利器出鞘 瑞星殺毒軟件2006搶先測(cè)試

stuunix

轉(zhuǎn)貼地址：http://soft.yesky.com/security/bdzq/74/2228074.shtml
導(dǎo)讀

　　從1986年出現(xiàn)第一個(gè)感染PC的計(jì)算機(jī)病毒開始，到現(xiàn)在短短20年，已經(jīng)經(jīng)歷了三個(gè)階段。第一個(gè)階段為DOS、Windows等傳統(tǒng)病毒，此時(shí)編寫病毒完全是基于對(duì)技術(shù)的探求，這一階段的頂峰應(yīng)該算是CIH病毒。第二個(gè)階段為基于Internet的網(wǎng)絡(luò)病毒，比如我們知道的紅色代碼、沖擊波、震蕩波等病毒皆是屬于此階段，這類病毒往往利用系統(tǒng)漏洞進(jìn)行世界范圍的大規(guī)模傳播。目前計(jì)算機(jī)病毒已經(jīng)發(fā)展到了第三階段，我們所面臨的不再是一個(gè)簡(jiǎn)簡(jiǎn)單單的病毒，而是包含了病毒、黑客攻擊、木馬、間諜軟件等多種危害于一身的基于Internet的網(wǎng)絡(luò)威脅。
　　由病毒的發(fā)展趨勢(shì)可以看出現(xiàn)在的殺毒軟件也開始逐漸轉(zhuǎn)變?yōu)橐粋�(gè)綜合性的安全軟件�，F(xiàn)階段到底需要怎樣的安全產(chǎn)品來(lái)保護(hù)我們的系統(tǒng)呢?
　　12月6日，瑞星公司率先發(fā)布了互聯(lián)網(wǎng)時(shí)代以抵御各種網(wǎng)絡(luò)威脅為目的的瑞星殺毒軟件2006版，并將其稱作——網(wǎng)絡(luò)威脅粉碎機(jī)。到底它依靠什么來(lái)抵御網(wǎng)絡(luò)威脅，和以前版本有什么變化，下面筆者就為大家揭開它的神秘面紗。
測(cè)試版本:瑞星殺毒軟件2006版 18.00
　　測(cè)試環(huán)境:
　　CPU:Intel P4 1.7G
　　內(nèi)存:512MB
　　硬盤: 60GB/7200轉(zhuǎn)
　　操作系統(tǒng):Windows XP SP2中文版
　　此次發(fā)布的瑞星殺毒軟件2006版，內(nèi)嵌“木馬墻”，整合瑞星殺毒軟件2006、瑞星個(gè)人防火墻2006、專家在線門診、卡卡上網(wǎng)安全助手等多種功能于一身。
個(gè)性化的界面、人性化的操作
瑞星殺毒軟件和個(gè)人防火墻仍然秉承傳統(tǒng)，提供了四套不同風(fēng)格的界面方案，四套界面方案各具特色，以滿足不同喜好的用戶群體。

懷舊情調(diào)

冰雪世界

科技時(shí)尚

風(fēng)中香茗
瑞星殺毒軟件2006版在界面設(shè)置和操作風(fēng)格上與上一版區(qū)別不大，操作界面簡(jiǎn)單明了，使新老用戶都可以很容易地使用該軟件。
軟件性能測(cè)試
速度測(cè)試
　　殺毒引擎是一個(gè)殺毒軟件的核心部分，直接決定殺毒軟件的質(zhì)量。瑞星殺毒軟件2006版采用第七代極速反病毒引擎，官方標(biāo)稱的查殺毒速度比2005版提升30%。
　　我們特地找到了瑞星殺毒軟件2005和2006版進(jìn)行對(duì)比，對(duì)筆者硬盤的一個(gè)文件夾進(jìn)行掃描，掃描前在瑞星的設(shè)置中關(guān)閉了優(yōu)化選項(xiàng)，測(cè)試結(jié)果如下。
軟件名稱        掃描文件數(shù)        所需時(shí)間
瑞星殺毒軟件2005        0030951        2小時(shí)3分15秒
瑞星殺毒軟件2006        1008846        1小時(shí)31分3秒

