这是一个创建于 2969 天前的主题，其中的信息可能已经有所发展或是发生改变。
要更换的原因
1.最近大量 ip 被认证，不排除电脑上的全家桶们偷偷上传数据的可能 2.360 安全卫士最近广告和勋章墙弹得太频繁了，选择近期不再显示又出现了 总之就是要换了 360 安全卫士 3.其实之前用 360 卫士主要也只是用它工具箱里的一些东西，像断网急救箱我觉得挺好用，我这里的网络环境非常非常恶劣，隔三差五要修复一下（大家有推荐的能替代这个功能的软件欢迎推荐啊）
##手上已经有的杀软
1.大蜘蛛：目前电脑装的是大蜘蛛，买的三年 ss 版，网友们说的问题一般是卡 exe 和卡网，我没有装他的 gate 组件所以不存在卡网这个问题，卡 exe 还好，并不明显，我觉得比以前装的卡巴流畅 hh。但是感觉蜘蛛查杀能力不是太强，防御能力倒是很厉害，楼主想问问大家搭配个什么杀软或者安全软件比较好，像Emsisoft,BD,AVAST,Avira,balabala,除了卡巴斯基。
2.趋势科技：这个也是买的三年版的，以前用过一阵子，但不是太久。
楼主系统 win10。
 | 1 cxd44 2017-10-22 19:02:55 +08:00 via Android 除开微软自带的杀毒软件，已经裸奔了十几年了 |
| 2 cxd44 2017-10-22 19:03:57 +08:00 via Android 你电脑上究竟有多么重要的资料，竟然安装这么多杀毒软件，不是一个 ghost 就行了么，5 分钟的事 |
 | 3 learnshare 2017-10-22 19:04:24 +08:00  1 火绒搞一个就好了 |
 | 4 chocolatesir OP @cxd44 哪有这么多(⊙⊙)后面说的 avast 啥的也只是举例而已啦，只是现在下东西的需求蛮大的，现在勒索病毒啥的感觉也多起来了，想弄个本地查杀厉害点的。。还有，win10 一般都不用 ghost 了吧。 |
 | 5 seasstyle 2017-10-22 19:10:44 +08:00 via iPhone 装什么都没有，要 gg 同样 gg |
 | 6 SuperMild 2017-10-22 19:11:17 +08:00 via iPhone 防御能力强就行了，防御住了就没必要查杀，实在不行还可以另外针对病毒下载专杀工具 |
 | 7 Cu635 2017-10-22 19:14:05 +08:00 360 招收了许多 windows 底层驱动高手，像冰刃的作者就进了 360。这些技术能力可是可以用于各种方面的。 作为建筑公司之一，肯定会利用这些技术能力来监听工具传输的，至少是用来寻找流量特征。 |
| 8 chocolatesir OP @seasstyle 没有啊。感觉每次出大一点的安全事件，知名病毒或者木马爆发的时候，蜘蛛好像都防住了吧 |
 | 9 f2f2f 2017-10-22 19:37:05 +08:00 自带的 defender 蛮好用啊，除了日常卡 exe 这已经不指望什么了 |
| 10 chocolatesir OP @f2f2f 没有这么夸张啊。。。我自己用着除了 qq 打开前会卡下其他还好，把 qq 排除掉就行了。 |
| 11 chocolatesir OP @Cu635 作为一个安全软件，不管它技术能力啥的，我觉得只是检测下你的进程有没有$$还是很简单的。 |
| 12 f2f2f 2017-10-22 19:41:08 +08:00 @chocolatesir 那是有扫描缓存了吧～你新下一个程序（还自带 UAC 提权）的那种，第一次启动绝对卡 |
 | 13 kamen 2017-10-22 19:41:16 +08:00 裸奔，不允许来历不明的程序，勤打补丁，重要文件云端备份。 |
 | 14 Perseus1812 2017-10-22 19:59:08 +08:00 via Android 请问有比微软还了解 Windows 系统的公司吗？ |
 | 15 q33q33 2017-10-22 20:12:49 +08:00 via Android 裸奔，和操作习惯有关。 |
 | 16 Thexz 2017-10-22 20:17:00 +08:00 via iPhone 火绒，很安分，哈哈 |
 | 17 starshavin 2017-10-22 20:17:51 +08:00 via Android 1 可以去卡饭看看，我现在在用 FSCS （企业版，变相免费），在国外杀软版块的 F-Secure 子版块可以找到，前两天才更新。 |
