趨勢防毒2008 評測

竹木刀

這篇其實拖了兩個多禮拜了，沒辦法工作上的時間不太允許我準時完成
所以只能利用這個清明連續假期來把它完成，所以這邊先跟大家說聲對不起..

, h1 j* s/ C9 p. Q' y- B
趨勢科技在2008年主打的新產品已經去掉了用了十多年的PC-Cillin的舊名(但網路安全版還維持PC-Cillin名稱)
% R# B  N8 D1 \" Y新產品改用公司名稱命名為趨勢防毒(TrendMicro AntiVirus)的新名稱
軟體本身則維持過去一貫的外觀風格，跟PCC明顯感到不一樣的地方
% H8 n7 C$ n. _% F就是應用程式本身的執行反應速度明顯較PCC 2007快
5 {# p! L* `0 v- P也把舊版不易操作的介面改的更為人性化

. j$ g+ ?3 s" \: {  O/ h8 K
程式主畫面
# X- [' \1 G- j+ L9 E

防護頁面：
2 y: e$ n2 m% _( `這裡主要分成兩個防護功能，一個是傳統的緝毒引擎
另一個則是大部分人比較陌生的主機入侵防禦，這個功能我在最後會實際示範操作

1 Z/ ?" V+ D& N  _" q  Y% i4 q
) c3 S$ D1 u3 D詳細的防護設定
' t8 R6 p- ?. B$ |+ k8 ?& v! w預設並不會提示病毒以及間諜程式通知，針對一般人，不建議提示通知


9 f, N/ _( s7 f2 `: W防毒設定
建議按照預設值

, X8 \% a0 u8 I0 q( o
8 m9 }/ T2 T8 g. i9 o# [# N主機入侵防禦
; y3 L* c* u4 X7 w1 D建議按照預設值
* p# X5 t* }6 [$ s/ i% ^

% W4 w" z9 V2 Z& W提示通知
2 H! Y0 u  ^9 i. v9 A預設是偶而，一般人推薦設定為極少，我設定為隨時為了是最後的病毒測試

; m. V# O/ q8 V2 e% K" K
0 A: [' T" Z2 _) A. g報告
1 [9 o, Q8 `$ A由於提示少了，大部分我們需要經由報告紀錄來查詢趨勢防毒為我們做了些什麼
7 A4 m2 ]& P$ H; K& N: v
$ p& Y6 h5 u6 q; d: Y  J6 z
$ m5 g% O4 C  ?- f# v報告的形式
$ G, j3 @1 s" G* T. l8 N可以自由切換各功能的報告紀錄
% O( ^5 Y1 a3 ~$ x; A
$ R) k9 T2 e! ^3 l7 d
免費一年的KEY


; `$ B& l. C) f9 _5 p/ p9 U
資源佔用情形
2 x% e" y8 o* ^1 F% f, E各進程的詳細佔用情形
2 A' q  p! x% p9 Z0 W$ B  i+ \

安裝前的記憶體佔用
" i; R0 d9 ?5 J

- o9 E) d& m( X; w; V# p安裝後的記憶體佔用
/ [! t2 H4 @# V! T: O6 v- j4 y- w& y

掃瞄時的CPU佔用情形(C2D E6300@3G)

* Y2 f# J, J* o8 b" j6 c
' }% A0 k' B) N2 i
, J  D( O9 f% `: n. F$ A& H實際病毒測試：

在這裡我不用掃瞄的方式來測試是否能夠辨識病毒
我使用主機入侵防禦(以下稱HIPS)，來測試對付未知病毒時的實際能力
" o1 g; Q* H( {$ C0 x
HIPS是新的一種防毒方式，透過監控OS API、系統事件等訊息
來保護系統免於受到侵害，已經實際應用HIPS的其它常見廠商
/ ?' e( l% j( Y: s- R! U5 ~有Kaspersky,F-Secure,Panda,趨勢自己的PCC 2007也有
3 s/ }% g) B+ U0 b& t但舊版本的防護效果有限，新的趨勢防毒2008的表現好過舊版不少
提供自動跟手動處理，適合控制慾強也適合一般普通人使用
: `6 Z  I6 G4 L2 q3 _0 i3 B接下來我實際測試一些病毒樣本，展示一下HIPS防禦能力
- T3 Y  d) j3 l4 r% L