在測(cè)試中我們發(fā)現(xiàn)2006版確實(shí)在引擎速度上下了功夫，掃描時(shí)間縮短了半個(gè)多小時(shí)，更節(jié)省了用戶的時(shí)間。同時(shí)我們還發(fā)現(xiàn)，瑞星會(huì)對(duì)一個(gè)壓縮包或者加殼文件內(nèi)的每個(gè)文件分別計(jì)數(shù)，06版支持了更多的壓縮格式，因此掃描文件計(jì)數(shù)比05版要多。
　　內(nèi)存占用測(cè)試
　　老版本的瑞星殺毒軟件一直存在內(nèi)存占用過(guò)高以及對(duì)系統(tǒng)速度影響較大的問(wèn)題。在對(duì)瑞星2006版的測(cè)試中，我們驚喜的發(fā)現(xiàn)瑞星的內(nèi)存占用大的問(wèn)題已經(jīng)得到解決，對(duì)于配置底的計(jì)算機(jī)來(lái)說(shuō)是個(gè)福音。
　　殺毒軟件監(jiān)控內(nèi)存占用 9.2MB


個(gè)人防火墻內(nèi)存占用 2.3MB


殺毒軟件主程序內(nèi)存占用 4.2MB

從瑞星2006的內(nèi)存占用結(jié)果來(lái)看，是相當(dāng)令人滿意的。瑞星2006一共有“文件、引導(dǎo)區(qū)、注冊(cè)表、網(wǎng)頁(yè)、內(nèi)存、漏洞攻擊、郵件發(fā)送、郵件接受”八個(gè)監(jiān)控，而只占不到10MB的內(nèi)存。另外我們?cè)跍y(cè)試中發(fā)現(xiàn)默認(rèn)打開主程序時(shí)內(nèi)存占用約為4MB，當(dāng)把程序最小化在后臺(tái)運(yùn)行時(shí)，內(nèi)存占用只有1MB多一點(diǎn)。對(duì)于一些內(nèi)存不是很大的老機(jī)器，安裝和使用瑞星殺毒軟件2006版是完全沒(méi)有問(wèn)題的。
　　監(jiān)控程序測(cè)試
　　我們打開瑞星殺毒軟件2006版的文件監(jiān)控程序并設(shè)置處理方式為“自動(dòng)清除病毒”。當(dāng)我們打開一個(gè)含有大量文件(其中包含病毒文件)的文件夾時(shí)，屏幕的右下角立即彈出了瑞星的提示框，顯示病毒已經(jīng)清除。
　　整個(gè)操作過(guò)程中，我們沒(méi)有感覺(jué)到系統(tǒng)有絲毫的緩慢和停滯現(xiàn)象。當(dāng)我們?cè)俅螔呙柙撃夸浀臅r(shí)侯發(fā)現(xiàn)病毒已經(jīng)被清除干凈了。瑞星殺毒軟件2006的文件監(jiān)控確實(shí)是高速并且高效的。
　　CPU占用測(cè)試
　　一般殺毒軟件在進(jìn)行全盤掃描時(shí)，CPU占用都會(huì)很高，用戶想一邊殺毒一邊工作幾乎是不可能的。瑞星殺毒軟件2006提供了一個(gè)叫做迷你殺毒的功能，可以讓殺毒操作的優(yōu)先級(jí)降低，減少系統(tǒng)資源占用。
實(shí)際測(cè)試過(guò)程中我們發(fā)現(xiàn)瑞星殺毒軟件2006的CPU占用一直維持在20%左右，在查殺病毒的同時(shí)開啟Word、Photoshop等軟件進(jìn)行工作時(shí)比較正常，沒(méi)有感覺(jué)到系統(tǒng)速度變慢。
　　評(píng)論:通過(guò)從速度、內(nèi)存占用、CPU占用、對(duì)系統(tǒng)效率等影響的各個(gè)方面對(duì)瑞星殺毒軟件2006進(jìn)行測(cè)試。該產(chǎn)品較05版本做了較大的改動(dòng)和優(yōu)化，在各個(gè)方面均表現(xiàn)優(yōu)異。
二、軟件功能試用
　　1、“木馬墻”
　　“木馬墻”作為瑞星殺毒軟件2006的賣點(diǎn)之一，是為解決QQ、MSN、網(wǎng)絡(luò)游戲、網(wǎng)上銀行等帳號(hào)被盜問(wèn)題而開發(fā)的功能。區(qū)別于傳統(tǒng)的隱私保護(hù)軟件，它通過(guò)反掛鉤、反消息攔截、反進(jìn)程注入等方式來(lái)從根本上解決隱私被盜問(wèn)題。
　　我們挑選騰訊QQ2005作為被保護(hù)的測(cè)試對(duì)象，將其加入到瑞星個(gè)人防火墻2006的游戲保護(hù)名單當(dāng)中。