 | 19 243205964 2017-10-22 20:59:07 +08:00 via Android 用自带的吧 |
 | 21 AEANWspPmj3FUhDc 2017-10-22 21:08:46 +08:00 裸奔=别关 uac+良好的使用习惯 |
 | 22 119 2017-10-22 21:55:15 +08:00 裸奔，同上 |
 | 23 TuxcraFt 2017-10-22 22:06:16 +08:00 就装一个软件 可以了 卡巴斯基免费版 或者 avast 大蜘蛛我觉得只适合应急而已 |
 | 24 anyele 2017-10-22 22:08:49 +08:00 火绒 |
 | 25 boboliu 2017-10-22 22:15:16 +08:00 via Android 1 |
 | 26 HelloAmadeus 2017-10-22 22:18:33 +08:00 via Android 1 我用 eset nod32，内存占用小，安静不吵，照着它来，也不会有中毒一说，挺好的 |
 | 27 victoryss 2017-10-22 22:32:43 +08:00 via Android @HelloAmadeus 我也是，用了 4，5 年了。不过版本还是 ESET 4.2 |
 | 28 kmahyyg 2017-10-22 22:33:12 +08:00 via Android 毛豆走起 |
| 29 chocolatesir OP @HelloAmadeus eset 我也用了两年，但是后面在 win10 上是不兼容我就没用了(现在的版本应该可以了)，但是最近的勒索病毒暴露出了 eset 的问题啊，拦不住。。。 |
 | 30 acess 2017-10-22 23:18:33 +08:00 2 据我所知，断网急救箱只能修你的系统，修不了你的网。 网络烂的话，比如吐槽比较多的长城宽带之类的，或者 WiFi 信号弱 /拥挤，软件一般是解决不了问题的。 你是不是经常开爬墙代理 /游戏加速器之类的东西，然后系统的各种网络配置动不动就被搞坏了？ 断网急救箱比较傻瓜的替代品是 Complete Internet Repair。 你也可以尝试手动排查，一般也就 IE 代理服务器设置（也就是控制面板的 Internet 选项）、LSP、DNS/IP 地址 /默认网关、hosts 等比较容易坏吧，再加上各种免费 WiFi、WiFi 共享大师软件，它们一般都会装一个驱动来实现 NAT，网卡属性里能看到，然后一大意搞的整个网卡驱动都不能正常加载。 比较常用的命令是 netsh int ip reset 和 netsh winsock reset，尤其是第二个，修复 LSP 损坏，很经典，这个你可以看看维基百科上的 LSP 词条。 |
| 31 acess 2017-10-22 23:21:31 +08:00 按理说，杀软总是滞后的，而且有误杀，不该在杀软上寄予过多希望。 随便下东西容易中毒地球人都知道，然而“清教徒”还是极少数…… |
| 32 acess 2017-10-22 23:26:52 +08:00 via Android 除了下东西，还有运营商劫持之类奇葩中毒途径……这个时候还是得靠杀软 |
| 33 chocolatesir OP @acess 没用断网急救箱前一般是用这两条命令，但是用完后得重启，保存的 wifi 要重新添加。确实常用代理，会变，但是更常出问题的是 DHCP 配置，还有 dns，急救箱的一键修复贼给力，一般用不到 lsp 修复。谢谢你推荐的软件，我去试试看 |
| 34 chocolatesir OP @acess 我这边的校园运营商吃香很难看的，dns 劫持，http 劫持非常频繁，弹广告是家常便饭，只是没人去投诉它而已。 |
| 35 acess 2017-10-22 23:32:55 +08:00 via Android @chocolatesir 校园网啊？是不是强制装一个辣鸡拨号器 /客户端？难怪经常坏啊，是不是客户端搞的鬼…… 我也算是天翼蓝屏事件亲历者了……有同学装的是 SEP、Avast 之类国外杀软，好像对这种蛋疼情况(比如客户端暗刷流量)比较灵敏，也许你可以试试。 |
 | 36 Pai 2017-10-22 23:33:53 +08:00 卡巴斯基 |
