分类广告


推荐文章

  • 没有找到任何内容!
您当前的位置:中国站长下载软件教程安全相关 → 文章内容

从“毒王”——熊猫烧香看各款杀毒软件

  • 作者:不详    来源:网络    发布时间:2007-4-27 8:20:18
  • 字体大小:

  虽然熊猫烧香作者——李俊已被捕,但“熊猫”点火而引起“火灾”还在蔓延着整个互联网,让电脑用户人望而生畏。经分析,在被感染的数百万台电脑中90%是已安装了杀毒软件或防火墙,然而那只憨态可掬、颔首敬香的“熊猫”却毅然光临,现捧起三柱香的“熊猫”经成为人们噩梦般的记忆。

  为什么在被感染的数百万台电脑中90%是已安装了杀毒软件或防火墙还会受到,“熊猫”的光临呢?我试用了几款杀毒软件并对其进行了比较,比较中分析得出:现在的杀毒软件大部份是专门用于检测、杀掉网络或者单机系统中隐藏的病毒及具有安全威胁的程序,只有在已经受到病毒侵害并且已经造成损失的情况下才会起作用,这个时候杀毒软件只能是亡羊补牢,无可挽回已造成的损失;因此,在安全方面还需做好病毒入侵前的主动防御工作,这就得有一款主动防御抗病毒软件。

  使用杀毒软件的用户都会有所体会,杀毒软件通过病毒特征库的严格比对来判别病毒的杀毒方式总是会“慢半拍”,因此用户只能无奈地把杀毒软件的落后杀毒方式比喻成“过期药”。近年各大杀毒软件厂商为解决这个问题动足了脑筋,相继推出了以“主动防御”功能为主要特征的新一代防病毒体系及相关技术,那么究竟哪一款杀软才是主动防御功能的“王中之王”呢?我们在同一测评平台下对“主动防御技术”的杀毒软件的各项指标逐一比较,并对现在网络上已打得很火热的一款名叫终截者抗病毒软件的软件也作了比较。

  防毒软件主动防御技术实时监控

  现如今各种病毒和木马程序真的可谓是无孔不入,对于从不同途径可能进入到用户系统中的病毒和木马,防毒软件能够提供的实时监控和主动拦截有害信息的项目越多,用户可能感染病毒和被植入木马程序的机率就会大大得到减少。

  参评防毒软件:

  终截者抗病毒软件:安全狗预警、安全隐身、安全回归、绿色IE、安全扫描等。

  特色:注册表、系统和用户隐私信息实时防护、运行程序的运行监测、隐身、流氓软件、零日攻击。

  江民:文件、邮件、网页、即时通讯软件、注册表、恶意脚本、系统监测和用户隐私信息等。

  特色:注册表、隐私信息和系统监测

  金山:文件、邮件、网页、ActiveX控件、即时通讯软件和用户隐私信息等。

  特色:ActiveX控件、用户隐私信息

  瑞星:网页、注册表、文件、邮件收发、漏洞攻击、引导区和内存等

  特色:注册表、漏洞攻击、引导区和内存

  诺顿2007:文件、邮件收发、网页、即时通讯软件(不包括QQ)、间谍软件入侵和可移动介质等。

  特色:间谍软件、可移动介质

  卡巴斯基6.0:文件、邮件收发、网页、注册表、应用程序完整性、Office和系统监测等。

  特色:注册表、系统监测

  点评:

  各杀软通过实时监控,可以将试图“流窜”到系统中的绝大部分电脑病毒拦截于系统之外。因为“用户隐私信息”监控可以快速彻底的防止敏感信息外流,从而达到防“盗号”的目的;而“注册表”监控可以自动捕获任何一种对注册表键值的修改或读写操作,一旦发现存在试图对注册表键值的修改或读写操作,软件会立即报警并可以由用户选择决定是否接受修改或读写。

  综合比较,在该项目比拼中,终截者抗病毒软件兼有包括“用户隐私信息防护”、“注册表防护”、“运行程序行为监测”、用户安全隐身等在内的多项监控目标,特别是安全狗预警功能更是给笔者留下了深刻印象,笔者在完全没有打系统补丁的情况下,在虚拟机中运行了“熊猫烧香”病毒,终截者抗病毒软件的安全狗迅速报警并拦截了病毒,笔者还对终截者对网页挂马的防护做了试验,笔者故意上挂有马的恶意网站,终截者抗病毒软件的安全狗便能及时拦截被挂的马,这是名副其实的“主动防御”啊,所以它应该是最大的赢家。另外,笔者这里还遇到了一件有趣的事,由于知道卡巴斯基具有 系统监测功能”,所以笔者也同样在装有卡巴斯基6.0的系统中分别运行虚拟机和“熊猫烧香”病毒,结果卡巴斯基果然在第一时间报警,不过报警后系统便长时间处于死机状态,第二遍实验结果依然如故,不知道是何原因。

  另注:终截者抗病毒软件下载:http://www.skycn.com/soft/27503.html