趨勢防毒2008 評測

竹木刀

這篇其實拖了兩個多禮拜了，沒辦法工作上的時間不太允許我準時完成
8 P: @) _1 l  s9 t3 \$ k所以只能利用這個清明連續假期來把它完成，所以這邊先跟大家說聲對不起..

( G, `0 u1 T  U' n4 G4 T
趨勢科技在2008年主打的新產品已經去掉了用了十多年的PC-Cillin的舊名(但網路安全版還維持PC-Cillin名稱)
, @/ f8 p# r$ C2 Q& s/ m% k; S/ [4 P新產品改用公司名稱命名為趨勢防毒(TrendMicro AntiVirus)的新名稱
軟體本身則維持過去一貫的外觀風格，跟PCC明顯感到不一樣的地方
) H+ Q" ~5 x& S  K就是應用程式本身的執行反應速度明顯較PCC 2007快
也把舊版不易操作的介面改的更為人性化


& |' e( T; h3 _( Y) H9 r程式主畫面

: Z, e9 J$ I  x, m- |$ m2 T) |" K  u
0 e2 k0 \3 D% P( o: [/ [- u防護頁面：
這裡主要分成兩個防護功能，一個是傳統的緝毒引擎
另一個則是大部分人比較陌生的主機入侵防禦，這個功能我在最後會實際示範操作
* N2 M1 h6 y7 |# ^2 f1 h

詳細的防護設定
" l; \0 g2 Q+ ~8 q4 P3 R- R預設並不會提示病毒以及間諜程式通知，針對一般人，不建議提示通知

: R- n2 t( [" g+ W1 {
! i# h  M( W3 @. ?7 H5 x防毒設定
建議按照預設值

- U& C1 ~# w$ o) a3 v
主機入侵防禦
建議按照預設值
. [% r- m$ V5 I, n! ^
/ F! V4 {& P; H/ S
提示通知
預設是偶而，一般人推薦設定為極少，我設定為隨時為了是最後的病毒測試
: o% s0 m  [; k! V# \0 \* g, x
$ T; }7 y# V6 i0 {5 C0 }0 k
+ s3 o/ o, A- W4 Y7 G, U報告
由於提示少了，大部分我們需要經由報告紀錄來查詢趨勢防毒為我們做了些什麼


報告的形式
3 e3 U- z, r0 R可以自由切換各功能的報告紀錄
: Y" Q. k6 J$ \) {# e

免費一年的KEY



資源佔用情形
5 h8 _: q$ ~( }. z+ c各進程的詳細佔用情形


安裝前的記憶體佔用

4 j; m7 V# @( z" W2 o& j4 R& j# U
安裝後的記憶體佔用
$ g* X& A/ l2 S, H# _( p) G: ~

掃瞄時的CPU佔用情形(C2D E6300@3G)

+ W0 i/ l& [6 j  z

實際病毒測試：

5 M' i9 P8 {1 k& f在這裡我不用掃瞄的方式來測試是否能夠辨識病毒
我使用主機入侵防禦(以下稱HIPS)，來測試對付未知病毒時的實際能力

$ E# J" q/ S' EHIPS是新的一種防毒方式，透過監控OS API、系統事件等訊息
來保護系統免於受到侵害，已經實際應用HIPS的其它常見廠商
有Kaspersky,F-Secure,Panda,趨勢自己的PCC 2007也有
; {0 x; i! E) M3 V3 P# ~: O但舊版本的防護效果有限，新的趨勢防毒2008的表現好過舊版不少
' q0 x: S+ I) q& L提供自動跟手動處理，適合控制慾強也適合一般普通人使用
* q9 \1 |; `7 l接下來我實際測試一些病毒樣本，展示一下HIPS防禦能力


