EAV 3.0 & ESS 正式版官方下载---抢先试用

network

简约的美丽---ESS！

                         ESET的产品NOD32自2006年进入中国以来，凭借着轻快准狠的自身优势，成为了杀软界中新概念革命的急先锋。很快地力压驱

逐舰、熊猫卫士等杀软，迅速拥有了自己的一席之地。

            也许有人不禁要问：NOD32是什么杀软，它是诺顿么？如果以前你那么问，那证明你不明了；但如果现在还这么问，显然你已

经“OUT”了。近期ESET和V2已经联手推出了新的ESS简体中文版，版本号是638。

          “新版有什么变化？”

            

             大致主要有那么几个变化：1、采用了Vista的玻璃镜面效果，界面更优美更友好，布局更加符合中国用户的使用习惯。这都是

2.7所不具备的。

            

QQ截图未命名.jpg (45.02 KB)
2008-3-18 21:32

                          2、增加了反病毒防火墙、反垃圾邮件防火墙，可以轻松地帮助用户拦截木马向外发送信息以及屏蔽令用户头痛的垃圾邮件。

这都是新版的亮点。

1.jpg (45.96 KB)
2008-3-18 21:32

   2.jpg (45.11 KB)
2008-3-18 21:32

         

                        3、全新的启发式引擎，更加安全、高效、准确。

                        4、主界面可以看到Key的到期时间。jianlan觉得这个功能够贴心，嘿嘿。

            

            现在就说一下这几天来的试用体验：

ESS的首次升级很快，原因估计是集成了2月11日的病毒库，免去了重新升级8M基本病毒包的麻烦。

升级完成后执行“标准扫描”。由于jianlan的电脑比较老(赛扬 2.66GHz，内存512MB)

，扫描80GB花了35分钟，感觉比起同条件下的2.7慢了8分钟。(两次扫描的硬盘文件是一致的)

打开ESS的防火墙然后BT/P2P，速度并没有明显的拖慢；打开网页的速度也没有明显的延迟。不过遗憾的是貌似没有过滤广告的功能，而V2

代理的另一款防火墙Outpost则有极强的广告过滤功能。

                         ESS有两个进程，这个与NOD32是一致的。占用的动态物理内存为39MB左右。占用的虚拟内存约为40MB。

            

3.jpg (43.35 KB)
2008-3-18 21:39

            

            与某些物理内存占用少，虚拟内存占用惊人的杀软成鲜明对比(卡巴、红伞)。空闲时CPU占用率基本维持在3%—5%，比迈克菲

的安全套装占用的CPU资源(同学的戴尔本本装有，呵呵)还低。

            

            我以前用过趋势、金山、迈克菲等杀软套装，感觉ESS实时监控水平仅次于迈克菲，杀毒能力却比其它二款更强。ESS的启发式

引擎在对付病毒变种很有效。常规杀软只是截取病毒的一小段特征码入库，而当病毒作者用了特殊手法处理过后，常规杀软就无能为力了。

ESS除了使用特征码识别之外，还有静态启发、动态高级启发。也就是有三重侦测能力，病毒无所遁形！只要病毒的特征还存在，就很难逃过

ESS的围剿。

            

                  jianlan到网吧找了一个活体的D号木马，复制到桌面用ESS右键扫描，不费吹灰之力就侦测出来了。


            
10.jpg (29.55 KB)
2008-3-18 22:55








               把该EXE文件上传到ViruScan。



看一下金山、迈克菲、熊猫卫士、趋势的反应。有启发式引擎的迈克菲和熊猫卫士侦测了出来。


[size=+0]

                     
9.jpg (19.39 KB)
2008-3-18 22:55

                             jianlan用了PEditor

把病毒的入口点保护起来，再把生成的文件打包上传到ViruScan。金山依然被过，趋势也被过。迈克菲还是检测出来了，没

有丢掉一个安全厂商的面子。ESS依然侦测了出来，而且是靠静态启发侦测出来的。

通过上述测试可以看出ESS的启发式确实能够有效地保护我们数字世界的安全。

               至于ESS防火墙部分的测试好像已经有会员写了。所以jianlan就不写了，呵呵。

               

