趨勢防毒2008 評測

竹木刀

這篇其實拖了兩個多禮拜了，沒辦法工作上的時間不太允許我準時完成
) O# f- m# F. u9 R' `. G所以只能利用這個清明連續假期來把它完成，所以這邊先跟大家說聲對不起..

& t$ ]/ M1 x* c! \# E' B8 j( M2 L
/ I8 \3 C9 e5 Y' W8 p" m趨勢科技在2008年主打的新產品已經去掉了用了十多年的PC-Cillin的舊名(但網路安全版還維持PC-Cillin名稱)
新產品改用公司名稱命名為趨勢防毒(TrendMicro AntiVirus)的新名稱
軟體本身則維持過去一貫的外觀風格，跟PCC明顯感到不一樣的地方
! F; r( A! [1 _$ z5 N/ O4 c就是應用程式本身的執行反應速度明顯較PCC 2007快
  M! g$ B% s% q9 `6 s9 ]也把舊版不易操作的介面改的更為人性化
' E: H  k; z$ N/ R1 W8 P7 u

程式主畫面

; g( J6 u6 x- q" z: @
防護頁面：
這裡主要分成兩個防護功能，一個是傳統的緝毒引擎
: E5 T- r- M' X4 k1 a另一個則是大部分人比較陌生的主機入侵防禦，這個功能我在最後會實際示範操作

7 e& G: l5 F: p8 k! d
詳細的防護設定
預設並不會提示病毒以及間諜程式通知，針對一般人，不建議提示通知
6 [$ ]& |9 T$ D( ^
+ j  Q$ B9 P- h/ x3 e! n5 p
% Z/ i; f: Q) I2 n% D防毒設定
4 t  R' w7 ~1 f, Q4 S建議按照預設值

: s- C) J& }0 s) V
主機入侵防禦
建議按照預設值

+ ]( c& Q2 P* d. i. M# N
提示通知
預設是偶而，一般人推薦設定為極少，我設定為隨時為了是最後的病毒測試

. }$ `# L. ?9 z  I! Q
1 p$ i1 t+ Z% n, E報告
由於提示少了，大部分我們需要經由報告紀錄來查詢趨勢防毒為我們做了些什麼


0 }$ B( N9 z! o# v報告的形式
可以自由切換各功能的報告紀錄
8 r3 _. j6 ]8 X

免費一年的KEY

$ A9 A4 `, y1 ^9 M, n5 }$ _3 A

資源佔用情形
* h8 T: g  }0 n) Z" a1 t( d各進程的詳細佔用情形


8 d3 Q6 b. Y- R6 s, i0 A安裝前的記憶體佔用


8 B2 o/ f9 I. T% p4 g8 ]安裝後的記憶體佔用
3 y# V" c1 i1 f

掃瞄時的CPU佔用情形(C2D E6300@3G)


& j& E2 _7 ^/ r' S  O3 @7 R5 Q
實際病毒測試：

在這裡我不用掃瞄的方式來測試是否能夠辨識病毒
我使用主機入侵防禦(以下稱HIPS)，來測試對付未知病毒時的實際能力
2 v+ `7 H# a/ i3 \% _0 I* [/ m
HIPS是新的一種防毒方式，透過監控OS API、系統事件等訊息
* h, {" X. s2 @. G; d* z) h; J6 B來保護系統免於受到侵害，已經實際應用HIPS的其它常見廠商
- \- M( S. `& ^- J$ I$ B有Kaspersky,F-Secure,Panda,趨勢自己的PCC 2007也有
) L5 X! W" m' G+ x3 B& _但舊版本的防護效果有限，新的趨勢防毒2008的表現好過舊版不少
& m! v! a7 ?6 ^, |4 T提供自動跟手動處理，適合控制慾強也適合一般普通人使用
; P) j- T6 }8 s. F, c) t, I接下來我實際測試一些病毒樣本，展示一下HIPS防禦能力
( ^; Z9 a- @/ {

