详细介绍
实时监控永远是杀毒软件最重要的一项指标,也是用户数据的安全保证。在本轮测试中,分别对各杀毒软件的“挂马防护能力”、“带毒图片辨识能力”、“病毒下载监控”、“病毒邮件监控”、“恶意软件查杀”、“移动媒体监控”和“病毒包样本查杀”七大方面做评测,以最终验证各杀毒软件的实时监控性能。
【编辑注】测试结果可能因条件所限有所偏颇,网友可在留言分享一下各自的实测结果。
如今,挂马网站慢慢的变成了上网的最大威胁。黑客们利用各种漏洞,将制作好的网马上传到服务器后台,再通过相关代码令网马随网页自动启动。只要用户浏览网页,木马便会自动进入用户的系统之中,最终达到黑客们的罪恶目的。在这一环节中,杀毒软件除了需具有较强的木马辨识能力外,还一定要能在木马下载之前抢先干掉它。
作为一种较为常见的威胁形式,挂马网站的测试最能反映出安全软件的实际防护效果。总体来说,BitDefender、小红伞、Norton、大蜘蛛的表现最出色,在所有参测样本中,仅有少部分无法侦测出来。
值得一提的是,以往不大被大家所看好的国产软件,在此项评测中也拥有着不错的表现。不论是金山毒霸、瑞星还是江民,都可以在浏览过程中,准确地辨识目标,及时对其进行拦截。
除了挂马网站,图片也是时下较为流行的一种木马传播形式,它利用操作系统对图片检查的漏洞将木马伪装成图片。再通过其他方式促使其自动运行。由于此类方式具有较强的迷惑性,更要求杀毒软件拥有较强的木马辨识能力,以保障用户的正常浏览。
在这一环节测试中,各杀毒软件的实时监控模块发挥了巨大作用。大多数软件均能在图片开启之前完成拦截,并及时中断网络连接,不给病毒任何可乘之机。只是,小红伞、avast和趋势科技皆在这一测试中表现不佳,并没检验测试出图片中所嵌入的恶意代码。
文件下载也是一种常见的病毒感染来源。对于大部分人来说,下载是必不可免的日常网络应用之一。众所周知,国内有大量的垃圾站点,它们往往并无真实内容,只是通过充满诱惑的伪装链点来欺骗网友点击下载。因此一般建议我们大家尽可能地选择知名站点进行下载。
在这一环节的测试中,NOD32、卡巴斯基、小红伞、趋势的表现最为抢眼,不仅能准确地报告出测试样本所携带的病毒类型,而且大多数都是在下载之前就完成拦截。而“国产杀毒三剑客”当中,江民与金山毒霸表现较好。
作为一种古老的病毒传播模式,病毒邮件如今已经并不多见了。但对那些常常使用电子邮件的企业用户来说,这一威胁依然不可以小看。由于绝大多数木马文件都是以压缩包形式传输,下面的测试以此为侧重点。
也许是考虑到压缩包监控,过于耗费系统资源。包括Norton、NOD32、小红伞、瑞星等很多知名的安全软件,都没提供对压缩包附件的病毒监控。虽然依靠各自的实时监控系统,病毒能从压缩包中泄露出来的机率并不太大。但这种在源头处开口子的作法,笔者个人不太认同。