               最后jianlan想提一下ESS的网络监控。迈克菲有SiteAdvisor可以检测网页的安全与否。ESS有ThreatSense.Net：能够在一个安全

的环境进行前摄性模拟分析。ESS的网络监控丝毫不逊色于迈克菲，也是很敏锐的。jianlan很喜欢电脑报，因此收集了不少黑网站。

               

                              没想到打开5个黑网站，ESS全报！！

小插曲：笔者在网吧惊讶地发现ESS居然可以删除“中文实名”了！！！据jianlan以前的经历NOD32 2.7是无论如何也是删除不了的。新的引擎果

然带来了反间谍能力的升级！

                              

               不过俗话说“金无足赤”，试用的期间也发现了一些问题：首先是在压缩/解压缩过程中ESS的ekrn.exe实时监控进程的CPU占用

通常都在90%左右。

其次，安装完ESS中文版后网络连接居然会中断5秒钟左右，jianlan的QQ就是那时中断了。

第三，ESS扫描时占用的CPU也很高，没有2.7的流畅。以前一边扫描一边上网的日子一去不复返。看来jianlan的单核心CPU要升级为双核心

了，呵呵。

最后就是ESS扫描到可疑文件时速度就有点慢了，这也是NOD32

2.7以前遗留的问题了，有点无奈。

               

              不过总的来说，ESS还是一款综合性能堪称世界第一的杀毒安全套装，也许它不是最强的查杀王，亦不是最强的监控王，更不

是最快的扫描王，但不可否认它确实是综合能力最均衡的全能王！！

network

用上ESET Smart Security ，个人评测！!赠ESS高清晰大眼睛一只
  
没错，伟大的NOD32出新版本了！而且还是网络安全套装！本人迫不及待地换上了它，让我给大家带来我的试用吧！



新版的ESET Smart Security集成了防病毒模块、防火墙模块、防垃圾邮件模块，带给用户的是一个全方位的安全保护。安装程序非常小，只有17.9MB，安装完成后也不过20多MB的大小，真不愧于“Smart”的称号。由于安装程序采用了Windows Installer的技术，所以安装时间和以前的NOD32 2.x版本相比慢了不少，不过还算好啦~~因为安装以后不需要重新启动就可以用了！这一点真的很爽！而且官方还提供了3个月的免费使用，更爽了！！



软件的界面发生了很大的改变，给我的第一印象就是变漂亮了！以前NOD32的界面，说真的，很丑，除了那个发现病毒的时候放射光芒的眼睛以外，真的是简陋之至了，但这次界面变得很有现代感，非常的Vista~~呵呵~~不过有一个地方没有汉化，不知道是不是漏掉了



  

as.jpg (60.25 KB)

2008-3-9 21:27


软件默认显示的是简洁的界面，很适合新手使用，只显示主要功能，一目了然。对于高级用户，可以使用高级模式，来开启所有的功能。上面的图片就是高级的显示模式。之前我也用过民间汉化的版本，相比于官方的，我甚至觉得官方的汉化还没有民间来的严谨，也许是民间的版本经历了更长时间，所以语言更精准吧！不过官方这次一定要多吸收意见改进汉化质量哦~~



貌似这次ESET的“形象代言人”不是那个放射光芒的眼睛了，而变成了一个金属感极强的机器人。从它的启动画面上就能看到他：







当然不管怎么样，ESET也不会忘记自己的“本色”，那就是绿色——事实上，我非常喜欢这种墨绿色。虽然眼睛已经不是“形象代言人”了，但是改良版的眼睛的造型仍然出现在了ESET Smart Security的图标上。看上去这个眼睛更加卡通抽象，但是那个水灵灵的说~~~







