作者: 江陽(原創(chuàng)) 出處: 天極網(wǎng)軟件頻道
殺毒軟件,是我們上網(wǎng)時保證網(wǎng)絡(luò)安全必不可少的工具,不久前,全球最大搜索引擎Google(谷歌)對450萬個網(wǎng)頁作過一次抽樣調(diào)查,發(fā)現(xiàn)在瀏覽其中大約10%的網(wǎng)頁時會自動下載惡意程序代碼。這意味著平均每瀏覽十個網(wǎng)頁,就有一個可能隱藏電腦病毒或木馬,并對用戶的電腦系統(tǒng)造成破壞。以往,用戶想要防御這些惡意網(wǎng)頁程序,通常會掏錢購買專門的殺毒軟件或安全保護軟件。其實,在什么都流行“免費”的今天,市面上還有不花錢的殺毒軟件和安全保護軟件可供選擇。下面筆者就為大家作一詳細介紹。
一、使用互聯(lián)網(wǎng)的安全危機
隨著網(wǎng)絡(luò)活動的盛行,制造出更多的機會讓不法分子利用各種漏洞進行入侵。根據(jù)Google的調(diào)查顯示,不法分子主要通過網(wǎng)頁服務(wù)器的安全漏洞(例如論壇的設(shè)計漏洞),在網(wǎng)頁中插入非法指令碼(如在網(wǎng)頁上插入特殊的JavaScript腳本程序)、網(wǎng)頁廣告、第三方提供的插件程序等,以控制瀏覽者端顯示的網(wǎng)頁內(nèi)容。同時通過操作系統(tǒng)和瀏覽器的漏洞,或誘導用戶安裝有問題的瀏覽器插件程序,將病毒或者有問題的程序植入用戶的系統(tǒng)中。
實際上,除了網(wǎng)站設(shè)計方面的問題外,用戶使用電腦的態(tài)度和習慣,也使得電腦系統(tǒng)安全備受關(guān)注。一般家庭通常都是多人共用一部電腦,一旦電腦因為其中一名用戶使用不當而使系統(tǒng)出現(xiàn)安全危機,便會影響同機的所有用戶,因此電腦安全隨著網(wǎng)絡(luò)應(yīng)用的頻繁而更顯重要。
二、付費殺毒軟件的發(fā)展趨勢
早期的殺毒軟件只是用來保護電腦內(nèi)的操作系統(tǒng)和重要文件免受病毒程序的修改破壞,不過隨著電腦的用途日益廣泛,電腦用戶對殺毒軟件的要求也在不斷改變。因為互聯(lián)網(wǎng)的普及使得信息交流更加容易,與之相應(yīng),病毒和木馬程序也傳播得更快。特別是Web 2.0為互聯(lián)網(wǎng)帶來更多不同的應(yīng)用,也使瀏覽器從單純的一個網(wǎng)頁瀏覽程序,變成一個全方位的服務(wù)工作平臺,更需要額外的保護。
有鑒于此,付費版商業(yè)殺毒軟件的設(shè)計緊密跟隨互聯(lián)網(wǎng)的發(fā)展。近年來軟件開發(fā)商除了推出單純?yōu)閽呙韬蛣h除病毒而設(shè)計的殺毒軟件(Anti-virus)外,還推出針對網(wǎng)絡(luò)安全的互聯(lián)網(wǎng)安全軟件(Internet Security),此類軟件通常包含廠商自己開發(fā)的殺毒程序。如近期推出的Norton 360已經(jīng)將殺毒、防間諜程序、防釣魚、個人資料保護、防火墻、系統(tǒng)備份等功能集于一身,并簡化各項功能的設(shè)置操作方式,將各項功能的使用狀態(tài)集中顯示在一個界面中,方便普通用戶使用。不過,商業(yè)殺毒軟件需要付費才能享受,有點讓人遺憾。