樣本1(KAVO隨身碟病毒)
+ @2 S  l( p2 W2 P' B+ e# a這個樣本比較簡單，趨勢防毒直接封鎖
! x  v: D8 q0 A; ]; I+ I

5 C0 Z) N  z; g* R" @5 ~: S; G
' K3 z7 L, m, @樣本2(KAVO的另一個變種)
出現提示，可以按詳細資料看看有什麼行為


或者是直接封鎖


0 ~% ]6 V5 R' r" y( m; Tmiko.exe的行為會跟出現在報告中

7 b+ y  S+ N. E
; b5 P" w2 M1 V0 s0 d! R6 _  E發現miko.exe會有生成檔案的行為
一般這類行為屬於危險，很單純的病毒或木馬行為

( K6 H& \1 t  |8 P2 \

樣本3(木馬)
7 i  G: L; v& A: D, B直接執行，馬上提示高危險
' j: J/ g$ b& V7 D

2 z& s0 g0 E1 X; x& e" K: W) |發現企圖變更系統程式的行為，如果是dll注入，八成都不適什麼好東西
# r- y, n1 S+ }

  q/ [  |" n( |1 @/ u7 H1 Z最後成功封鎖
# w2 e6 g. R5 o6 ]


3 G" v* B6 P& X3 z; h, q) I
0 W3 q' P- |5 D; n% Y1 R- j3 H優點：
  h( h% K# I2 Z4 L& u: \4 N1.免費使用一年
2.使用報殼偵測後，偵測率明顯提昇
3.對未知病毒的防禦較舊版進步

缺點：
3 Y% U% K4 }* f" T7 h( J* L1.資源佔用過大
7 h+ [5 {# t! d8 w, L2.使用大陸特徵碼更新速度非常慢
+ t- h! G$ ^' l. d( c3.報殼後連帶增加一些誤報


結論：
* X. f4 i! ^) _) V+ n7 Z
其實原本沒有打算寫趨勢防毒這篇評測，那為什麼我還是寫了？
* ^1 I8 N0 A5 _理由很簡單，就是單純因為免費，所以特別寫了這一篇報告
" r7 u  P9 H% g' B2 t: }% b讓大家看一下這款防毒軟體的能力，是否還是有如傳說中的一般不堪使用

就目前看起來，整體來說還不錯，就是記憶體佔用多了一點
! a) X% O6 z. [" A" m不過現在這個時代，應該都人人都有2G左右的記憶體了
不果不去斤斤計較，我想只要不影響系統執行其它應用軟體的效率
$ q( f# E! |2 e' b+ H我想這些記憶體的佔用應該對大部分人的影響是不大
0 \# P7 j2 N1 b' p1 t
其實我這篇沒有提到的特性
! l7 F. w$ l! p: b: M) \0 {; f$ c7 q趨勢的正體版可以透過修改，更新大陸特徵碼
& e% l  \! r6 v: v3 N偵測率會提高很多，不過特徵碼更新的速度實在是非常的慢
- t7 k; E4 ]; `我安裝完第一次更新特徵碼的時間差不多有一個鐘頭
& F) W& T( n, @  b; h8 P. U% s& q如果不是看到它更新進度條會動，我還以為是它整個當在那
. m% M1 i1 k- p
安裝大陸特徵碼的方法以及懶人工具可以參考AVPClub的以下文章
8 L; {+ z3 X0 ], I
大陸特徵碼介紹
http://www.avpclub.ddns.info/discuz/thread-9174-1-1.html
) l) g* R, B6 a9 N& @
* Z. d$ c: `! ^" S懶人工具
http://www.avpclub.ddns.info/discuz/thread-9257-1-1.html

一般介紹那篇看一下就可以了，因為那些步驟全部都可以靠懶人工具完成
這個介紹就到此結束，有機會的話我還會測試PC-Cillin Internet Security 2008

loveheyi

不错呢！！！1