这次的新版本有两种，一种是我使用的安全套装，还有一种是单独的防病毒软件ESET NOD32 Antivirus，也就是正统的NOD32的后续版本。而前者包含了后者的全部功能，还加入了防火墙等等功能。这次貌似没有看到EVA出简体中文的官方版本。但是，ESET的软件一向是以占用系统资源低而著称的，虽然如今1G的内存已经不算稀罕事了，但是我仍然想看看它的资源占用水平。本人仅提供本机的实测数据（完全是在正常使用电脑的时候突然截取的），不作评论……………………











事实上，软件的使用非常简单，现今的版本提供了更多的设置选项，乍一看上去还真多！因此想自定义ESET Smart Security的话还得花费一点时间的。不过依我看默认设置已经不错了，再说安装的时候也做过一些基本设置的，因此也无所谓了。



  

as2.gif (9.65 KB)

2008-3-9 21:27


想必这次ESET推出网络安全套装，也是为了和卡巴这些竞争对手们拼天下，也可以看出，这个界面和卡巴还有几分相似。但是NOD32的防病毒能力是大家有目共睹的。这次加入了很多新功能，有时候还真让人感到惊喜。我一向喜欢nod32的低调杀毒，不像国内的某些杀毒软件，报了一个广告软件就向用户邀功请赏一般地跳出来。ESS只是在屏幕右下角出现一个“我杀掉了一个病毒”的提示，10秒钟以后自动消失，真的不错！



不过强启发式的弱点依然还在，扫描大型的exe安装程序还是会占用CPU100%……希望以后再改进吧！！

network

矛与盾的完美结合        
                              

                                    

              经过1年的时间，ESET终于推出了重量级的旗舰反病毒安全套装产品—ESET  


SMART SECURITY。  今天笔者拿到了最新的638简体中文测试版，下面就随笔者来尝尝

鲜吧
      
                  
        
              马上安装ESS。


              
1.jpg (33.78 KB)
2008-3-9 14:10


              
              ESS会检测你电脑里的其它防病毒产品





              
2.jpg (46.05 KB)
2008-3-9 14:10



                                      使用授权协议





              
3.jpg (26.61 KB)
2008-3-9 14:10



                   与2.7一样的自定义或典型设置选项





              
4.jpg (28.87 KB)
2008-3-9 14:10



                               输入用户名和密码





               
5.jpg (32.6 KB)
2008-3-9 14:10




              
6.jpg (28.41 KB)
2008-3-9 14:10



              ThreatSense.Net及其高级设置






              
7.jpg (26.44 KB)
2008-3-9 14:10




              
8.jpg (25.3 KB)
2008-3-9 14:10



                         防火墙模式选择




               
              在安装过程中可以选择是否开启对不受欢迎软件的侦测

。整体的安装选项基本都延续了2.7的风格，很容易上手。稍感遗憾的是ESS的安装速度


比起2.7来慢了不少，这也许是自带防火墙和核心引擎的更新所带来的吧！ESS安装完毕


后即可立即投入使用，不需要重启电脑。这点很人性化，意味着即便在网吧也可以很轻

松地安装并使用ESS来杀毒。      
              


                安装完毕后发现ESS真的很美。界面比起2.7来焕然一新，格外抢眼。Vista的镜


面效果为ESS增色不少，而且界面更加符合国人的使用习惯。安装完毕后会弹出防火墙设

置，可以选择“允许共享”选项，非常人性化。



                 
               
                 
9.jpg (22.77 KB)
2008-3-9 14:10


        

            
10.jpg (34.15 KB)
2008-3-9 14:10


            
              
                 

                 下面是反病毒特征库的升级。不过这里发现ESS有个不便之处，那就是安装完

毕后依次点击“更新”—“更新病毒库”没有反应。笔者发现有个解决的方法，那就是依

次点击“工具”---“计划任务”，编辑一下自动更新任务，把默认的60分钟升级时间间隔

改为10分钟就能很快进行首次升级了。最后再把正常的升级时间间隔调回来即可。



                 
              