當(dāng)啟動(dòng)QQ時(shí)，屏幕的右下角會(huì)自動(dòng)彈出對(duì)話框提示“系統(tǒng)監(jiān)測(cè)到QQ正在運(yùn)行，防火墻已切換到游戲保護(hù)模式”。

我們隨后使用一個(gè)測(cè)試軟件模擬病毒的操作，來(lái)看看“木馬墻”的效果到底如何。測(cè)試程序可以自動(dòng)獲取QQ的密碼，將其加密保存在系統(tǒng)目錄下，同時(shí)通過(guò)郵件將獲取到的密碼自動(dòng)發(fā)送出去。
　　運(yùn)行測(cè)試程序后，瑞星個(gè)人防火墻立即給出了報(bào)警信息，提示有程序要訪問(wèn)QQ進(jìn)程。

同時(shí)監(jiān)測(cè)系統(tǒng)目錄，并沒(méi)有生成記錄密碼的文件，這說(shuō)明“木馬墻”生效了，測(cè)試程序并沒(méi)有截取到QQ密碼。
　　評(píng)論:“木馬墻”實(shí)現(xiàn)原理讓我們眼前一亮，目前國(guó)內(nèi)外的殺毒軟件還都沒(méi)有采用過(guò)類似的技術(shù)來(lái)保護(hù)帳號(hào)和隱私信息。更多產(chǎn)品的做法是要求用戶事先輸入自己的姓名、帳號(hào)等等，當(dāng)病毒、木馬通過(guò)郵件發(fā)送帶有這些信息的郵件時(shí)才會(huì)進(jìn)行告警。
　　隨后我們的測(cè)試人員又安裝了國(guó)內(nèi)另一家標(biāo)稱具有隱私保護(hù)功能的2006版殺毒軟件，從測(cè)試文件記錄密碼到密碼成功發(fā)送到測(cè)試人員信箱這一過(guò)程中，該殺毒軟件沒(méi)有任何的提示信息，也沒(méi)能進(jìn)行攔截。由此看來(lái)，“木馬墻”技術(shù)確實(shí)是從根本上解決問(wèn)題，效果更優(yōu)于傳統(tǒng)的隱私保護(hù)。
2、在線專家門診
　　殺毒軟件的一半是服務(wù)，這一點(diǎn)在瑞星殺毒軟件2006版中體現(xiàn)尤為明顯。在軟件的主界面上我們可以看到非常明顯的一個(gè)“服務(wù)”按鈕。點(diǎn)擊這個(gè)按鈕后將直接連接到瑞星的客戶服務(wù)中心網(wǎng)絡(luò)。
　　在這里我們可以找到常見問(wèn)題的解決方案、進(jìn)行病毒上報(bào)等。瑞星今年新推出了另一項(xiàng)名為“在線專家門診”的服務(wù)，它是瑞星獨(dú)家提出的一種服務(wù)，可以通過(guò)客戶端與工程師進(jìn)行實(shí)時(shí)的在線交流(類似我們使用QQ、MSN等工具進(jìn)行聊天)。同時(shí)還可以在用戶允許的情況下讓瑞星工程師直接遠(yuǎn)程操作電腦來(lái)解決問(wèn)題。
　　在該頁(yè)面進(jìn)行簡(jiǎn)單的通行證注冊(cè)并下載在線專家門診客戶端后就可以開始享受VIP級(jí)的服務(wù)了。
在“在線專家門診”的軟件中輸入正確的通行證名稱和密碼后會(huì)彈出一個(gè)等待對(duì)列的對(duì)話框，用戶會(huì)被告知所排隊(duì)的位置和所需等待時(shí)間。
隨后會(huì)提示由哪位工程師為您服務(wù)，并彈出交流的對(duì)話框，它和一般的即時(shí)通訊軟件操作相似，一般用戶很容易進(jìn)行操作。