 | 37 chantan 2017-10-22 23:47:46 +08:00 考虑 ESET 不？ |
 | 38 flynaj 2017-10-22 23:52:49 +08:00 via Android 自带就可以了 |
 | 39 ctsed 2017-10-23 00:18:05 +08:00 windows 自带的也会自动上传，看不到记录，关闭后一直有黄色感叹号提醒 |
 | 40 exploreexe 2017-10-23 00:37:20 +08:00 360 的云查杀就是基于用户上传的呀，这样做的好处就是如果发现最新病毒 能及时的拦截。坏处就是你不知道 360 到底上传了个啥上服务器。 不用 360 好多啊，就除去国产的什么垃圾金山等等 国外好多啊 卡巴斯基 NOD32 如果还是不爽 搜一个在线查毒的网站把上面的杀毒软件都下一个 试用下最好的。 |
 | 41 Technetiumer 2017-10-23 01:09:35 +08:00 via Android 1 只考虑 带行为分析的 免费的 国外杀软 Avast 信誉云 IDP 行为分析 CC 沙盘内行为分析 流量扫描 流式更新 可设置，与付费版区别不大，建议只安装 文件 网页 行为 防护，其他都是垃圾 Bitdefender Free 大病毒库 ATC 行为分析 只有一个全局防护开关，含有网页防护 ---- 有时候你只是需要一个辅助 WD 的没有防的纯扫描器 Emsisoft Emergency Kit 非白即黑信誉云扫描神器，解决一般杀软无法扫描到恶意程序 Norton Power Eraser 修复系统你需要，或者干脆直接重装 Windows Repair ---- 火绒大家都懂 HIPS+轻量病毒库+行为分析 怀疑收集能力，但是 HIPS 可以让你控制你的电脑，人脑启发 #滑稽 |
 | 42 20015jjw 2017-10-23 03:24:27 +08:00 via Android lz 真是心大... |
 | 43 Sharuru 2017-10-23 06:01:41 +08:00 via Android ESET 在最新的 RS3 下更新都没法更新。 更新了一个新版本，主要改变就是把启动 splash 改成了 30 年纪念... 真娱乐。 |
 | 44 superiorcode 2017-10-23 07:38:07 +08:00 via Android 360 工具箱很多都有独立版，去找个就是了 |
 | 45 md5 2017-10-23 08:08:00 +08:00 via Android 要用也是国内销量大的外国杀软，不然入库太慢装了等于没装 |
 | 46 imn1 2017-10-23 08:22:40 +08:00 看这帖子有种当年方校长开 VPN 爬去韩国的感觉 当然方校长是为了学术研究啦 |
 | 47 Dullsir 2017-10-23 08:34:39 +08:00 自带,或者火绒..... |
 | 48 Mouhou 2017-10-23 08:43:41 +08:00 via iPhone Comodo |
| 49 ctsed 2017-10-23 08:57:15 +08:00 via Android 要说杀毒效果，反正我知道的搞黑产的都在研究怎么过 360 |
 | 50 happyzed 2017-10-23 09:30:36 +08:00 via iPhone Windows 裸奔就行，一直裸奔没啥问题，自带的就不错了 |
 | 51 SelFree 2017-10-23 09:39:46 +08:00 UAC 开最高裸奔 |
 | 52 xvx 2017-10-23 09:41:30 +08:00 via iPhone Avast 或者还是卡巴。 现在用卡巴，因为不想折腾了，直接上重武器全方位防御，不觉得卡。 太轻量的杀软容易跪……地求饶，不过毛豆防火墙防御确实可以，单奔都行，就是容易让人犯强迫症，一堆设置。 纯扫描的杀毒软件也很多，不过我比较关注主防，扫描只是偶尔用一下。 |
 | 53 KWPr0 2017-10-23 10:06:20 +08:00 火绒两年用户强烈推荐一波，hips 还是可以的，软件简洁干净，轻度需求的功能都有 |
 | 54 juneszh 2017-10-23 10:25:40 +08:00 自带杀毒，可以东西扔虚拟机里跑 |
 | 55 shingoxray 2017-10-23 10:43:22 +08:00 BD，火绒 |