11.jpg (30.93 KB)
2008-3-9 14:10



        默认的升级时间间隔为60分钟



         
         
12.jpg (32.42 KB)
2008-3-9 14:10



                  修改后的升级时间间隔为10分钟






                   具体的ESS设置我就不累赘了，论坛置顶帖里有，设置也没有什么难度，很容易上手。

                   病毒库升级完成后，就开始测试ESS了，嘿嘿。反间谍功能一直是ESET的软

肋，并非是ESET做不出好的反间谍产品，而是ESET的重点其实不在反间谍上，主要是在

防病毒上。因此导致产品出现反病毒能力A级，反间谍能力C级的两极分化的情况。今天

笔者就故意挑了款捆绑有头号间谍软件的Cnnic和百度搜霸插件的WinAVI汉化版转换软件


来试试ESS的反间谍能力。



                    安装软件过程中对默认捆绑的间谍软件和插件进行勾选。

                     
2.jpg (54.26 KB)
2008-3-9 14:10




                     
                     安装完毕后ESS监控就弹了出来，静态启发发现软件中捆绑的间谍软件！


                     
13.jpg (8.65 KB)
2008-3-9 14:10





                     
                       
                      遗憾的是只能隔离，不过不用太担心，隔离后间谍软件根本无法运行。笔现

ESS虽然顺利隔离了Cnnic，但却没有能够阻止百度搜霸（百度搜霸是否为间谍软件还存

在争议，因此我不枉加评论）。不过这方面ESET显然还是预料到的，所以凡是启发式引

擎报的可疑东东ESS都会弹出泡泡提示询问是否提交这些东西给ESET实验室进行分析。

ESET确认有实际威胁后，那么在下次病毒库升级后就可以查杀了。笔者认为总体感觉还

是很不错的。

                       作为一款反病毒产品，ESET的反间谍能力还是有所削弱的。但实际情况基

本令人满意。众所周知，很多知名反病毒产品的反间谍能力都是令人惨不忍睹的。例如诺

顿、卡巴等等。


                     




                     第二个测试是从蠕虫病毒开始的。蠕虫病毒不同于木马，它是专门攻击系统

漏洞的。假如系统补丁没有及时更新，那么蠕虫就会乘虚而入，从而使系统全面崩溃。

笔者随便找了个热门的威金病毒样本，下载完毕后直接用ESS右键扫描。（ESS在扫描文

件时默认会调用高级启发式来扫描），很轻松地就扫描了出来。




                       
14.jpg (17.76 KB)
2008-3-9 14:10





                       
                       
