趨勢防毒2008 評測

竹木刀

這篇其實拖了兩個多禮拜了，沒辦法工作上的時間不太允許我準時完成
7 T( l7 i! N8 B/ K# ~. m所以只能利用這個清明連續假期來把它完成，所以這邊先跟大家說聲對不起..
) P9 P6 p& d( S' {9 v# v2 z
7 Q7 J  s% b; c- d
- _8 U. {7 l) u6 N趨勢科技在2008年主打的新產品已經去掉了用了十多年的PC-Cillin的舊名(但網路安全版還維持PC-Cillin名稱)
新產品改用公司名稱命名為趨勢防毒(TrendMicro AntiVirus)的新名稱
軟體本身則維持過去一貫的外觀風格，跟PCC明顯感到不一樣的地方
+ }  o4 [5 X' k3 _; }就是應用程式本身的執行反應速度明顯較PCC 2007快
也把舊版不易操作的介面改的更為人性化
) b1 [" O2 v% d' ?& m  }2 D5 D
" g7 M5 M- w( V  E
程式主畫面
/ e! K9 Q: f; u( v+ C5 k
# }7 R" j) L4 @6 x3 G$ `8 T
. J8 O+ L; x9 T. E" W: I7 n9 `防護頁面：
這裡主要分成兩個防護功能，一個是傳統的緝毒引擎
另一個則是大部分人比較陌生的主機入侵防禦，這個功能我在最後會實際示範操作

) b; a; d# `' E; P
詳細的防護設定
8 ]8 n" D; `; x3 O預設並不會提示病毒以及間諜程式通知，針對一般人，不建議提示通知


防毒設定
2 o5 c% ]) _: Z, ^* O建議按照預設值
* `  }7 I8 I/ h4 n0 w* A' |

主機入侵防禦
( {( c5 L9 m( A3 f, D! j6 F% n建議按照預設值
' Z1 [  V* y# ^8 T$ M) z# q) n+ S: L

提示通知
預設是偶而，一般人推薦設定為極少，我設定為隨時為了是最後的病毒測試

3 y' V" W. \8 t' u: j" Z
報告
由於提示少了，大部分我們需要經由報告紀錄來查詢趨勢防毒為我們做了些什麼
. n8 p  r6 W  Z6 C
9 `* U! I  c; w1 S  @5 X
. L7 O8 N9 F% r" h, W3 C* u報告的形式
可以自由切換各功能的報告紀錄
$ a- L) e/ _/ U' j- x! ?3 w* a

% y5 B- M8 c9 X免費一年的KEY


+ l" M3 t" t. F8 d6 ^( H2 H; Z
資源佔用情形
各進程的詳細佔用情形
* V4 i* L' l3 v3 \. Y2 U3 w
! b8 j$ ^! x5 [, \& |
安裝前的記憶體佔用

- `  d5 B* _5 \  o! }7 F* [, l
6 u0 h+ E5 ~1 u( ^8 j6 i% P安裝後的記憶體佔用


掃瞄時的CPU佔用情形(C2D E6300@3G)

/ `4 B3 A# n+ w6 p  [. X7 G

: o! {* O* H# V1 q7 @0 l* m! |% h實際病毒測試：

# w2 g- E/ W$ Q& G' ~' Z5 |. T3 Z在這裡我不用掃瞄的方式來測試是否能夠辨識病毒
( J+ C8 _, Z2 E/ i% c我使用主機入侵防禦(以下稱HIPS)，來測試對付未知病毒時的實際能力

& M! D( T% b3 v8 Y  n6 w4 y, jHIPS是新的一種防毒方式，透過監控OS API、系統事件等訊息
& G0 _; y) [  A5 s; Y$ q來保護系統免於受到侵害，已經實際應用HIPS的其它常見廠商
有Kaspersky,F-Secure,Panda,趨勢自己的PCC 2007也有
. W' b# g6 q' v2 m! ?但舊版本的防護效果有限，新的趨勢防毒2008的表現好過舊版不少
提供自動跟手動處理，適合控制慾強也適合一般普通人使用
接下來我實際測試一些病毒樣本，展示一下HIPS防禦能力

