Почему плохо иметь две антивирусные системы?

3

Почему плохо иметь две антивирусные системы? Это может быть полезно, чтобы получить лучшие показатели обнаружения. Во втором посте в верхней части страницы Stranger утверждает, что неплохо использовать два антивируса, если они не конфликтуют. Как вы знаете, если AV не конфликтуют?

anti-virus Celeritas
источник
3
Итак, вы нашли одно место, в котором аккуратно сказано, что наличие 2 AV может быть неплохим. Но вы игнорируете все другие источники, которые утверждают, что это обязательно вызовет проблемы?
Nifle
1
Никто никогда не давал мне повода полагать, что 2 AV плохие.
Celeritas
1
Антивирус теперь настолько глубоко закапывается в ОС, что в конечном итоге оба пакета вступят в битву за битву, проведут довольно интенсивную ножевую борьбу, и ваш компьютер как невинный наблюдатель окажется в компьютере Hospital ER, истекающем кровью. Холодная война возвращается с полным ядерным оружием, если вам когда-нибудь удастся установить McAfee и Kaspersky для установки в тандеме ... Поэтому они всегда проверяют установку на наличие несовместимого программного обеспечения безопасности и предлагают вам удалить его.
Fiasco Labs

Ответы:

7

Две активные антивирусные программы сканирования будут конфликтовать. Пассивные сканеры не будут, и вы можете иметь столько, сколько хотите.

Проблема в том, как работают активные сканеры. Они ищут программы, которые пытаются управлять всей системой, перехватывать и обрабатывать данные, передаваемые в другие программы. Однако они предотвращают это поведение, участвуя именно в этом поведении. Для антивирусной программы другая антивирусная программа ведет себя точно так же, как вирус - отслеживает другие программы, перехватывает и фильтрует их данные и так далее.

Если бы любая антивирусная программа позволяла информации попадать в процесс без ее сканирования, она не выполняла бы свою работу. Но они не могут одновременно сканировать данные (поскольку тот, который не был последним, сканировал данные, отправленные в другую антивирусную программу, а не данные, отправленные в целевой процесс). Так что нет вменяемого разрешения.

Дэвид Шварц
источник
1
И конечный результат этого заключается в том, что все замедляется, поскольку действие открытия файла в одном запускает открытие файла для сканирования в другом и так далее.
Рори Олсоп
1
Это также может просто тупик. Программа открывает файл. Антивирус один останавливает открытие, пока не сможет сканировать файл. Антивирус один затем открывает файл для его сканирования. Антивирус два киоска антивирус один открыт, пока он не сможет его сканировать. Затем антивирус два идет, чтобы открыть файл для сканирования. Антивирус один останавливает открытие, пока его сканирование не может завершиться. Но он не может прогрессировать, потому что антивирус два остановил его открытие. Теперь каждая антивирусная программа ждет, пока другая завершит сканирование, чтобы начать сканирование. К сожалению.
Дэвид Шварц
Означает ли это, что плохо иметь антивирус и антивирус? Например Нортон А.В. и Вредоносные Байты?
Celeritas
1
@Celeritas: Если они оба являются активными сканерами, которые работают все время и контролируют доступ к сети или диску, тогда да. (Вот почему я рекомендую только бесплатную версию Malwarebytes, которая является пассивным сканером. Это недостаточно хорошо, чтобы быть вашим активным сканером, и вы можете запустить только один активный сканер. Но это отличный пассивный сканер.)
David Schwartz