                       这不算什么，笔者曾经听过无数网友抱怨威金运行后自己的杀毒软件就无法

加载实时监控。于是笔者有了个大胆的想法：关闭ESS的“病毒和间谍软件防护”，接着

运行该威金样本，最后重新加载ESS的监控，静静观察 ESS是否足够强悍。


                        
15.jpg (29.79 KB)
2008-3-9 14:10



                                           关闭ESS的监控



                       运行威金病毒后任务管理器里出现了个Logo1_.exe进程.很显然是威金建立

的进程。




                        
16.jpg (44.05 KB)
2008-3-9 14:10






                       成功加载ESS的监控后,立即弹出报警窗口并自动隔离病毒! Logo1_.exe进程

瞬间灰飞烟灭!!CPU占用也恢复正常。看来ESS的监控很准确敏锐。





                        
17.jpg (38.93 KB)
2008-3-9 14:10






                        
18.jpg (29.6 KB)
2008-3-9 14:10



                                   ESS检测到的Viking和Cnnic



                        
19.jpg (24.98 KB)
2008-3-9 14:10



                                ESS隔离区里的Viking和Cnnic。





                       现今病毒越来越商业化和专业化了。为了逃过杀毒软件


的查杀，黑客就不可避免地使用加壳、加花等手段来对病毒进行伪装。常规杀软主要依靠

病毒特征码来对病毒进行侦测，而对经过这些特殊手段处理过的病毒熟视无睹！我们就来

看一下ESS这款对未知病毒侦测率最高(AVC中为68%)的杀软安全套装的表

现。                                                              


                       首先对刚刚ESS能顺利侦测的威金进行加壳。



                        
QQ截图未命名.jpg (37.57 KB)
2008-3-9 14:10







                       在“保护选项”勾选“运行后进行实时保护”选项。





                        
20.jpg (38.7 KB)
2008-3-9 14:10









                         最后点击“立即保护”生成新文件。


                        
偶合.jpg (35.35 KB)
2008-3-9 14:10








                          把新文件后缀名的.bak去掉，形成和源文件一样的可执行文件。接着在

ESS的文件实时监控中对“ThreatSense”引擎进行如下设置：


                           
077.jpg (23.57 KB)
2008-3-9 14:10



                           
饿.jpg (16.48 KB)
2008-3-9 14:10










                           设置完毕后用ESS右键扫描，结果ESS很轻松就扫描出来了。


                           
000.jpg (18.43 KB)
2008-3-9 14:10








                            还可以用超级加花器来给威金加花：

                           
sd.jpg (19.63 KB)
2008-3-9 14:10






                            ESS表现一样神勇，再次检测出来：


                             
SS.jpg (19.91 KB)
2008-3-9 14:10









                           后来笔者又进行了不同的几种加壳，但最终发现只要加壳没有把文件给加

到无法运行的情况下，ESS基本都能够检测出来。而文件被加壳加死，即是不能运行了，

对系统就造不成直接威胁！那么也没有测试的意义了，呵呵。ESS的表现也始终贯穿了

ESET公司只针对存在着直接威胁的病毒和间谍，而不浪费主要时间针对没有威胁的病毒

样本和“尸体”的思想。然而据笔者所知，其实很多杀软都喜欢报“尸体”，迷惑了很多

新手，给他们带来了不必要的困扰。        


                       



                            防火墙的加入是ESS的一大亮点。现今的网络环境日趋复杂，流氓、蠕

虫、木马无孔不入。系统自带的防火墙是个防内不防外的主儿，根本不能应付。国内的征

途、传奇、魔兽等D号木马无一不是利用系统防火墙的致命缺点来进行D号。其中最猖狂

莫过于落雪、灰鸽子这些DLL木马。这些木马都会将自身插入到系统正常的进程中，具有

极强的迷惑性。


                             ESS自带的防火墙可拦截TCP去同步化攻击、DNS攻击、DDoS攻击以及

局域网内的小规模ARP攻击，功能可谓强大。它能不能成功拦截DLL木马呢？下面就随笔

者一起来揭晓答案吧！

                             笔者就以最典型的灰鸽子来着手测试。立马下载了一个黑防的灰鸽子服务端程序。

                 
779.jpg (1.92 KB)
2008-3-9 14:10





                             
                               事先说明一下，这个灰鸽子是能被ESS查杀的。


                              
21.jpg (19.4 KB)
2008-3-9 14:10





                 
                               关闭ESS的实时监控，运行灰鸽子，静观防火墙的之变化（交互模式）。

                               鸽子很快地被ESS的防火墙拦截了：


                     
22.jpg (26.63 KB)
2008-3-9 14:10


                          
                              
23.jpg (25.62 KB)
2008-3-9 14:10



                 
                              