樣本1(KAVO隨身碟病毒)
這個樣本比較簡單，趨勢防毒直接封鎖



0 `- m- }* p/ \# Q% E0 O; R5 r6 }樣本2(KAVO的另一個變種)
$ D1 q) q8 j0 ~, i出現提示，可以按詳細資料看看有什麼行為
& U, M5 Q  e3 ^* u* x& z

或者是直接封鎖
4 w9 [$ i" j5 ~" M4 [6 O! ]

7 U# G$ a6 N+ z8 X: k2 ^4 Lmiko.exe的行為會跟出現在報告中
1 g4 C, R' |. A" f4 A) t

, x2 a1 r. I2 k# E7 ~& r  P發現miko.exe會有生成檔案的行為
一般這類行為屬於危險，很單純的病毒或木馬行為

0 |" j/ @+ u9 |! O% ]

樣本3(木馬)
直接執行，馬上提示高危險


) ]5 \6 L! U+ a: ?2 W& @$ ?發現企圖變更系統程式的行為，如果是dll注入，八成都不適什麼好東西


& V. G* v6 v# H/ Y. {( K) \8 w最後成功封鎖

+ G- E# p+ Z; V. n# F* w
  l: Z6 ?  P. t
2 D% u: M$ A. ?* l3 P1 n
優點：
# T. d/ l) {6 A1.免費使用一年
2.使用報殼偵測後，偵測率明顯提昇
+ d  E8 l/ l: e& M9 I1 f% h& E3.對未知病毒的防禦較舊版進步

- ^; V; ]3 q. o- L缺點：
1.資源佔用過大
! \2 ]/ p) o5 D2.使用大陸特徵碼更新速度非常慢
3.報殼後連帶增加一些誤報

& \2 B# @, E5 v/ z+ I
結論：
. U. o( A1 d2 q  K( h
其實原本沒有打算寫趨勢防毒這篇評測，那為什麼我還是寫了？
理由很簡單，就是單純因為免費，所以特別寫了這一篇報告
8 D. J: \" H( W讓大家看一下這款防毒軟體的能力，是否還是有如傳說中的一般不堪使用

就目前看起來，整體來說還不錯，就是記憶體佔用多了一點
5 X- e, ]1 y  |, z不過現在這個時代，應該都人人都有2G左右的記憶體了
不果不去斤斤計較，我想只要不影響系統執行其它應用軟體的效率
( h6 a! E8 S7 m我想這些記憶體的佔用應該對大部分人的影響是不大

其實我這篇沒有提到的特性
趨勢的正體版可以透過修改，更新大陸特徵碼
1 c3 \* [; \- m  y3 g9 k偵測率會提高很多，不過特徵碼更新的速度實在是非常的慢
  x% p6 |2 ~! J4 F7 f; @我安裝完第一次更新特徵碼的時間差不多有一個鐘頭
如果不是看到它更新進度條會動，我還以為是它整個當在那
: H' }6 }" ?% b, V7 {2 q
* ~. \; t; r% n8 {$ @& v& C/ a安裝大陸特徵碼的方法以及懶人工具可以參考AVPClub的以下文章

. s2 x. q; I! {/ T- Y大陸特徵碼介紹
http://www.avpclub.ddns.info/discuz/thread-9174-1-1.html

& k/ Z  k3 Y9 M* \3 P: s# s3 G9 U懶人工具
7 P0 }) n5 B- W3 F, B6 whttp://www.avpclub.ddns.info/discuz/thread-9257-1-1.html

* ]0 A& V% Z, z9 D/ w  X0 C一般介紹那篇看一下就可以了，因為那些步驟全部都可以靠懶人工具完成
: V" _  M+ D+ r* z; v7 ?這個介紹就到此結束，有機會的話我還會測試PC-Cillin Internet Security 2008

loveheyi

不错呢！！！1