作者: 江陽(yáng)(原創(chuàng )) 出處: 天極網(wǎng)軟件頻道
殺毒軟件,是我們上網(wǎng)時(shí)保證網(wǎng)絡(luò )安全必不可少的工具,不久前,全球最大搜索引擎Google(谷歌)對450萬(wàn)個(gè)網(wǎng)頁(yè)作過(guò)一次抽樣調查,發(fā)現在瀏覽其中大約10%的網(wǎng)頁(yè)時(shí)會(huì )自動(dòng)下載惡意程序代碼。這意味著(zhù)平均每瀏覽十個(gè)網(wǎng)頁(yè),就有一個(gè)可能隱藏電腦病毒或木馬,并對用戶(hù)的電腦系統造成破壞。以往,用戶(hù)想要防御這些惡意網(wǎng)頁(yè)程序,通常會(huì )掏錢(qián)購買(mǎi)專(zhuān)門(mén)的殺毒軟件或安全保護軟件。其實(shí),在什么都流行“免費”的今天,市面上還有不花錢(qián)的殺毒軟件和安全保護軟件可供選擇。下面筆者就為大家作一詳細介紹。
一、使用互聯(lián)網(wǎng)的安全危機
隨著(zhù)網(wǎng)絡(luò )活動(dòng)的盛行,制造出更多的機會(huì )讓不法分子利用各種漏洞進(jìn)行入侵。根據Google的調查顯示,不法分子主要通過(guò)網(wǎng)頁(yè)服務(wù)器的安全漏洞(例如論壇的設計漏洞),在網(wǎng)頁(yè)中插入非法指令碼(如在網(wǎng)頁(yè)上插入特殊的JavaScript腳本程序)、網(wǎng)頁(yè)廣告、第三方提供的插件程序等,以控制瀏覽者端顯示的網(wǎng)頁(yè)內容。同時(shí)通過(guò)操作系統和瀏覽器的漏洞,或誘導用戶(hù)安裝有問(wèn)題的瀏覽器插件程序,將病毒或者有問(wèn)題的程序植入用戶(hù)的系統中。
實(shí)際上,除了網(wǎng)站設計方面的問(wèn)題外,用戶(hù)使用電腦的態(tài)度和習慣,也使得電腦系統安全備受關(guān)注。一般家庭通常都是多人共用一部電腦,一旦電腦因為其中一名用戶(hù)使用不當而使系統出現安全危機,便會(huì )影響同機的所有用戶(hù),因此電腦安全隨著(zhù)網(wǎng)絡(luò )應用的頻繁而更顯重要。
二、付費殺毒軟件的發(fā)展趨勢
早期的殺毒軟件只是用來(lái)保護電腦內的操作系統和重要文件免受病毒程序的修改破壞,不過(guò)隨著(zhù)電腦的用途日益廣泛,電腦用戶(hù)對殺毒軟件的要求也在不斷改變。因為互聯(lián)網(wǎng)的普及使得信息交流更加容易,與之相應,病毒和木馬程序也傳播得更快。特別是Web 2.0為互聯(lián)網(wǎng)帶來(lái)更多不同的應用,也使瀏覽器從單純的一個(gè)網(wǎng)頁(yè)瀏覽程序,變成一個(gè)全方位的服務(wù)工作平臺,更需要額外的保護。
有鑒于此,付費版商業(yè)殺毒軟件的設計緊密跟隨互聯(lián)網(wǎng)的發(fā)展。近年來(lái)軟件開(kāi)發(fā)商除了推出單純?yōu)閽呙韬蛣h除病毒而設計的殺毒軟件(Anti-virus)外,還推出針對網(wǎng)絡(luò )安全的互聯(lián)網(wǎng)安全軟件(Internet Security),此類(lèi)軟件通常包含廠(chǎng)商自己開(kāi)發(fā)的殺毒程序。如近期推出的Norton 360已經(jīng)將殺毒、防間諜程序、防釣魚(yú)、個(gè)人資料保護、防火墻、系統備份等功能集于一身,并簡(jiǎn)化各項功能的設置操作方式,將各項功能的使用狀態(tài)集中顯示在一個(gè)界面中,方便普通用戶(hù)使用。不過(guò),商業(yè)殺毒軟件需要付費才能享受,有點(diǎn)讓人遺憾。