三、免費殺毒軟件的特點
由于現(xiàn)在殺毒軟件產(chǎn)品越來越多,各款軟件之間的差異在逐漸縮小,因此設(shè)計廠商的推銷重點也從軟件功能,逐漸轉(zhuǎn)變?yōu)橛脩艚缑嬖O(shè)計、售后服務(wù)支持等其他方面。而單就程序的功能而言,免費殺毒軟件與付費殺毒軟件的差別不算明顯,免費版殺毒軟件亦因此變得有可取之處。
當然,除了使用成本上的不同外,免費殺毒軟件與付費軟件在以下方面還是有差別的:
1.捆綁安裝:部分免費殺毒軟件如Norton Security Scan屬于Google Pack綜合軟件包中的附屬軟件之一,安裝時會同時安裝多個功能不同的軟件如Picasa2、Spyware Doctor、Google Desktop等,對于用戶來說未必全都有用。
2.使用限期:現(xiàn)在大部分免費的殺毒軟件均沒有使用期限,只有Windows Vista版的CA Anti-Virus和McAfee VirusScan Plus有1年的使用時間限制。部分免費殺毒軟件如Avira AntiVir則需要定期升級授權(quán)文件,升級后可繼續(xù)免費使用。
3.功能簡單:免費殺毒軟件與需要付費版最大的區(qū)別,是免費版功能較為簡單,部分軟件例如BitDefender免費版、ClamWin Antivirus、Norton Security Scan等通常只設(shè)有“On-Demand”(手工掃描),而不設(shè)“On-Access”(存取自動掃描)功能,在保護程度方面不如付費軟件。而付費軟件常見的功能,例如網(wǎng)絡(luò)監(jiān)控(Network Monitor)、程序監(jiān)控(Process Monitor)等,也是大部分免費版殺毒軟件所欠缺的。
4.工作模式不同:傳統(tǒng)殺毒軟件的工作模式是,將被檢文件資料比對軟件內(nèi)置的病毒庫,以檢測出內(nèi)藏的病毒。新一代殺毒軟件則通過監(jiān)視系統(tǒng)的特殊行為,甚至以沙盒(Sandbox)機制測試運行的程序內(nèi)是否有病毒。而部分免費版殺毒軟件屬于商業(yè)版殺毒軟件的簡化版本,檢測病毒的工作模式可能與付費版本有區(qū)別。
5.技術(shù)支持:部分殺毒軟件的免費版與付費版是以廠商提供的技術(shù)支持不同進行區(qū)分的。付費版大多有完善的電話或網(wǎng)上支持服務(wù)體系;免費版的用戶則通常只能通過軟件討論區(qū)或網(wǎng)上表格獲得技術(shù)支持。特別是新一代Windows Vista操作系統(tǒng)上市后,付費版殺毒軟件的用戶可在對應(yīng)Vista的版本推出時獲得升級,而免費版的用戶則通常需等待供Vista專用的免費版殺毒軟件的推出。此外,雖然在病毒庫和升級的速度上,免費版與付費版差異不大,但免費殺毒軟件(例如Norton Security Scan)可能要求用戶自己手工下載升級。
四、免費軟件殺毒能力是否比較差?
選擇殺毒軟件時,軟件對各種病毒和威脅的檢測成功率肯定是消費者的一個重要考慮因素。付費版的商業(yè)殺毒軟件經(jīng)常以獲得國際殺毒測試的獎項作為推銷的賣點。那么,免費殺毒軟件在這方面是否一定比付費軟件差呢?
