很多用戶對殺毒軟件都心存疑慮,我們應該信任殺毒軟件嗎?免費的殺毒軟件是否值得信任呢?對于另外一些用戶來說,或許這些都不是問題,他們并不懷疑殺毒軟件能夠幫助他們防御病毒的攻擊,但是他們對殺毒軟件也同樣是又愛又恨,因為運行殺毒軟件需要占用不少的系統(tǒng)資源。那么是否有一個足夠強大的殺毒軟件能夠在不產(chǎn)生太多負擔的情況下保護系統(tǒng)呢?為了幫助大家找出這些問題的答案,CHIP對11款不同類型的殺毒軟件進行了測試。
2013年年初CHIP對殺毒軟件進行過一次測試,現(xiàn)在再次測試殺毒軟件,乍一看似乎這些軟件并沒有太大的變化,大部分軟件自上次測試之后并沒有什么技術創(chuàng)新,只有一些功能名稱和操作界面可以算是新東西。然而事實證明,許多軟件更新之后在減輕系統(tǒng)負荷方面都有了很大的進步。
我們的測試表明,所有的殺毒軟件對于惡意軟件的檢出率幾乎都是完美的,即使是在檢測未知的惡意軟件時也是如此。70個可能感染電腦的未知病毒,基本上都能夠被檢測出來。此次測試中唯一全新的是G Data的病毒掃描引擎,以往,G Data使用BitDefender和Avast兩個第三方的掃描引擎,2014版本中Avast的掃描引擎已經(jīng)被一個新開發(fā)的掃描引擎所替代。無論人們對G Data這種使用第三方病毒掃描引擎的殺毒軟件是否接受,G Data雖然不是一個技術創(chuàng)新型的殺毒軟件,但是在結合了簽名檢測、試探法、行為檢測和云分析等眾多技術的情況下,G Data在我們的測試中證明了自己的價值。雙引擎的效果也同樣得到了肯定,G Data能夠檢測出每一個未知的惡意程序。
通常,殺毒軟件對于惡意軟件的檢出率高意味著可能誤報率也居高不下,不過,在此次測試中并沒出現(xiàn)這樣的情況。測試中的軟件有7個沒有產(chǎn)生任何誤報,最不如人意的是F-Secure公司的殺毒軟件,它出現(xiàn)了4次誤報,其中一個誤報的文件甚至只是一個備份工具,這導致了該軟件在惡意軟件防護方面的測試得分受到了影響。不過,雖然此次測試的殺毒軟件的檢出率和誤報率令人滿意,但是在為受感染的系統(tǒng)殺毒的效果方面,許多軟件仍有改善的余地。殺毒軟件無論是實時對系統(tǒng)執(zhí)行檢查和清理病毒,還是通過軟件創(chuàng)建光盤或者閃存盤啟動電腦進行殺毒,都能夠檢測出所有測試系統(tǒng)中感染的病毒,但是卻沒有一個殺毒軟件能夠完全將系統(tǒng)清理干凈。
提高安全性的附加功能
除了惡意軟件檢測功能之外,殺毒軟件的附加功能也可以提高電腦的安全性。此次測試中的3個測試程序(BitDefender、F-Secure、卡巴斯基)提供了一個銀行模式,它可以在檢測到用戶訪問網(wǎng)上銀行登錄頁面時自動打開安全瀏覽器。當然,銀行模式的自動化操作是在用戶的設置或者許可下執(zhí)行的,并且用戶還可以將需要調(diào)用安全瀏覽器的鏈接存儲在殺毒軟件中,需要訪問時直接從軟件中打開,防止網(wǎng)絡釣魚攻擊。所謂安全瀏覽器是運行在沙箱中的,這意味著其他應用程序無法訪問安全瀏覽器處理的數(shù)據(jù)。此外,卡巴斯基還為安全瀏覽器提供了一個用于輸入登錄信息的虛擬鍵盤,進一步提高了安全性。