三、免費殺毒軟件的特點(diǎn)
由于現在殺毒軟件產(chǎn)品越來(lái)越多,各款軟件之間的差異在逐漸縮小,因此設計廠(chǎng)商的推銷(xiāo)重點(diǎn)也從軟件功能,逐漸轉變?yōu)橛脩?hù)界面設計、售后服務(wù)支持等其他方面。而單就程序的功能而言,免費殺毒軟件與付費殺毒軟件的差別不算明顯,免費版殺毒軟件亦因此變得有可取之處。
當然,除了使用成本上的不同外,免費殺毒軟件與付費軟件在以下方面還是有差別的:
1.捆綁安裝:部分免費殺毒軟件如Norton Security Scan屬于Google Pack綜合軟件包中的附屬軟件之一,安裝時(shí)會(huì )同時(shí)安裝多個(gè)功能不同的軟件如Picasa2、Spyware Doctor、Google Desktop等,對于用戶(hù)來(lái)說(shuō)未必全都有用。
2.使用限期:現在大部分免費的殺毒軟件均沒(méi)有使用期限,只有Windows Vista版的CA Anti-Virus和McAfee VirusScan Plus有1年的使用時(shí)間限制。部分免費殺毒軟件如Avira AntiVir則需要定期升級授權文件,升級后可繼續免費使用。
3.功能簡(jiǎn)單:免費殺毒軟件與需要付費版最大的區別,是免費版功能較為簡(jiǎn)單,部分軟件例如BitDefender免費版、ClamWin Antivirus、Norton Security Scan等通常只設有“On-Demand”(手工掃描),而不設“On-Access”(存取自動(dòng)掃描)功能,在保護程度方面不如付費軟件。而付費軟件常見(jiàn)的功能,例如網(wǎng)絡(luò )監控(Network Monitor)、程序監控(Process Monitor)等,也是大部分免費版殺毒軟件所欠缺的。
4.工作模式不同:傳統殺毒軟件的工作模式是,將被檢文件資料比對軟件內置的病毒庫,以檢測出內藏的病毒。新一代殺毒軟件則通過(guò)監視系統的特殊行為,甚至以沙盒(Sandbox)機制測試運行的程序內是否有病毒。而部分免費版殺毒軟件屬于商業(yè)版殺毒軟件的簡(jiǎn)化版本,檢測病毒的工作模式可能與付費版本有區別。
5.技術(shù)支持:部分殺毒軟件的免費版與付費版是以廠(chǎng)商提供的技術(shù)支持不同進(jìn)行區分的。付費版大多有完善的電話(huà)或網(wǎng)上支持服務(wù)體系;免費版的用戶(hù)則通常只能通過(guò)軟件討論區或網(wǎng)上表格獲得技術(shù)支持。特別是新一代Windows Vista操作系統上市后,付費版殺毒軟件的用戶(hù)可在對應Vista的版本推出時(shí)獲得升級,而免費版的用戶(hù)則通常需等待供Vista專(zhuān)用的免費版殺毒軟件的推出。此外,雖然在病毒庫和升級的速度上,免費版與付費版差異不大,但免費殺毒軟件(例如Norton Security Scan)可能要求用戶(hù)自己手工下載升級。
四、免費軟件殺毒能力是否比較差?
選擇殺毒軟件時(shí),軟件對各種病毒和威脅的檢測成功率肯定是消費者的一個(gè)重要考慮因素。付費版的商業(yè)殺毒軟件經(jīng)常以獲得國際殺毒測試的獎項作為推銷(xiāo)的賣(mài)點(diǎn)。那么,免費殺毒軟件在這方面是否一定比付費軟件差呢?