其實,新病毒和威脅在不斷出現(xiàn),因此針對殺毒軟件的測試很難訂立一套不變的標準。目前,大部分殺毒組織機構(gòu)均以一套名為“WildList”的病毒列表作為病毒樣本進行測試。“WildList”由“The WildList Organization International”于每月15日發(fā)布,列舉當時最具威脅性的病毒。四個大型殺毒軟件測試組織ICSA Labs、West Coast Labs、Virus Bulletin及AV-comparatives.org均定期以“WildList”的病毒樣本對殺毒軟件進行測試,并公布各款殺毒軟件的測試結(jié)果,各組織的測試結(jié)果可于下列網(wǎng)站下載或瀏覽。
ICSA Labs Anti-Virus Testing Reports:http://www.icsalabs.com/icsa/topic.php?tid=f4a2$33b42a94-8f45ddc6$0c33-f07e1167
West Coast Labs-The Checkmark System:
http://www.westcoastlabs.org/checkmarkinfo.asp
Virus Bulletin-VB100 award:
http://www.virusbtn.virusbtn.com/vb100/index
AV-comparatives.org:
http:www.av-comparatives.org/
除了殺毒引擎會影響殺毒的準確性外,殺毒軟件本身在功能上的差別,甚至是軟件的應(yīng)用層面也或多或少影響軟件的病毒掃描能力。部分免費殺毒軟件只具備手工掃描功能,遇到病毒入侵時只能靠用戶手工檢測和刪除,自然會影響使用時的殺毒效果;即使殺毒軟件具備存取保護功能,也不一定設(shè)計得十分周全(如IM保護或網(wǎng)絡(luò)檢測等功能),考慮到用戶的各種使用情況,因此檢測到病毒的機會亦相對降低,此外,免費的殺毒軟件未必包含防黑客或防廣告功能。不過,如果單單就病毒掃描能力而言,免費版比付費版差這一點是不成立的。
五、六款著名免費殺毒軟件簡介
(一)McAfee Virus-Scan Plus FREE(圖1)
圖 1 McAfee公司與個人銀行NatWest合作,提供McAfee VirusScan Plus商業(yè)殺毒軟件的免費版本,即使不是該銀行的客戶也可下載使用。軟件由商業(yè)版本簡化而成,故界面和功能均具備商業(yè)版本的特色,只是部分功能被刪除,包括:Parental Controls及Spam Protection,它也是本文中唯一一套具備Firewall(防火墻)及PC Health(系統(tǒng)監(jiān)測)功能的軟件。
(二)avast!4 Home Edition(圖2)
圖 2 殺毒軟件的操作界面一向給人比較呆板的感覺,現(xiàn)在avast!突破了這個傳統(tǒng)。它的操作界面與影音播放軟件相似,力求讓普通用戶更易上手。如果需要高級設(shè)置,用戶也可手工打開詳細設(shè)置界面。華麗的界面背后隱藏著全面的安全保護功能,分別針對網(wǎng)頁、網(wǎng)絡(luò)、IM、P2P、
電子郵件等,功能媲美商業(yè)軟件。
(三)AVG Anti-Virus Free(圖3)
圖 3
AVG曾是多個國際專業(yè)下載網(wǎng)站中最受歡迎的殺毒軟件,在今年年初時它停止對7.1版的支持,但隨即發(fā)布新的7.5版免費版本。AVG既有免費的殺毒軟件,也有免費的AVG Anti-Spyware Free及AVG Anti-Rootkit Free,在眾多免費殺毒軟件廠商中,它提供的免費服務(wù)方案最多。
(四)Avira AntiVir PersonalEdition Classic(圖 4)
圖 4 很多人都知道,“小綠傘”是Kaspersky(卡巴斯基)的圖標,小紅傘則是Avira AntiVir PersonalEdition Classic。Avira是德國的殺毒軟件,界面和功能均有務(wù)實簡單的德國風格,一站式界面控制所有選項,可有效