 | 56 woyao 2017-10-23 10:56:44 +08:00 1 @Cu635 @chocolatesir 都是迫害幻想症患者。 为啥子我用 SS+360 就一点事情没有？我一个 9.9 刀每年的 VPS，除了第一年不怎么会用换过 IP 外，现在都用了 2 年多没换 IP 了！ 关键，除了我自己用外，还分享给几个好友使用…… @acess 系统急救箱能修复网络啊，如果你的电脑中了 NIDS 驱动木马的话，查杀木马顺便修复网络啊，还有 DNS 修复、LSP 修复、网络协议重置为初始值等。 |
 | 57 icedream728 2017-10-23 11:08:00 +08:00 断网急救箱用什么？ win7 不能上网都可以直接诊断问题了。。。。网络再差你可以试着先把网卡禁用掉再重启，感觉不出哪里需要断网急救箱，现在哪有家庭网络天天中木马的。360 用户天天中木马？ |
 | 58 jovenking 2017-10-23 11:18:27 +08:00 火绒+1 |
 | 59 lingo 2017-10-23 11:48:50 +08:00 火绒+2 |
 | 60 freejewu 2017-10-23 13:24:29 +08:00 火绒+3 |
 | 61 fy 2017-10-23 14:16:46 +08:00 其实 360 杀毒能力吊的一比，主要是那个云查杀特别厉害。 |
 | 62 noNOno 2017-10-23 14:25:55 +08:00 火绒,我在用 |
 | 63 dreamwar 2017-10-23 14:57:53 +08:00 裸奔 +10086 |
 | 64 Terry05 2017-10-23 16:43:09 +08:00 Windows Defender 挺好用的了 |
 | 65 wupher 2017-10-23 17:20:01 +08:00 之前是 eset nod32 三年。 xshell 和 cclean 的事之后换了卡巴斯基。 结果…… FBI 又来 BB 了 |
 | 66 glasslion 2017-10-23 17:24:27 +08:00 1 卡巴斯基免费版 +1 查下去年 WannaCrypt 爆发时， 哪些杀软是在裸泳不就清楚了？ http://wemedia.ifeng.com/15501093/wemedia.shtml http://p0.ifengimg.com/pmop/2017/0514/A998BBA40EF90CAECFBB0661E587C1DFB8733242_size126_w600_h443.png |
 | 67 lazyyz 2017-10-23 17:24:39 +08:00 火绒+5 |
| 68 chocolatesir OP @fy 360 云拉黑速度确实很快。其实一般有云的杀软拉黑都很快，可是一断网，360 杀毒就...还有要换掉他的重要原因是怕上报$$服务器信息。 |
 | 69 hzcxdgioa 2017-10-23 18:44:42 +08:00 via Android ”隔三差五要修复一下“ 的根源就是 360。 |
 | 70 luoruiin 2017-10-23 18:59:14 +08:00 杀毒软件真心不需要，真的要装，微软自带的够用 |
 | 71 sudoz 2017-10-23 19:10:11 +08:00 换 Linux |
| 72 Cu635 2017-10-23 19:38:26 +08:00 @chocolatesir 不是，检测进程这个哪一家都能做，360 这些技术比较强而且也参与建筑的公司才有能力有意愿去在用户没有感觉的情况下截获并且分析流量特征。 @ugvf2009 我说的是 360 截获并且分析流量特征，在安装有 360 软件的电脑上运行与 ss 相同功能的软件都是不安全的。 @dong3580 对，冰刃，icesword，作者潘剑锋（确定是这个读音，不能确定字）。 同时代还有另外一款类似软件，忘了叫啥（好像是狙剑？），作者也进 360 了。 @woyao 不是说断你个人的，而是劫持流量，分析特征，然后就可以更加精确的匹配阻断。类似于前几年你 ssh 没事，但是你 ssh -D 做代理就会阻断这个现象当然 ssh 和 ssh -D 这个比较简单，不需要这么高级的手段。 开着 360 开 ss、蓝灯之类的代理，过个一段时间之后就是这些软件被精确阻断，全国都被影响了。 |
Select Language