其實(shí),新病毒和威脅在不斷出現,因此針對殺毒軟件的測試很難訂立一套不變的標準。目前,大部分殺毒組織機構均以一套名為“WildList”的病毒列表作為病毒樣本進(jìn)行測試?!癢ildList”由“The WildList Organization International”于每月15日發(fā)布,列舉當時(shí)最具威脅性的病毒。四個(gè)大型殺毒軟件測試組織ICSA Labs、West Coast Labs、Virus Bulletin及AV-comparatives.org均定期以“WildList”的病毒樣本對殺毒軟件進(jìn)行測試,并公布各款殺毒軟件的測試結果,各組織的測試結果可于下列網(wǎng)站下載或瀏覽。
ICSA Labs Anti-Virus Testing Reports:http://www.icsalabs.com/icsa/topic.php?tid=f4a2$33b42a94-8f45ddc6$0c33-f07e1167
West Coast Labs-The Checkmark System:
http://www.westcoastlabs.org/checkmarkinfo.asp
Virus Bulletin-VB100 award:
http://www.virusbtn.virusbtn.com/vb100/index
AV-comparatives.org:
http:www.av-comparatives.org/
除了殺毒引擎會(huì )影響殺毒的準確性外,殺毒軟件本身在功能上的差別,甚至是軟件的應用層面也或多或少影響軟件的病毒掃描能力。部分免費殺毒軟件只具備手工掃描功能,遇到病毒入侵時(shí)只能靠用戶(hù)手工檢測和刪除,自然會(huì )影響使用時(shí)的殺毒效果;即使殺毒軟件具備存取保護功能,也不一定設計得十分周全(如IM保護或網(wǎng)絡(luò )檢測等功能),考慮到用戶(hù)的各種使用情況,因此檢測到病毒的機會(huì )亦相對降低,此外,免費的殺毒軟件未必包含防黑客或防廣告功能。不過(guò),如果單單就病毒掃描能力而言,免費版比付費版差這一點(diǎn)是不成立的。
五、六款著(zhù)名免費殺毒軟件簡(jiǎn)介
(一)McAfee Virus-Scan Plus FREE(圖1)
圖 1 McAfee公司與個(gè)人銀行NatWest合作,提供McAfee VirusScan Plus商業(yè)殺毒軟件的免費版本,即使不是該銀行的客戶(hù)也可下載使用。軟件由商業(yè)版本簡(jiǎn)化而成,故界面和功能均具備商業(yè)版本的特色,只是部分功能被刪除,包括:Parental Controls及Spam Protection,它也是本文中唯一一套具備Firewall(防火墻)及PC Health(系統監測)功能的軟件。
(二)avast!4 Home Edition(圖2)
圖 2 殺毒軟件的操作界面一向給人比較呆板的感覺(jué),現在avast!突破了這個(gè)傳統。它的操作界面與影音播放軟件相似,力求讓普通用戶(hù)更易上手。如果需要高級設置,用戶(hù)也可手工打開(kāi)詳細設置界面。華麗的界面背后隱藏著(zhù)全面的安全保護功能,分別針對網(wǎng)頁(yè)、網(wǎng)絡(luò )、IM、P2P、
電子郵件等,功能媲美商業(yè)軟件。
(三)AVG Anti-Virus Free(圖3)
圖 3
AVG曾是多個(gè)國際專(zhuān)業(yè)下載網(wǎng)站中最受歡迎的殺毒軟件,在今年年初時(shí)它停止對7.1版的支持,但隨即發(fā)布新的7.5版免費版本。AVG既有免費的殺毒軟件,也有免費的AVG Anti-Spyware Free及AVG Anti-Rootkit Free,在眾多免費殺毒軟件廠(chǎng)商中,它提供的免費服務(wù)方案最多。
(四)Avira AntiVir PersonalEdition Classic(圖 4)
圖 4 很多人都知道,“小綠傘”是Kaspersky(卡巴斯基)的圖標,小紅傘則是Avira AntiVir PersonalEdition Classic。Avira是德國的殺毒軟件,界面和功能均有務(wù)實(shí)簡(jiǎn)單的德國風(fēng)格,一站式界面控制所有選項,可有效
