趨勢防毒2008 評測

竹木刀

這篇其實拖了兩個多禮拜了，沒辦法工作上的時間不太允許我準時完成
所以只能利用這個清明連續假期來把它完成，所以這邊先跟大家說聲對不起..
7 {( e* L0 d  u9 H" A" ~  u

趨勢科技在2008年主打的新產品已經去掉了用了十多年的PC-Cillin的舊名(但網路安全版還維持PC-Cillin名稱)
2 I/ H7 T: E1 r9 H0 o新產品改用公司名稱命名為趨勢防毒(TrendMicro AntiVirus)的新名稱
軟體本身則維持過去一貫的外觀風格，跟PCC明顯感到不一樣的地方
7 O. h- ?/ k( }$ p4 N就是應用程式本身的執行反應速度明顯較PCC 2007快
# l9 Q) m+ p! w; S! m1 e也把舊版不易操作的介面改的更為人性化
' f7 v( y! W7 t1 ?. [
5 O1 G6 s6 V, I' R5 ~0 ]& m
程式主畫面
4 }  H; h5 i! L( W5 a

+ h7 o4 Y3 P4 r- e3 K" [防護頁面：
* K* [) r+ U! T* D2 Y$ u1 c$ N這裡主要分成兩個防護功能，一個是傳統的緝毒引擎
) o2 _! ~+ R& E% a5 p; w另一個則是大部分人比較陌生的主機入侵防禦，這個功能我在最後會實際示範操作


詳細的防護設定
預設並不會提示病毒以及間諜程式通知，針對一般人，不建議提示通知
" r, _% Q2 N8 F1 |. C# h; ^
- ]" n4 W9 Y  E; Z- I1 Y4 @& s
防毒設定
建議按照預設值

# W) l$ a3 m5 x5 R
主機入侵防禦
建議按照預設值

8 O% j( k( e5 f5 q
: c7 D' N  @2 o  h5 P提示通知
+ n1 C. n( X- I4 F  E7 S預設是偶而，一般人推薦設定為極少，我設定為隨時為了是最後的病毒測試
; b2 o& e7 m: V* I
/ p  n, E1 m% K* F, k, g
報告
由於提示少了，大部分我們需要經由報告紀錄來查詢趨勢防毒為我們做了些什麼
2 E# h" \' {' `4 l4 g7 @/ G
0 }& h2 O( i  \, c8 K- x
# ^8 }+ N1 S+ R/ [( |報告的形式
可以自由切換各功能的報告紀錄

' X% z( G+ y: p
+ Z0 r6 J- \2 [9 l# |* T2 {免費一年的KEY



8 `5 a6 Y4 d9 I" ^資源佔用情形
各進程的詳細佔用情形


安裝前的記憶體佔用


安裝後的記憶體佔用
+ E  R3 U! j1 N9 L
# e. g4 _2 K5 m: x. z
% R- C4 ]; _$ q4 Z* k  M6 u( ~% Y掃瞄時的CPU佔用情形(C2D E6300@3G)


  y% `3 q0 n, O" g
1 o4 A" X8 C3 n實際病毒測試：

" B4 h& u% ~+ X# b; W, w2 Q在這裡我不用掃瞄的方式來測試是否能夠辨識病毒
我使用主機入侵防禦(以下稱HIPS)，來測試對付未知病毒時的實際能力

HIPS是新的一種防毒方式，透過監控OS API、系統事件等訊息
' M! J" G$ l2 Z- y5 O; u+ M來保護系統免於受到侵害，已經實際應用HIPS的其它常見廠商
0 d' `# _0 e, u& M有Kaspersky,F-Secure,Panda,趨勢自己的PCC 2007也有
但舊版本的防護效果有限，新的趨勢防毒2008的表現好過舊版不少
提供自動跟手動處理，適合控制慾強也適合一般普通人使用
2 f7 T! e/ h( d3 b接下來我實際測試一些病毒樣本，展示一下HIPS防禦能力
5 d  J4 e  x' O4 J; i* ?: n9 r