如果用戶遇到無(wú)法自行解決的問(wèn)題，還可以要求工程師進(jìn)行遠(yuǎn)程協(xié)助救治。操作前需要用戶進(jìn)行確認(rèn)，充分地保護(hù)了用戶的隱私權(quán)。


評(píng)論:在線專家門診是瑞星殺毒軟件2006版區(qū)別于其他殺毒軟件服務(wù)的最大區(qū)別。它與瑞星殺毒軟件2006的關(guān)系就像是醫(yī)生與藥物。對(duì)于一般的病，吃一些藥物就能夠治好，但是對(duì)于一些特殊的病癥，如果藥物不能解決就需要去找醫(yī)生進(jìn)行專門的診斷了。
　　在線專家門診很好地解決了電話服務(wù)不及時(shí)，長(zhǎng)途現(xiàn)場(chǎng)支持費(fèi)用高的問(wèn)題，它可能會(huì)引領(lǐng)殺毒軟件的一股新的服務(wù)潮流。
3、卡卡上網(wǎng)安全助手
　　目前工具欄軟件有很多種，瑞星的這個(gè)安全助手究竟有什么與眾不同之處呢?下面來(lái)看一下它提供的幾個(gè)專業(yè)的安全功能。
　　病毒疫情實(shí)時(shí)監(jiān)測(cè)
　　“病毒疫情實(shí)時(shí)監(jiān)測(cè)”是卡卡安全助手的一個(gè)獨(dú)有功能，它會(huì)實(shí)時(shí)顯示當(dāng)前互聯(lián)網(wǎng)的安全級(jí)別。

病毒疫情顯示類似是一個(gè)溫度計(jì)的圖標(biāo)，等級(jí)用四種顏色表示，分別為:綠色、黃色、橙色和紅色，四種顏色中綠色級(jí)別最低，紅色為最高。
　　系統(tǒng)清理
　　卡卡安全助手的“系統(tǒng)清理”具有痕跡清理和IE地址欄清理的功能，可以有效保護(hù)隱私，并可以刪除無(wú)用的垃圾文件提高系統(tǒng)運(yùn)行速度。

插件管理
　　IE瀏覽器加載項(xiàng)向?yàn)g覽器中添加了多種功能，這會(huì)使瀏覽更加有趣或高效，但同時(shí)也有一些加載項(xiàng)對(duì)用戶計(jì)算機(jī)安全存在威脅�？�卡上網(wǎng)安全助手的“插件管理”工具可以檢測(cè)到用戶電腦中已安裝的所有IE加載項(xiàng)程序，并顯示它們的名稱、類別、狀態(tài)、發(fā)行者和文件的路徑，可以根據(jù)用戶自己的需要禁用、啟用或永久地清理掉這些加載項(xiàng)。