清除病毒、木馬和RootKits。
(五)BitDefender 10 Free Edition(圖5)
圖 5 眾多的殺毒軟件中,BitDefender也提供免費版本作為市場(chǎng)推廣。而付費版BitDefender現已發(fā)展至10.0版本。兩者最大的差別在于免費版本僅提供On-Demand功能,而新版本已發(fā)展至提供On-Access功能。
(六)Active Virus Shield AOL(圖6)
圖 6 AOL(美國在線(xiàn))與卡巴斯基公司于2006年合作推出免費殺毒軟件Active Virus Shield。它以Kaspersky 6.0個(gè)人版殺毒軟件版本為基礎,由于是免費版本,功能方面刪除了“Proactive protection”及“System restore”功能。不過(guò),即使用戶(hù)并非美國AOL客戶(hù),也可申請使用。
六、六款免費殺毒軟件對比測試 為了讓大家更深入地了解六款免費殺毒軟件的功能特點(diǎn),筆者專(zhuān)門(mén)進(jìn)行了一番對比測試。由于部分免費殺毒軟件仍不支持Vista,故筆者以下所作的測試集中在Windows XP操作系統平臺上運行,至于對Vista的支持,大家可以參考文章后面部分的功能比較表。
?。ㄒ唬r截MSN傳輸病毒 MSN是最熱門(mén)的聊天軟件之一,而它的文件傳送功能也是散播病毒的主要途徑。測試的方法是,由一方的聯(lián)系人傳送病毒文件至另一方,檢測免費殺毒軟件是否成功攔截病毒。 1.Active Virus Shield AOL:失敗 2.a(chǎn)vast!4 Home Edition:成功 3.AVG Anti-Virus Free:失敗 4.Avira AntiVir PersonalEdition Classic:失敗 5.BitDefender 10 Free Edition:失敗 6.McAfee Virus-Scan Plus FREE:成功
?。ǘ呙杩梢苿?dòng)磁盤(pán) 談到文件交換,另一種常用的方法是經(jīng)由可移動(dòng)磁盤(pán)(如:U盤(pán)、閃存卡等)存儲文件,達到交換文件的目的,筆者將含有病毒文件的U盤(pán)與電腦連接,測試殺毒軟件能否掃描可移動(dòng)磁盤(pán)。 1.Active Virus Shield AOL:成功 2.a(chǎn)vast!4 Home Edition:成功 3.AVG Anti-Virus Free:成功 4.Avira AntiVir PersonalEdition Classic:成功 5.BitDefender 10 Free Edition:失敗,選擇該功能后,只能顯示勾選光驅盤(pán)符,而不能連接U盤(pán)。 6.McAfee Virus-Scan Plus FREE:成功
?。ㄈ呙柚付ㄎ募?lèi)型 病毒文件常通過(guò)指定的文件類(lèi)型傳播,此項目檢測六款免費殺毒軟件是否能夠檢測指定的文件類(lèi)型,因為此操作將有效減少掃描病毒的時(shí)間。 1.Active Virus Shield AOL:不能掃描指定文件類(lèi)型,但可指定文件大小和時(shí)間。 2.a(chǎn)vast!4 Home Edition:可指定掃描文件類(lèi)型,但需手工輸入。 3.AVG Anti-Virus Free:不支持此功能 4.Avira AntiVir PersonalEdition Classic:不支持此功能 5.BitDefender 10 Free Edition:可指定掃描文件類(lèi)型,但需手工輸入。 6.McAfee Virus-Scan Plus FREE:支持指定掃描部分文件類(lèi)型。
?。ㄋ模┪募呙杷俣?/strong> 如果遇到電腦中毒,用戶(hù)的心態(tài)是希望盡快檢測系統并清除病毒。本測試項目選擇某個(gè)磁盤(pán)分區進(jìn)行全面掃描,計算免費殺毒軟件在30秒內掃描的文件數量。 1.Active Virus Shield AOL:掃描1398個(gè)文件。 2.a(chǎn)vast!4 Home Edition:掃描2686個(gè)文件。 3.AVG Anti-Virus Free:掃描364個(gè)對象(objects)。 4.Avira AntiVir PersonalEdition Classic:掃描2842個(gè)文件。 5.BitDefender 10 Free Edition:掃描2449個(gè)文件。 6.McAfee Virus-Scan Plus FREE:掃描643個(gè)項目(Items)。