! B7 t0 }  X4 V3 v' N  X. o6 S, k5 l. A樣本1(KAVO隨身碟病毒)
+ h2 Z% N9 J2 Y- U$ E: J這個樣本比較簡單，趨勢防毒直接封鎖

( I4 f7 n. S( O- M5 a4 W
) d" E! x) p* M9 p2 ^
3 M2 H7 M. Y3 s/ S4 G& H9 `+ Y樣本2(KAVO的另一個變種)
2 M) x; I4 ~  W2 _# n8 R7 l: U/ {出現提示，可以按詳細資料看看有什麼行為


或者是直接封鎖
4 f( V9 k4 I/ t/ |
, o5 ~- z7 ^& U) r: p
, d+ c- d; O6 j7 Jmiko.exe的行為會跟出現在報告中

/ X& e6 V% _: b4 K
發現miko.exe會有生成檔案的行為
一般這類行為屬於危險，很單純的病毒或木馬行為
; p! k3 R% `5 b: u+ S1 W( m

8 ]8 G: ^( K$ H9 f
; \: A( z; e) b: `' {樣本3(木馬)
直接執行，馬上提示高危險

% Y: b0 b0 O" O' y
) I, Y9 a% L( z6 A! a4 t: I5 G& K發現企圖變更系統程式的行為，如果是dll注入，八成都不適什麼好東西


. {# y9 G- I2 W! R- E6 n最後成功封鎖

) {, x4 R6 h  J: \3 _
! ^& m0 T# G# O) Q
% s& W6 y+ O+ F! U2 u7 {7 a
優點：
1.免費使用一年
2.使用報殼偵測後，偵測率明顯提昇
9 [  [" i" ?# s  q3.對未知病毒的防禦較舊版進步

缺點：
1.資源佔用過大
: V% F/ o  g: Q) `2.使用大陸特徵碼更新速度非常慢
3.報殼後連帶增加一些誤報
9 }5 A4 _. `( F) C

結論：

0 r' C* i# e! }! M6 L% h: T其實原本沒有打算寫趨勢防毒這篇評測，那為什麼我還是寫了？
' R: m! J( c6 S* x! l+ g3 ]. q理由很簡單，就是單純因為免費，所以特別寫了這一篇報告
讓大家看一下這款防毒軟體的能力，是否還是有如傳說中的一般不堪使用
( a5 E- L% [% i9 m! m, e
就目前看起來，整體來說還不錯，就是記憶體佔用多了一點
不過現在這個時代，應該都人人都有2G左右的記憶體了
6 G) P) `( ]9 u1 D: x: ~9 J不果不去斤斤計較，我想只要不影響系統執行其它應用軟體的效率
我想這些記憶體的佔用應該對大部分人的影響是不大

( r$ W# ~0 E; D$ o) i5 _其實我這篇沒有提到的特性
趨勢的正體版可以透過修改，更新大陸特徵碼
偵測率會提高很多，不過特徵碼更新的速度實在是非常的慢
6 q2 w7 I: V5 X- u( u; k我安裝完第一次更新特徵碼的時間差不多有一個鐘頭
如果不是看到它更新進度條會動，我還以為是它整個當在那
$ E5 B/ _% ~; F$ O
安裝大陸特徵碼的方法以及懶人工具可以參考AVPClub的以下文章
. H  m' ^; Z: C6 [
( T, ?& t; y) p3 G( Y大陸特徵碼介紹
http://www.avpclub.ddns.info/discuz/thread-9174-1-1.html

懶人工具
% s% R; F. f/ E% g) ihttp://www.avpclub.ddns.info/discuz/thread-9257-1-1.html
3 t* T, r6 `# F, g7 D
一般介紹那篇看一下就可以了，因為那些步驟全部都可以靠懶人工具完成
: F1 n# Y7 R* {4 q+ Z' X3 e2 A這個介紹就到此結束，有機會的話我還會測試PC-Cillin Internet Security 2008

loveheyi

不错呢！！！1