BitDefender、賽門鐵克和Trend Micro的殺毒軟件集成了密碼安全功能,BitDefender除了存儲和保護密碼之外,還可以保護表單項目。Trend Micro則更進一步,對于用戶保存在殺毒軟件中的信用卡和電話號碼,軟件還可以防止用戶無意中通過電子郵件或即時通訊工具向外傳送這些數(shù)據(jù)。BitDefender還提供了一個漏洞分析功能,能夠掃描系統(tǒng)中安裝的軟件是否存在相應的安全漏洞。這種特殊的附加功能對于系統(tǒng)的安全非常有幫助,因為應用程序中存在的漏洞有可能會被惡意軟件所利用。除了BitDefender,卡巴斯基、McAfee和Avast也提供此功能,不過,在Avast的免費版本中,該功能不支持自動更新應用軟件,只有商業(yè)版本才支持。ESET沒有提供上述這些特殊的附加功能,但卻提供了一項類似智能手機等移動設備的防盜保護功能(見本文最后一頁)的筆記本電腦跟蹤功能。
殺毒軟件并不只有優(yōu)點
此次CHIP測試的各種殺毒軟件在系統(tǒng)負荷方面的表現(xiàn)有著非常明顯的差異,卡巴斯基的表現(xiàn)遙遙領先于其他殺毒軟件,這也是該軟件成為此次測試勝利者的主要因素。該軟件在一些相關的測試項目中表現(xiàn)非常好,例如在檢測下載文件和打開Office文檔時的檢查項目。最重要的是,卡巴斯基這一殺毒軟件在所有的測試項目中都沒有出現(xiàn)異常。而此次測試的其他軟件,在一些項目中的表現(xiàn)則差強人意,如Trend Micro在掃描時,有時候需要花費很長的一段時間;ESET的掃描引擎有時需要花很多的時間去處理下載某個特定文件的操作;McAfee的掃描引擎需要很長的時間來處理從本地網(wǎng)絡上復制過來的文件;G Data則在網(wǎng)站加載方面落后于其他的殺毒軟件,雖然差距并不是太大。
越來越多的制造商在殺毒軟件中加入了優(yōu)化系統(tǒng)的工具,以幫助用戶提高系統(tǒng)的性能。McAfee、Trend Micro和賽門鐵克提供的系統(tǒng)優(yōu)化工具能夠找出并刪除多余的文件與注冊表;AVG的免費版本能夠為系統(tǒng)提供優(yōu)化分析,但是只有商業(yè)版本能夠提供優(yōu)化操作。
G Data、Trend Micro和賽門鐵克提供的啟動管理器能夠為用戶帶來一些便利,如果系統(tǒng)的啟動速度比較慢,啟動管理器能夠幫助我們找出Windows不應該在啟動過程中自動加載的應用程序以及應該延遲啟動的程序(也就是啟動速度慢且并不需要在系統(tǒng)啟動時馬上啟動的程序)。當然,在Windows中鍵入“msconfig”打開“設置配置”工具,我們同樣也能夠通過“啟動”選項卡管理這些自動加載項目。但是通過殺毒軟件的啟動管理器進行管理將更加便利。對于殺毒軟件來說,它們傾向于讓用戶在一個應用程序中完成各種需要的操作,而不是使用各種工具來實現(xiàn)所有的功能。不過,殺毒軟件的功能也并不是只帶來好處,一些瀏覽器增強功能甚至有點讓人煩惱。例如,AVG的工具欄將改變?yōu)g覽器默認的搜索引擎并修改瀏覽器的首頁。用戶需要在安裝過程中特別注意,取消相關的安裝選項。同樣需要注意的是Avira在安裝的過程中會安裝Ask工具欄,不過,Avira已經(jīng)決定很快將使用自己的鏈接掃描工具代替此工具欄。
對于一直使用Avira免費版本的用戶來說,這里有一個好消息:最新版本的Avira免費版本終于去掉了不時彈出的窗口。個別殺毒軟件換了一個新的界面,F(xiàn)-Secure和ESET的產(chǎn)品現(xiàn)在界面上只顯示重要的信息;McAfee則換上了一個類似Windows 8新桌面的界面,以適應觸摸操作的要求。所有殺毒軟件的界面上都設有方便的子菜單,用戶可以通過它們輕松地調(diào)整軟件的設置。不過,McAfee的新界面有一個問題,它的返回按鈕工作異常,偶爾會略過了幾級菜單,這導致用戶在希望返回上一級菜單時可能被帶到主菜單。不過,除此以外,我們沒有在測試的殺毒軟件中找到更多的缺陷??偠灾?,目前我們測試的殺毒軟件之間的差異并不是特別大。endprint