趨勢防毒2008 評測

竹木刀

這篇其實拖了兩個多禮拜了，沒辦法工作上的時間不太允許我準時完成
所以只能利用這個清明連續假期來把它完成，所以這邊先跟大家說聲對不起..


4 H9 Z4 Z- O; M趨勢科技在2008年主打的新產品已經去掉了用了十多年的PC-Cillin的舊名(但網路安全版還維持PC-Cillin名稱)
2 Q9 ~) d# Y/ Q  _$ A新產品改用公司名稱命名為趨勢防毒(TrendMicro AntiVirus)的新名稱
' D! e% |- _3 ^: t軟體本身則維持過去一貫的外觀風格，跟PCC明顯感到不一樣的地方
. o2 i7 k, b" Z$ u2 e, X就是應用程式本身的執行反應速度明顯較PCC 2007快
也把舊版不易操作的介面改的更為人性化
. e. Y1 M/ I1 @% ]; k

  Z$ q9 l* L2 f  l) L/ A程式主畫面

( s" J) h  G4 i/ o
7 S. ?. f/ }2 U% Y' ^防護頁面：
8 j" W! H+ r% [- J這裡主要分成兩個防護功能，一個是傳統的緝毒引擎
( M* g7 f% L7 S+ U- x* a4 Q) }* U另一個則是大部分人比較陌生的主機入侵防禦，這個功能我在最後會實際示範操作

2 l% u5 J# m# M4 n
9 A7 e$ Q2 H' m3 _% z4 d詳細的防護設定
預設並不會提示病毒以及間諜程式通知，針對一般人，不建議提示通知
$ q0 M( G" S% D; n0 Z( L+ ?

5 s; l) y' h) v防毒設定
建議按照預設值

9 p  m/ m0 v  N/ g" ~
. [$ e+ D2 {& J6 `# u2 }主機入侵防禦
) n; ?( z2 e2 K4 R5 v5 n) _; V2 v建議按照預設值
4 A8 k2 E( T+ f% ?6 f# L$ r5 n  h& n7 Z
2 I+ {; T: r; x3 n0 Z  Q
提示通知
預設是偶而，一般人推薦設定為極少，我設定為隨時為了是最後的病毒測試

1 P1 l7 z# O/ ~2 f
/ A# J# i; {, V3 {/ J1 U- x報告
由於提示少了，大部分我們需要經由報告紀錄來查詢趨勢防毒為我們做了些什麼
1 R, ~! `9 D! I, |
9 l$ d. `6 H# b4 V
報告的形式
' ]' L' b5 `3 C1 E可以自由切換各功能的報告紀錄
  t3 ?& X$ R& e5 U; i4 D
8 Q5 b0 [# O9 ~4 W# M
免費一年的KEY

4 A: A/ ]5 p, }  m9 o, y/ x1 V
- u& s) ~0 Y7 s& n6 W; D4 @# B
資源佔用情形
% q( }/ z0 q8 S7 d, k1 {7 H各進程的詳細佔用情形
( e4 L3 S" I2 d$ E6 X
+ ~. {6 }2 X, G
* s0 C7 a9 \' [安裝前的記憶體佔用

7 O. }+ Q+ R2 b; y
# P8 R  ~! a- O安裝後的記憶體佔用


* R) X7 [0 G6 I% v! d+ t掃瞄時的CPU佔用情形(C2D E6300@3G)
7 B7 o8 }2 b5 `6 g" C. |6 s
* i# q; @  @' t: D' {2 @9 F
0 y: h3 b9 ?) `4 `0 G' a) N( E  g9 c
實際病毒測試：
7 y/ n: [: |! j; s2 r
在這裡我不用掃瞄的方式來測試是否能夠辨識病毒
我使用主機入侵防禦(以下稱HIPS)，來測試對付未知病毒時的實際能力
  h7 l6 f( ?" ?0 @
$ O0 j1 q2 Q! R2 c/ Q. Q/ H  pHIPS是新的一種防毒方式，透過監控OS API、系統事件等訊息
來保護系統免於受到侵害，已經實際應用HIPS的其它常見廠商
有Kaspersky,F-Secure,Panda,趨勢自己的PCC 2007也有
; u. N0 D) X2 H7 Z- n5 C5 j8 {但舊版本的防護效果有限，新的趨勢防毒2008的表現好過舊版不少
/ J: f; t( Z: `5 P+ Q; s' b提供自動跟手動處理，適合控制慾強也適合一般普通人使用
( Y$ I8 N4 p* N3 m接下來我實際測試一些病毒樣本，展示一下HIPS防禦能力