                               由于笔者运行灰鸽子之后根本没有打开任何其它的程序（IE和QQ都没

有打开），再加上要求打开的端口是8000，笔者判断该端口无疑是灰鸽子服务端打开的端

口！


                               显然ESS又胜了，DLL木马亦无法逃出它的手心。据此看出ESS自带的

墙丝毫不逊色于OutPost等专业的防火墙！！而占用的资源却远远比OP少。这点令我很欣

慰！

                               最后测试一下ESS的网络监控能力。现在网站挂马很平常，因此杀软的

网络监控能力的好坏直接关系着电脑是否能够安全稳定运行。笔者手头上刚好有一个近期

网民投诉最多的恶意网站。
                                          www.yslf.org  

                              
                              ESS随即检测出该网站带有下载者。该网站通过艳照门等诱惑性字眼骗

取用户点击从而在后台下载大量木马并攻击系统漏洞。

                                 
25.jpg (8.36 KB)
2008-3-9 14:10





                                 显然ESS的网络监控也很敏锐，能够很好地对付网站挂马。





                               到此为止，笔者已经完全体验到这款ESET公司的反病毒安全套装的强

大威力了！ESET的产品保持了一贯以来的轻、快、准、狠的风格，使得ESS成为了08年

最有力的反病毒安全套装之一。ESS以其强大而多样的功能，一流的防毒能力，尖端的防

火墙的技术，构成了一张计算机的强力安全防护网，当之无愧地成为了最值得推荐和放心

的“电脑医生”。

network

Nod32下一代安全产品ESS疑问全面剖析
引用:

你还在为不习惯ESS3.0而烦恼吗？
你还在为担心ESS3.0 Firewall？
你还在为ESS3.0的扫描速度，资源占用担忧吗？
看了下面的剖析ESS3.0，我相信你一定会准备更换ESS3.0。这款ESET公司的最新安全套装，集成反病毒 防火墙 反垃圾邮件的安全套装，它依然继承了Nod32 2.x的低资源占用，高速度扫描，同时也提高了清毒能力！相信ESS3.0会成为你电脑的安全卫士！

1.全新的安装界面 全新的界面 全新的托盘 LOGO

在安装中我们只需要设置一下ThreatSense.Net 其他的按照默认设置即可


初始防火前设置 一般用户选择严格保护即可





2.资源占用 扫描速度
在vista下的资源占用 不高和Nod32 2.x没有什么区别

扫描速度 vista盘


总共用了18分24秒

3.Firewall防御检测
Symentec在线安全检测



4.设置篇
新的
ESS连设置也改变了 变得更加容易修改设置了 同时具备了规则导入以及导出

web设置中多了一个黑名单和白名单 我们可以利用它去除一些广告等东西
一般添加一个这个规则就OK了

引用:

*.ad.*

电子邮件防护 反垃圾邮件


我用的是windows live mail所以不能用ESS3.0的邮件扫描和反垃圾邮件 目前仅支持windows mail 和outlook
个人防火墙
ESS的FW能放arp DNS等攻击这点做的不错 而且效果很好
个人建议用交互模式

应用程序更改检测
很多朋友在使用ESS3.0时发现ESS3.0会卡一些程序的网速或者莫名其妙的禁止一些程序联网
解决这种问题我们只需要在应用程序更改检测 中添加这些程序就OK了


OK ESS3.0就这么简单 就这么强悍 是一款绝对可以信任的安全套装 先进的未知病毒防御 能放arp dns等攻击的防火墙
低的资源占用 快速的扫描 无一不散发魅力 你现在还会担心ESS的易用性吗？你还会担心ESS3.0防火墙的安全性吗？还户担心ESS3.0资源占用吗？


最后附我的一些使用经验 原来写的

引用:

经验一:ESS&EAV占用CPU的问题？
有两个原因导致：
1.下载工具
针对这个问题很对人的方法就是排除
这是一个好方法，但有点麻烦
其实最简单的方法就是Web browsers里把下载工具前面的框里变成小X就可以了！！！（感谢风野胤）
这样下载工具下载文件是ESS&EAV就不会进行扫描了
所以我们要在下载工具中动点手脚
迅雷就不用说了，安装kaspersky的扫描组建就可以了
其实扫不扫描都不用担心的 当你运行or访问所下载的文件时 只要有病毒ESS&EAV就会发现并且处理