?。ㄎ澹┝蠲赓M殺毒軟件功能及性能對比 表1:《六款免費殺毒軟件功能及性能對比一覽表》。
七、免費網(wǎng)絡(luò )安全保護軟件補充推薦
用戶(hù)如果想確保系統在網(wǎng)絡(luò )上不受惡意程序所影響,殺毒軟件的保護固然不可少,但其他方面的保護,例如防黑客、防垃圾郵件、防虛假網(wǎng)站、防火墻功能等亦非常重要。下面筆者另外推薦幾種免費的網(wǎng)絡(luò )安全保護軟件,只要大家將免費殺毒軟件與免費網(wǎng)絡(luò )安全軟件結合使用,就能確保愛(ài)機的安全。
?。ㄒ唬┟赓M防火墻(Firewall) Windows XP和Vista操作系統均內置防火墻功能,但其功能比較簡(jiǎn)單。如果用戶(hù)希望另外安裝一個(gè)防火墻軟件,可以選擇免費的PC Tools Firewall Plus(圖7),此軟件可以限制應用程序進(jìn)行連接,或者對連接類(lèi)型、本地/遠程網(wǎng)址或網(wǎng)絡(luò )信息的流向設置進(jìn)行控制。
圖 7
?。ǘ┓篮诳?間諜程序(Anti-Spyware/Anti-Rootkit) AVG公司除推出免費版的殺毒軟件AVG Anti-Virus外,還推出了間諜軟件檢測程序AVG Anti-Rootkit(圖8),只需輕輕一點(diǎn)即可自動(dòng)檢查系統內是否隱藏間諜程序。至于防黑客功能,則可以借助CyberDefenderFREE 2.0軟件內置的“earlySPY”功能清除(圖8)。
圖 8
?。ㄈ┓捞摷倬W(wǎng)站 免費的CyberDefender除了可搜索系統內的黑客軟件外,還設有“earlySCAM”功能以實(shí)時(shí)方式監測瀏覽器輸入的網(wǎng)址(圖9),防止用戶(hù)誤訪(fǎng)假冒的網(wǎng)頁(yè)。除此之外,用戶(hù)可以為瀏覽器安裝虛假網(wǎng)站檢測程序,例如McAfee SiteAdvisor(圖10),確保即使遇到虛假網(wǎng)站也能第一時(shí)間知悉。
圖 9
圖 10
?。ㄋ模┘议L(cháng)管理(Parental Control) 家長(cháng)管理功能是網(wǎng)絡(luò )安全軟件的一項重要功能,用戶(hù)可以下載Crawler Parental Control免費為系統增加家長(cháng)控制功能(圖11)。Crawler Parental Control支持多個(gè)用戶(hù)帳戶(hù),并且可以為每個(gè)用戶(hù)設置網(wǎng)站內容封鎖、網(wǎng)站封鎖、上網(wǎng)時(shí)間限制、使用電腦時(shí)間限制,限制程序運行等,其功能甚至比某些付費軟件更為全面,能夠為用戶(hù)帶來(lái)全方位的保護。
圖 11
?。ㄎ澹┓览]件(Anti-Spam) 針對垃圾郵件,用戶(hù)除了可以使用CyberDefender內置的“earlySPAM”郵件阻攔功能外,可以使用同樣免費、功能更強,并且支持POP3/SMTP郵件檢測的垃圾郵件檢測軟件SpamPal(圖12),用戶(hù)只需在軟件的“選項”中設置黑名單,無(wú)論使用任何一種電子郵件程序下載郵件,均會(huì )自動(dòng)過(guò)濾垃圾郵件。
圖 12
八、結束語(yǔ)
綜上所述,在本文介紹的六款免費殺毒軟件中,有三款與付費版本使用相同的殺毒引擎,功能方面并不輸給付費軟件。此外,部分免費軟件還提供了IM程序保護、SiteAdvisor等增值功能,效果比較令人滿(mǎn)意。因此筆者認為免費殺毒軟件的確有存在的價(jià)值和優(yōu)點(diǎn)。 不過(guò)相比起付費的商業(yè)殺毒軟件,免費軟件必須進(jìn)行繁瑣的手工設置,所花的調整設置時(shí)間也較多。這點(diǎn)可能會(huì )令人感到不便,此外,部分免費殺毒軟件內嵌廣告,有違背殺毒程序的原意。因此各位用不用免費殺毒軟件,不妨自己作出決定吧!