惡意網(wǎng)站攔截
　　這是瑞星卡卡上網(wǎng)安全助手所獨(dú)有的一個(gè)功能，當(dāng)用戶打開惡意網(wǎng)站時(shí)會(huì)自動(dòng)進(jìn)行攔截，并提示它是屬于什么類型的惡意網(wǎng)站。
　　我們?cè)贗E的地址欄中輸入了一個(gè)含有QQ尾巴病毒的網(wǎng)站地址，卡卡上網(wǎng)安全助手立即進(jìn)行了攔截。

除此之外，卡卡上網(wǎng)安全助手還具有智能廣告攔截、病毒資料搜索、系統(tǒng)一鍵修復(fù)、IE外觀修復(fù)、IE反劫持、解除非法限制、啟動(dòng)項(xiàng)管理、插件免疫、反網(wǎng)絡(luò)釣魚等諸多功能。
　　評(píng)論:
　　工具欄類的軟件種類非常多，但專門針對(duì)安全問(wèn)題而開發(fā)的軟件目前只有瑞星一家，它從軟件構(gòu)架及功能上都從安全出發(fā)，是一款非常實(shí)用的小工具。更加難得的是，卡卡上網(wǎng)安全助手是完全免費(fèi)的，目前已經(jīng)到了2.0.0.2版，可以登陸http://tool.ikaka.com網(wǎng)站免費(fèi)下載并安裝。
　　總結(jié):
　　通過(guò)對(duì)瑞星殺毒軟件2006版的整體評(píng)測(cè)試用，給我們感覺(jué)它是一款穩(wěn)健、樸實(shí)、安全的產(chǎn)品。軟件中還有很多優(yōu)秀的功能，限于篇幅沒(méi)有一一列出。
　　瑞星殺毒軟件2006版專門針對(duì)目前的安全狀況而開發(fā)，從我們的測(cè)試結(jié)果來(lái)看，不管從軟件性能到功能的設(shè)定都有很大的突破，可以說(shuō)它已經(jīng)突破了傳統(tǒng)殺毒軟件的概念，而成為一個(gè)全面整體的安全解決方案。
　　瑞星殺毒軟件2006版定價(jià)為228元，比其他一些殺毒軟件都要貴，但我們認(rèn)為這不會(huì)成為用戶選擇一款優(yōu)秀軟件的阻礙。

[ 本帖最后由 stuunix 于 2005-12-10 09:57 編輯 ]

steekid

這玩意兒也能在unix下跑起來(lái)？

arcturus

絕對(duì)是不可能的，還沒(méi)有聽說(shuō)有能感染uniX系統(tǒng)的的WINDWOS病毒

brightfox

可能2樓對(duì)防病毒軟件的理解有偏差，我們現(xiàn)在使用的殺毒軟件一般都是針對(duì)WINDOWS平臺(tái)的，unix下也沒(méi)有像WIN下那么多的病毒，所以很少有廠商開發(fā)unix下的殺毒軟件的

無(wú)須歡喜

新版瑞星的價(jià)錢也不是很貴，相比起一雙時(shí)尚的靴子也得幾百塊呢，
只要功能強(qiáng)大了方便實(shí)用了，價(jià)錢到不成問(wèn)題。

arcturus

unix的安全也是相對(duì)的,并不是覺(jué)對(duì)的,其實(shí)最安全的方法還是要保護(hù)好自己的電腦

arcturus

哈哈,瑞*這個(gè)詞用的真好,他真的的的確確的叫瑞星,不過(guò)是星星的星,,不是*的星

brightfox

原帖由 mafa 于 2005-12-17 13:33 發(fā)表
沒(méi)有絕對(duì)的安全。

對(duì)瑞*殺加殼木馬的能力表示相當(dāng)大的懷疑。

沒(méi)有哪個(gè)殺毒軟件可以絕對(duì)的殺掉所有的加過(guò)殼的木馬的,這個(gè)是不爭(zhēng)的事實(shí)