2.修改或者新建开启高级启发
有很多糯米会发现就算排除下载工具 偶尔也会发现CPU卡到100%
我猜你这时肯定在解压什么大文件件吧
这时ESS&EAV会对其进行扫描  脱完壳又高级启发 会卡CPU才怪
所以我们要在新建或者修改文件这一选项中关闭高级启发
如下图：

这时肯定很多糯米会觉得这样做会不会降低安全性能
我的答案是不会的
但是我们必须要把Real-time file system protection中的ThreatSense设置好
否则···
如图：



通俗一点讲我这样做的原因：
因为我们在Real-time file system protection中的ThreatSense设置中开启了高级启发
也就是实时监控中开启了高级启发 其实只要我们访问文件or试图运行文件时 ESS&EAV是会报的
而在新建或者修复中开启了高级启发 顾名思义也就是在新建文件or修复文件是ESS&EAV会对文件进行高级启发式扫描
关闭后就不会对其进行高级启发式扫描
我们换一个思维想一想 就算病毒进入系统 因没有开启新建文件启发式扫描而没有报 但是病毒此时对我们也没有任何危险
为什么
因为病毒没有运行 没有运行这病毒就不等于是尸体
经验二：对于网页病毒
ESS&EAV不可能是一个查杀率百分之百的Anti-Virus
所以我们不排除有时ESS&EAV对网页病毒有漏网之鱼
所以我们要像在2.x中设置一样 将所有的浏览器设置成高性能
经验三：关于防火墙的Application modification detection

当大家发现这种FW询问框时一定要注意
如果你已经确认这个程序是安全的
此时记住起路径
我们要在Application modification detection中把此程序添加进去
如图：

如果大家不将此添加进去 可能会发生冲突现象
记得在安装EQ3.5时就因此发生了冲突
开机加载EQ3.5 死机
在Application modification detection中将EQ3.5添加进去就OK了 开机顺利加载EQ3.5

经验四：ESS&EAV的拦截器
ESS&EAV的拦截器是ESET添加的新东西
这很有用  由于拦截器是对HTTP进行拦截
所以我们可以用拦截器来拦截广告
你在也不需要其它什么广告拦截器了 直接用ESS&EAV的拦截器就OK了
经验五：ThreatSense.Net 上报病毒要偷懒
用 ThreatSense.Net 上报病毒可以增加其优先级
但是我们用户自己用 ThreatSense.Net 上报病毒 会发现 ThreatSense.Net 会偷懒
所以我们要设置一下
在 When to submit中我们一定要选这As soon as possible
当然这个大家肯定都会知道
可是大家有没有发现Number of files pending for后面的数字
如果大家没有事做的时候 发现Number of files pending for后面数字不是0 就使劲按Submit now
直到Number of files pending for后面数字为0就可以了
这样ThreatSense.Net就不会偷懒了

经验六：Web access protection中ThreatSense 的设置
如果遇见比较猛的毒网 毒比较多
呵呵 大家可能要劳累了吧
我们不要使劲按
我们要让ESS&EAV自动处理
如图：