- b# N5 R/ y" r) n
$ P/ m' d  Z! ~, M樣本1(KAVO隨身碟病毒)
9 h0 J2 E1 g, S4 _這個樣本比較簡單，趨勢防毒直接封鎖
8 N7 l" }% p( b
( v9 L: Y: w. V: m0 Z

樣本2(KAVO的另一個變種)
) e+ ]2 a- K6 n" A, B出現提示，可以按詳細資料看看有什麼行為
. Q, M# U  ?2 x, x1 |2 [

或者是直接封鎖
% c$ K* t5 f$ M9 d0 O8 K% X) N- U
+ `( `7 V/ F) @5 H: F6 s5 z! g
miko.exe的行為會跟出現在報告中

& M/ P" z# T! k6 e; P5 l
發現miko.exe會有生成檔案的行為
一般這類行為屬於危險，很單純的病毒或木馬行為
  `5 |; _( I+ H6 `, H8 U% s6 v
! \2 z+ O( Z# p" T
6 o# R( D8 S# f% C  x
5 @1 `- A" Y2 N/ D) }1 {0 k樣本3(木馬)
直接執行，馬上提示高危險
3 D/ t* u. e# x) }, [- T2 j  T9 t

發現企圖變更系統程式的行為，如果是dll注入，八成都不適什麼好東西
9 C0 P4 N& S- q' d& J

& J. f/ t7 Q9 n" N7 h3 Z' l7 R最後成功封鎖
0 n8 M# \( u; o' [( j0 x0 X  i
, u; {, E! o8 {" J
2 h$ k5 P  u8 G5 f* E3 \% W

優點：
1.免費使用一年
2.使用報殼偵測後，偵測率明顯提昇
' a" [% p+ g9 l& {3.對未知病毒的防禦較舊版進步
7 R& _, ~; k3 `5 \9 J) K7 O
/ v: B9 H6 u4 e; x) m4 _1 ^+ R缺點：
0 l1 {# s9 V1 H3 k) {6 ~1.資源佔用過大
" W. W. @& i  S6 [. p2.使用大陸特徵碼更新速度非常慢
3.報殼後連帶增加一些誤報

: c" ]" j3 Z7 U( C/ Z- F
結論：

其實原本沒有打算寫趨勢防毒這篇評測，那為什麼我還是寫了？
理由很簡單，就是單純因為免費，所以特別寫了這一篇報告
讓大家看一下這款防毒軟體的能力，是否還是有如傳說中的一般不堪使用
) K. r# R) x% E. o- {- Z
就目前看起來，整體來說還不錯，就是記憶體佔用多了一點
( P+ r7 [7 S0 G  F4 e/ w* u) B不過現在這個時代，應該都人人都有2G左右的記憶體了
& H/ d7 B9 A! k' g* M# H不果不去斤斤計較，我想只要不影響系統執行其它應用軟體的效率
& G! T$ y! u" d7 n: W4 [我想這些記憶體的佔用應該對大部分人的影響是不大

0 k, e' \2 ?- F其實我這篇沒有提到的特性
" @8 I0 j. `/ \1 J9 t/ b趨勢的正體版可以透過修改，更新大陸特徵碼
' w: |# n0 I% q5 f9 }偵測率會提高很多，不過特徵碼更新的速度實在是非常的慢
) ?. \# i2 W9 g$ t( q* `6 R我安裝完第一次更新特徵碼的時間差不多有一個鐘頭
: u7 z& I1 D0 E) }8 R( z如果不是看到它更新進度條會動，我還以為是它整個當在那

7 z8 C6 h3 w; D2 \" K3 H+ `9 }; x安裝大陸特徵碼的方法以及懶人工具可以參考AVPClub的以下文章
9 X; H" Z1 S8 j9 R
! S. i: v8 {' a/ v- `大陸特徵碼介紹
http://www.avpclub.ddns.info/discuz/thread-9174-1-1.html

懶人工具
http://www.avpclub.ddns.info/discuz/thread-9257-1-1.html
  C% f1 N0 Q1 g* f5 p' B) J; v
一般介紹那篇看一下就可以了，因為那些步驟全部都可以靠懶人工具完成
. O4 T6 G- {9 R; H( w, r4 e這個介紹就到此結束，有機會的話我還會測試PC-Cillin Internet Security 2008

loveheyi

不错呢！！！1