卡巴斯基发布了 V8 新版 看起来很不错，所以决定试用一段时间。　　

　　以下是卡巴斯基2009 Beta版 简单试用、初步设置和查杀。

　　卡巴的界面一直都是很简单直观的，易操作，下面看看设置方面的情况：

　　由于我不使用 Outlook 之内的邮件客户端，所以我没有打开“邮件和IM保护”。　　

　　IM 就是即时通讯工具，比如 MSN、QQ ……这个我认为也没有必要打开，作用不大。现在的安全工具都是做的很大、很繁琐，什么都东西都加上，这点我不是很喜欢。

　　下面这个，“文件和内存”监控的设置是很重要的。这个就决定了“卡和不卡”：

　　【文件类型】，只选择按照扩展名扫描（txt、jpg等这些文档、图片什么的就可以不用扫描了。这些东西不是可执行文件，扫描也没有用也占用你的资源和拖慢你了的速度）。　　

　　【启发】，一般要开到最高以保证安全。现在的病毒，免杀的加壳、加花，实在是难以预防。病毒特征如果没有查出来，启发说不定能救你一命。我设置成高，很流畅，没有卡的感觉。

　　资源占用及扫描设置　　

　　在一般使用状态下面，卡巴斯基还是比较节省资源的，内存占用在 20-30MB之间，虚拟内存似乎有点过多，不过影响不大。　　

　　在卡饭下载了 11号的 病毒压缩测试包扫描了一下。以下是卡巴扫描时候资源占用：

　　我的是双核的 CPU 不过是双核比较差的 T5250。　　

　　主要是我开了高启发 rookit 检测、深度扫描，同时病毒压缩包里面还有压缩包，病毒加壳可能很多，所以所耗的CPU资源相对较多。　　

　　以下是我“扫描”设置：

　　病毒测试包扫描结果　　

　　关于扫描的检测率也不是一个重要的参考价值，现在的防毒理念讲究的是“立体式防毒”，比如：主动防御 + 沙盘 + HIPS + 防火墙 + 杀软。　　

　　我说的组合有点复杂了，其实没有不要这么复杂！意思就是不只是靠特征码扫描来防御病毒或者单层面的防御模式。　　

　　下面是对 kafan 11号的病毒测试包的扫描结果：　　

　　一共3个rar压缩包232个病毒样本，查杀了201个病毒（卡巴这次表现的有点差， 我以为是测试版的问题，结果卡巴7今天也是）。