network

也谈试用之初体验我是一个电脑爱好者，自然什么东西都喜欢尝新鲜的，杀软自然也是我所喜欢尝试的，最初试用的卡巴斯
基，（外有一说，卡吧，死机！）这个不须多说就是卡巴占用大把的系统资源，为网民所嘀咕；但是卡巴
杀毒能力还是很强的，我个人试用的是KIS版本，带防火墙的自然就省事多了。
后来深度技术论坛搞活动，我得知可以免费试用ESET3个月时间，再看了具体的杀软的测试报告，还有网
站的一些介绍，就去参加报名，领取了免费的午餐。。^_^
我的心爱的卡巴死机，被我给狠心的抛弃了，原因是因为占资源多，扫描起来特慢（这个不说都知道的！
）还有就是自己的卡巴正版期限快到期了，正好也可以换换新的杀软试用一下，何乐而不为呢？
于是便开始安装了这官方的抢先版，安装过程十分顺利，没有出现差错，不过要提醒卡巴的朋友，如果想
试试ESET的话，最好先把你卡巴卸载干净了再上ESET！
可能这样说，有的FANS会说我是卡巴的FANS，为什么来这里。
其实使用杀软是一个如同穿衣服的过程，看到漂亮的自然会去买。我就是看中了ESET杀软的界面与我的操
作系统有一个完美的切合点，也促成了我爱上她的原因。  爱美之心，人皆有之。（我实话实说，有
意见的不要说哦。。）
自然对于一款新的杀软，也难免会难以下手的时候，但是深度技术论坛的关于ESET的详细菜鸟设置
http://bbs.deepin.org/read.php?tid=568590 给了我许多便利。我仔细阅读并将防火墙配置好，杀软仔
细配置会用的更顺手的。
目前内存和CPU问题一直是用家对ess的最大意见。但其实可以避免一部分的。,我没有考虑很多，我CPU比
较低端（AMD3600 ）呵呵~   其实自己对照一些设置的教程仔细琢磨，是可以缓解这个问题的，至少我的
机子还是没有出现问题的，在杀软默认的配置的基础上自己发挥主观能动性就可以了，要量力而行才好。
不然会适得其反的。

引用:

目前内存和CPU问题一直是用家对ess的最大意见。但其实可以避免一部分的。
    首先，对于内存部分，实际内存和虚拟内存的占用。有些用户会发现安装ess之后，两种内存的占用
量都比较高。其实这个是一种动态占用来的，这意味着机器越好占用越大（当然这个也不会到一种夸张的
程度），但也会随着用户的其他软件的内存占用量而让出必须的内存。所以其实用户不必担心太多。
    其次，对于CPU部分，最多人反映：卡。这个主要体现在复制移动复合内容文件和解压复合内容文件
方面。除了这2个以外，都很顺的。这两者的本质都是新建文件。这是有人有疑问，那我去掉新建文件的
扫描就可以啦。但是，这样子所要面临的高风险是每个注重安全的用户都不想面对的。因为病毒也是通过
新建自己必须的文件来达到目的的。对于目前这个问题，存在与一部分用户上面，但我也发现有一部分用
户没有这样的问题。

再说杀毒能力方面，
绝对没想象的那么差！
    防杀蠕虫是出名好的；对木马并没有置之不顾，更不是不杀马啦；灰鸽子，以前nod对付灰鸽子确实
有差距，但无可否认，经过一大堆nod爱好者的努力以后，这差距却是被拉少了很多很多。U盘病毒是目前
流行之一，nod对此的能力已经日渐增强，中国国情也慢慢融入了nod的精神当中。
    目前对nod的免杀仍然是多方面地存在，但是要知道人的力量是无穷的，即使再怎么封免杀也能在研
究一种出来。
    总之，ESET NOD不会是最完美的那个杀软，但同时他是一个进步大家有目共睹的杀软。监控在加强，
查杀率也在加强，可以说nod3.0现在处于鼎盛时期……
因此，个人认为ESET NOD套装的问世，必将在杀软界产生轰动！
试用感受先谈到这里了，我要认真研究一下ESET了。看有不有新的发现。。


稍后上图，，现在在整理图片。。。。。。。。。。。。。。



[ 本帖最后由 yandaoyu001 于 2008-3-22 12:20 编辑 ]
附件 防火墙.jpg (73.78 KB) 2008-3-22 12:20
防火墙

高启发.jpg (15.02 KB) 2008-3-22 12:20
高启发

计划任务.jpg (23.4 KB) 2008-3-22 12:20
计划任务

界面.jpg (23.74 KB) 2008-3-22 12:20
界面

启动.jpg (48.38 KB) 2008-3-22 12:20
启动

说明书.jpg (103.02 KB) 2008-3-22 12:20
说明书哦

右键菜单.jpg (25.22 KB) 2008-3-22 12:20
右键提交文件给分析师