- C3 C& n3 O9 Q6 Z+ I* l樣本1(KAVO隨身碟病毒)
( x/ t& Y: z- w# B/ T這個樣本比較簡單，趨勢防毒直接封鎖
2 E" C( B( b) L1 l, h8 k3 `: F
1 i3 L2 ^: f8 U8 [6 C- C
" Z, Z* m1 r+ Y. l: l8 S0 T
* [6 W) A$ L5 V8 ?. a樣本2(KAVO的另一個變種)
出現提示，可以按詳細資料看看有什麼行為
9 u' H5 X% h8 Q+ k% Z# _4 Y, r1 F
! r1 _4 r! g' C7 U6 B! z
或者是直接封鎖

& c5 Z; `! X3 P" [6 g0 i$ w
/ H* P0 b& K% Z  n) w" imiko.exe的行為會跟出現在報告中

# ?9 E# o9 p: i1 n2 l  k
發現miko.exe會有生成檔案的行為
一般這類行為屬於危險，很單純的病毒或木馬行為
( D8 B& @) N2 a, ]/ b

+ Z5 h, ^+ n/ |5 A( V2 O, ~
* ]# j7 \) }. C# y- E( k樣本3(木馬)
直接執行，馬上提示高危險

4 ?1 J0 N8 J( R( |
( Q. X: _  g/ O+ M# K發現企圖變更系統程式的行為，如果是dll注入，八成都不適什麼好東西


: \: S7 r& R8 [- ?  q3 ~! w2 F- R最後成功封鎖
$ c4 o" j. ~) U+ n& X
! D* @/ `) x3 T0 d, y" x7 x


優點：
1.免費使用一年
! G4 _1 a2 T1 a/ q$ l+ s: B8 g2.使用報殼偵測後，偵測率明顯提昇
) b0 ?  C3 K# x! `, Z# Y8 W3.對未知病毒的防禦較舊版進步
& k, p7 X$ A7 ~7 e% k
- E- @1 h+ y& x3 L) g1 Z3 |5 ]缺點：
1.資源佔用過大
2.使用大陸特徵碼更新速度非常慢
! ]- z4 U. F2 a" a7 l' h/ o3.報殼後連帶增加一些誤報


結論：
4 A$ {* c: F6 ?' N! D/ O' M
其實原本沒有打算寫趨勢防毒這篇評測，那為什麼我還是寫了？
理由很簡單，就是單純因為免費，所以特別寫了這一篇報告
( t0 W& w$ |0 r9 r6 {; k讓大家看一下這款防毒軟體的能力，是否還是有如傳說中的一般不堪使用

7 M7 o/ [+ _& H2 `& F5 O; m8 \6 x6 R就目前看起來，整體來說還不錯，就是記憶體佔用多了一點
不過現在這個時代，應該都人人都有2G左右的記憶體了
: i3 i8 w& Z, I& z& b不果不去斤斤計較，我想只要不影響系統執行其它應用軟體的效率
我想這些記憶體的佔用應該對大部分人的影響是不大
& O( L0 [: r2 ?. x+ ~' {5 M  A
其實我這篇沒有提到的特性
- ^- S" l/ \5 O! t+ @趨勢的正體版可以透過修改，更新大陸特徵碼
偵測率會提高很多，不過特徵碼更新的速度實在是非常的慢
我安裝完第一次更新特徵碼的時間差不多有一個鐘頭
如果不是看到它更新進度條會動，我還以為是它整個當在那
& E! C$ K. Y6 |
安裝大陸特徵碼的方法以及懶人工具可以參考AVPClub的以下文章

+ V# m" m6 e* v) }4 R, K大陸特徵碼介紹
http://www.avpclub.ddns.info/discuz/thread-9174-1-1.html

懶人工具
http://www.avpclub.ddns.info/discuz/thread-9257-1-1.html

一般介紹那篇看一下就可以了，因為那些步驟全部都可以靠懶人工具完成
$ C& [2 W8 W0 v( @這個介紹就到此結束，有機會的話我還會測試PC-Cillin Internet Security 2008

loveheyi

不错呢！！！1