) u" Q+ L- Q" R; J樣本1(KAVO隨身碟病毒)
4 e, U% f$ e, y  w' V+ ?這個樣本比較簡單，趨勢防毒直接封鎖



樣本2(KAVO的另一個變種)
5 @- E% @* [2 \6 ~2 _' e出現提示，可以按詳細資料看看有什麼行為
% K3 J+ y+ `  J0 M

或者是直接封鎖
" C* q0 W1 I: F( C2 ]
% \) R, Y) x4 T/ @! E& d  z. `
; i% a3 A. m& t% o" v* P! s6 x% nmiko.exe的行為會跟出現在報告中


6 n: W3 m. \+ E( o7 B4 B* T5 L/ D發現miko.exe會有生成檔案的行為
一般這類行為屬於危險，很單純的病毒或木馬行為

) W) m8 R' @8 D& F) ^, i- T

樣本3(木馬)
! c0 t1 A  W" n* [; I# F$ w直接執行，馬上提示高危險
: D' t& y- K/ `1 ~# ?( @' r! R7 b
: U% F! O/ Y1 e- b; z5 ?0 \, c9 W
- J4 O/ ~5 E* G) I! z發現企圖變更系統程式的行為，如果是dll注入，八成都不適什麼好東西


最後成功封鎖
( p: X* l8 i' G  i5 y1 ]! ?



優點：
1.免費使用一年
/ q2 Y! Q! [2 x2.使用報殼偵測後，偵測率明顯提昇
3.對未知病毒的防禦較舊版進步
* d7 y( W0 d7 Z9 _
缺點：
1.資源佔用過大
- v' k+ L# u# Q* M5 N# r2.使用大陸特徵碼更新速度非常慢
3.報殼後連帶增加一些誤報


' F9 C  V$ |/ T7 v. p, E. c結論：
# z2 q& P& L8 N+ K
5 ?$ X+ Z" h5 x! w" U, c8 N  m其實原本沒有打算寫趨勢防毒這篇評測，那為什麼我還是寫了？
$ _8 }" i- N: _8 q" x; C5 v: R' f理由很簡單，就是單純因為免費，所以特別寫了這一篇報告
讓大家看一下這款防毒軟體的能力，是否還是有如傳說中的一般不堪使用

: }! M' E% f% v就目前看起來，整體來說還不錯，就是記憶體佔用多了一點
不過現在這個時代，應該都人人都有2G左右的記憶體了
9 {3 P# f; m# E不果不去斤斤計較，我想只要不影響系統執行其它應用軟體的效率
我想這些記憶體的佔用應該對大部分人的影響是不大

其實我這篇沒有提到的特性
趨勢的正體版可以透過修改，更新大陸特徵碼
偵測率會提高很多，不過特徵碼更新的速度實在是非常的慢
我安裝完第一次更新特徵碼的時間差不多有一個鐘頭
% J& N9 [8 J4 h" r如果不是看到它更新進度條會動，我還以為是它整個當在那
0 W2 u$ F: i  A. h8 l% Z1 v; u& b
6 z! o, k1 Z2 r4 S) {" J0 u5 L安裝大陸特徵碼的方法以及懶人工具可以參考AVPClub的以下文章
' M: l% a: t* f( r! F% r: D2 B
5 E, I& ]* M  p' w* R! L大陸特徵碼介紹
http://www.avpclub.ddns.info/discuz/thread-9174-1-1.html

$ W% P$ \* _% }懶人工具
$ X: T' \3 f$ l0 G, w+ e% thttp://www.avpclub.ddns.info/discuz/thread-9257-1-1.html
; i: [- c" e  _9 h* c- ?
) q- }2 n  X1 W. B+ U一般介紹那篇看一下就可以了，因為那些步驟全部都可以靠懶人工具完成
0 a2 ^" ]3 X# J5 B+ p9 j這個介紹就到此結束，有機會的話我還會測試PC-Cillin Internet Security 2008

loveheyi

不错呢！！！1