清除病毒、木馬和RootKits。
(五)BitDefender 10 Free Edition(圖5)
圖 5 眾多的殺毒軟件中,BitDefender也提供免費版本作為市場推廣。而付費版BitDefender現(xiàn)已發(fā)展至10.0版本。兩者最大的差別在于免費版本僅提供On-Demand功能,而新版本已發(fā)展至提供On-Access功能。
(六)Active Virus Shield AOL(圖6)
圖 6 AOL(美國在線)與卡巴斯基公司于2006年合作推出免費殺毒軟件Active Virus Shield。它以Kaspersky 6.0個人版殺毒軟件版本為基礎(chǔ),由于是免費版本,功能方面刪除了“Proactive protection”及“System restore”功能。不過,即使用戶并非美國AOL客戶,也可申請使用。
六、六款免費殺毒軟件對比測試 為了讓大家更深入地了解六款免費殺毒軟件的功能特點,筆者專門進行了一番對比測試。由于部分免費殺毒軟件仍不支持Vista,故筆者以下所作的測試集中在Windows XP操作系統(tǒng)平臺上運行,至于對Vista的支持,大家可以參考文章后面部分的功能比較表。
?。ㄒ唬r截MSN傳輸病毒 MSN是最熱門的聊天軟件之一,而它的文件傳送功能也是散播病毒的主要途徑。測試的方法是,由一方的聯(lián)系人傳送病毒文件至另一方,檢測免費殺毒軟件是否成功攔截病毒。 1.Active Virus Shield AOL:失敗 2.a(chǎn)vast!4 Home Edition:成功 3.AVG Anti-Virus Free:失敗 4.Avira AntiVir PersonalEdition Classic:失敗 5.BitDefender 10 Free Edition:失敗 6.McAfee Virus-Scan Plus FREE:成功
?。ǘ呙杩梢苿哟疟P 談到文件交換,另一種常用的方法是經(jīng)由可移動磁盤(如:U盤、閃存卡等)存儲文件,達到交換文件的目的,筆者將含有病毒文件的U盤與電腦連接,測試殺毒軟件能否掃描可移動磁盤。 1.Active Virus Shield AOL:成功 2.a(chǎn)vast!4 Home Edition:成功 3.AVG Anti-Virus Free:成功 4.Avira AntiVir PersonalEdition Classic:成功 5.BitDefender 10 Free Edition:失敗,選擇該功能后,只能顯示勾選光驅(qū)盤符,而不能連接U盤。 6.McAfee Virus-Scan Plus FREE:成功
(三)掃描指定文件類型 病毒文件常通過指定的文件類型傳播,此項目檢測六款免費殺毒軟件是否能夠檢測指定的文件類型,因為此操作將有效減少掃描病毒的時間。 1.Active Virus Shield AOL:不能掃描指定文件類型,但可指定文件大小和時間。 2.a(chǎn)vast!4 Home Edition:可指定掃描文件類型,但需手工輸入。 3.AVG Anti-Virus Free:不支持此功能 4.Avira AntiVir PersonalEdition Classic:不支持此功能 5.BitDefender 10 Free Edition:可指定掃描文件類型,但需手工輸入。 6.McAfee Virus-Scan Plus FREE:支持指定掃描部分文件類型。
(四)文件掃描速度 如果遇到電腦中毒,用戶的心態(tài)是希望盡快檢測系統(tǒng)并清除病毒。本測試項目選擇某個磁盤分區(qū)進行全面掃描,計算免費殺毒軟件在30秒內(nèi)掃描的文件數(shù)量。 1.Active Virus Shield AOL:掃描1398個文件。 2.a(chǎn)vast!4 Home Edition:掃描2686個文件。 3.AVG Anti-Virus Free:掃描364個對象(objects)。 4.Avira AntiVir PersonalEdition Classic:掃描2842個文件。 5.BitDefender 10 Free Edition:掃描2449個文件。 6.McAfee Virus-Scan Plus FREE:掃描643個項目(Items)。
