（一）、ClamWin Free Antivirus 開(kāi)源反病毒軟件 GPL協(xié)議
SourceForge頁(yè)面：http://sourceforge.net/projects/clamwin
正如其名，這是款運行于Windows下的軟件，我想下載安裝包、運行Setup之類(lèi)的就不用多說(shuō)了。由于ClamWin本身是不帶病毒數據庫的（整個(gè)安裝文件才
放心，它的病毒庫也不大，稍等片刻就OK了：
當病毒庫下載完成后，就可以開(kāi)始使用ClamWin AntiVirus免費大餐了：雙擊系統托盤(pán)區的ClamWin圖標可以彈出ClamWin的主界面：
很簡(jiǎn)潔對吧？工具欄只有三個(gè)圖標。第一個(gè)是Preferences也就是我們常說(shuō)的“首選項”：
在General選項夾中可以選擇ClamWin如何處置被感染的文件（Infected Files），這里有三個(gè)選項：分別為
Report Only（僅僅報告，提醒我們一下）；
move（刪除，注意不是刪除到回收站，所以謹慎使用哦）；
Move To Quarantine Folder（移動(dòng)到隔離區，可以自己選擇隔離文件夾的路徑）
你可能說(shuō)怎么就這三個(gè)選項啊，他不能對感染病毒的文件進(jìn)行“殺毒/解毒”嗎，我必須遺憾地告訴你，沒(méi)有。其實(shí)也不必失望，你可以回憶一下，那些所謂的“殺毒/解毒”功能到底能有多少用處？能不能殺干凈？就我個(gè)人的經(jīng)驗來(lái)說(shuō)，電腦病毒重在“防”而不是“殺”，一旦預防工作沒(méi)有做好，有文件被感染了，殺毒軟件又有幾成勝算可以真正把病毒“殺”得干凈？就算殺毒軟件報告全部殺掉了，我們自己的心中又有幾分的信任？那些被“解毒”的程序又有幾個(gè)能正常運行？到最后我們還不是得格了重裝？所以我認為反病毒軟件的“殺/解毒”功能形同雞肋，有沒(méi)有都可以的。
然后看一下在線(xiàn)升級功能：
ClamWin可以根據我們的設置定期到clamav.net的病毒數據庫下載最先的病毒特征碼，以保持其自身的“戰斗力”。
定期自動(dòng)掃描：
掃描壓縮包內的病毒：
其他的選擇我就不一一貼圖了，只要你使用過(guò)別的殺毒軟件，你就會(huì )發(fā)現這些設置都差不多。
第二個(gè)工具欄圖標是“在線(xiàn)升級”功能，點(diǎn)擊這個(gè)圖標就可以在線(xiàn)升級病毒庫。
第三個(gè)圖標就是病毒掃描了：
ClamWin還和Windows的資源管理器有機結合，可以方便地使用右鍵菜單對選中的文件進(jìn)行病毒掃描：
如果掃描過(guò)程中發(fā)現了被感染的文件，ClamWin會(huì )按照我們上面設定的方式進(jìn)行處理（報告，刪除，隔離）
下面是我用EICAR測試的結果：
同時(shí)托盤(pán)區也會(huì )有氣球提示
平時(shí)使用時(shí)，也可以用鼠標右擊托盤(pán)區的ClamWin圖標，可以彈出右鍵菜單，進(jìn)行快捷操作：
ClamWin最大的缺陷是沒(méi)有“即時(shí)掃描”功能，也就是說(shuō)我們必須主動(dòng)調用ClamWin來(lái)掃描可疑的文件、文件夾、磁盤(pán)，而ClamWin不會(huì )在后臺自動(dòng)過(guò)濾我們正在操作的文件。你可能又失望了，沒(méi)有即時(shí)掃描功能，還怎么“防”病毒??！不要失望，ClamWin雖然不能做到，但是它有一個(gè)好鄰居、好朋友、好搭檔WinPooch。WinPooch可是專(zhuān)業(yè)搞系統監控的“看家狗”哦。呵呵，“術(shù)業(yè)有專(zhuān)攻”嘛，很多開(kāi)源軟件都是這樣。
（二）Winpooch Watchdog 忠實(shí)的系統“看家狗” GPL協(xié)議
SourceForge頁(yè)面：http://sourceforge.net/projects/winpooch
正如其名，WinPooch是一條忠實(shí)的“看家狗”，說(shuō)其忠實(shí)，是因為它使用API Hook技術(shù)，可以對幾乎所有的可疑操作進(jìn)行監控、報告或阻止。
初次安裝完畢后WinPooch會(huì )自動(dòng)檢查你的機器上是否安裝了ClamWin，如果正確安裝了ClamWin了，他會(huì )自動(dòng)把ClamWin作為它的Antivirus（要不怎么說(shuō)它是ClamWin的好鄰居、好朋友、好搭檔）：
有了WinPooch為ClamWin保駕護航，我們不怕了，這次直接雙擊運行EICAR測試文件：
我們的看家狗會(huì )自動(dòng)調用ClamWin進(jìn)行病毒掃描，由于EICAR是標準的測試文件，任何合格的反病毒軟件都應該有所反應，ClamWin也不例外。于是狗狗發(fā)現了敵情，一聲大叫“汪”，便跳了出來(lái)：