?。ㄎ澹┝蠲赓M殺毒軟件功能及性能對比 表1:《六款免費殺毒軟件功能及性能對比一覽表》。
七、免費網(wǎng)絡(luò)安全保護軟件補充推薦
用戶如果想確保系統(tǒng)在網(wǎng)絡(luò)上不受惡意程序所影響,殺毒軟件的保護固然不可少,但其他方面的保護,例如防黑客、防垃圾郵件、防虛假網(wǎng)站、防火墻功能等亦非常重要。下面筆者另外推薦幾種免費的網(wǎng)絡(luò)安全保護軟件,只要大家將免費殺毒軟件與免費網(wǎng)絡(luò)安全軟件結(jié)合使用,就能確保愛機的安全。
?。ㄒ唬┟赓M防火墻(Firewall) Windows XP和Vista操作系統(tǒng)均內(nèi)置防火墻功能,但其功能比較簡單。如果用戶希望另外安裝一個防火墻軟件,可以選擇免費的PC Tools Firewall Plus(圖7),此軟件可以限制應(yīng)用程序進行連接,或者對連接類型、本地/遠程網(wǎng)址或網(wǎng)絡(luò)信息的流向設(shè)置進行控制。
圖 7
(二)防黑客/間諜程序(Anti-Spyware/Anti-Rootkit) AVG公司除推出免費版的殺毒軟件AVG Anti-Virus外,還推出了間諜軟件檢測程序AVG Anti-Rootkit(圖8),只需輕輕一點即可自動檢查系統(tǒng)內(nèi)是否隱藏間諜程序。至于防黑客功能,則可以借助CyberDefenderFREE 2.0軟件內(nèi)置的“earlySPY”功能清除(圖8)。
圖 8
(三)防虛假網(wǎng)站 免費的CyberDefender除了可搜索系統(tǒng)內(nèi)的黑客軟件外,還設(shè)有“earlySCAM”功能以實時方式監(jiān)測瀏覽器輸入的網(wǎng)址(圖9),防止用戶誤訪假冒的網(wǎng)頁。除此之外,用戶可以為瀏覽器安裝虛假網(wǎng)站檢測程序,例如McAfee SiteAdvisor(圖10),確保即使遇到虛假網(wǎng)站也能第一時間知悉。
圖 9
圖 10
?。ㄋ模┘议L管理(Parental Control) 家長管理功能是網(wǎng)絡(luò)安全軟件的一項重要功能,用戶可以下載Crawler Parental Control免費為系統(tǒng)增加家長控制功能(圖11)。Crawler Parental Control支持多個用戶帳戶,并且可以為每個用戶設(shè)置網(wǎng)站內(nèi)容封鎖、網(wǎng)站封鎖、上網(wǎng)時間限制、使用電腦時間限制,限制程序運行等,其功能甚至比某些付費軟件更為全面,能夠為用戶帶來全方位的保護。
圖 11
?。ㄎ澹┓览]件(Anti-Spam) 針對垃圾郵件,用戶除了可以使用CyberDefender內(nèi)置的“earlySPAM”郵件阻攔功能外,可以使用同樣免費、功能更強,并且支持POP3/SMTP郵件檢測的垃圾郵件檢測軟件SpamPal(圖12),用戶只需在軟件的“選項”中設(shè)置黑名單,無論使用任何一種電子郵件程序下載郵件,均會自動過濾垃圾郵件。
圖 12
八、結(jié)束語
綜上所述,在本文介紹的六款免費殺毒軟件中,有三款與付費版本使用相同的殺毒引擎,功能方面并不輸給付費軟件。此外,部分免費軟件還提供了IM程序保護、SiteAdvisor等增值功能,效果比較令人滿意。因此筆者認為免費殺毒軟件的確有存在的價值和優(yōu)點。 不過相比起付費的商業(yè)殺毒軟件,免費軟件必須進行繁瑣的手工設(shè)置,所花的調(diào)整設(shè)置時間也較多。這點可能會令人感到不便,此外,部分免費殺毒軟件內(nèi)嵌廣告,有違背殺毒程序的原意。因此各位用不用免費殺毒軟件,不妨自己作出決定吧!