注意，此時(shí)我們面臨三個(gè)選擇Accept, Feign，或Reject。點(diǎn)擊后面兩個(gè)按鈕（“Feign”或“Reject”）可以阻止該操作，但是效果稍有差別。Reject的話(huà)，Windows會(huì )報告一個(gè)錯誤：
---------------------------
EICAR.com
---------------------------
Windows 無(wú)法訪(fǎng)問(wèn)指定設備、路徑或文件。您可能沒(méi)有合適的權限訪(fǎng)問(wèn)這個(gè)項目。
---------------------------
確定
---------------------------
而點(diǎn)擊Feign的話(huà)則不會(huì )報告這個(gè)錯誤（文件同樣沒(méi)有被運行）。
但是有的時(shí)候我們很清楚某個(gè)“病毒文件”實(shí)際上是正常文件，就比如我現在運行的這個(gè)ERICA.com文件，只是一個(gè)用于測試反病毒軟件的文本文件而已。這種情況下我們就可以點(diǎn)擊第一個(gè)按鈕Accept，允許這個(gè)操作。
如果我們在40秒內沒(méi)有進(jìn)行任何操作，則默認為Reject。
WinPooch的所有操作都是基于過(guò)濾規則（filters）的，我們來(lái)看一下它的filters：雙擊系統托盤(pán)中的WinPooch圖標，打開(kāi)主界面。
WinPooch的一個(gè)過(guò)濾器（filter）是由右上方的一個(gè)進(jìn)程文件路徑（Program）和對它的若干條規則組成的。點(diǎn)擊上面一個(gè)“+”可以添加一個(gè)Program，選擇該Program然后點(diǎn)擊下面的“+”可以給它制定一條規則，支持通配符*和?。WinPooch的Filter添加有點(diǎn)麻煩，我們在添加自定義Filter之前還是先來(lái)分析一下它的默認Filters：
比如下面幾條規則：
由于是應用于“*”即所有進(jìn)程的，所以，第一行可以解釋如下：“當任何進(jìn)程（“*”）新建或更改（Write）“C:\Windows\”系統目錄下的任何dll文件時(shí)，彈出對話(huà)框詢(xún)問(wèn)（Ask），如果在規定的時(shí)間內沒(méi)有做出選擇就默認拒絕該操作（default Reject），并在日志文件記錄（Log）。”第二～六條和第一條類(lèi)似，只是分別針對exe，bat，ocx，pif和src文件的。后面的就不一一解釋了。
把右下方的ListView滾動(dòng)到最后，可以看到這樣一條規則：
Sys::Execute * Accept Log Virus scan
它的含義為在任何進(jìn)程執行任何其他進(jìn)程（*）時(shí)，調用ClamWin進(jìn)行病毒掃描（Virus scan），如果沒(méi)有病毒就允許該操作（Accept），否則提示用戶(hù)處理。該動(dòng)作及處理結果還要記錄入日志（Log）。這也是WinPooch和ClamWin之所以能合作的根本原因了。
除了修改Windows目錄文件、程序被病毒感染外，WinPooch還可以監控一些危險性操作，比如修改注冊表（Reg::SetValue）、監聽(tīng)特定端口（Net::Listen）、通過(guò)某個(gè)端口建立網(wǎng)絡(luò )連接（Net::Connect）等。WinPooch的所有過(guò)濾規則都是可以自定義的，具體可以打開(kāi)WinPooch的Filters自己摸索一下。
由于WinPooch的過(guò)濾規則可以自定義，所以他要比一般的監控軟件更靈活（當然配置起來(lái)也會(huì )有一定的難度）。比如默認情況下，我們修改了系統的“環(huán)境變量”（“我的電腦”右鍵，“屬性”，“高級”），WinPooch就會(huì )報警：
如果由于某些原因，需要頻繁地修改這個(gè)，每次都要手工去點(diǎn)“確定”的確比較煩。對于這種情況，我們可以點(diǎn)擊“Other options”中的“New filter”按鈕，新建一個(gè)Filter如下：
再舉一個(gè)例子，如果你使用過(guò)RealPlayer，你可能知道，每次啟動(dòng)RealPlayer后都會(huì )有一個(gè)realsched.exe進(jìn)程啟動(dòng)并駐留系統。通過(guò)WinPooch可以禁止該進(jìn)程的啟動(dòng)：
然后，選中新加的Rule，使用上箭頭圖標把它移動(dòng)到“Sys::Execute *”規則之上防止被該通配符規則屏蔽就可以了：
然后看一下這兩個(gè)軟件的內存占用：
聯(lián)系客服
