磨刀霍霍向木马——十款国产免费反间谍木马软件横评

社区服务
高级搜索
猴岛论坛电脑百科磨刀霍霍向木马——十款国产免费反间谍木马软件横评
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
3个回复

磨刀霍霍向木马——十款国产免费反间谍木马软件横评

楼层直达
小ぃ宇

ZxID:1770735

等级: 上将
配偶: irio123
总有一天、。红色的钞票要印上老子的SMILE...做人要猴岛
举报 只看楼主 使用道具 楼主   发表于: 2008-11-15 0
磨刀霍霍向木马——十款国产免费反间谍木马软件横评
近日,公安部公共信息网络安全监察局发布了2008年全国信息网络安全状况和计算机病毒疫情调查结果。调查结果显示,“网游大盗” 取代“木马*****”成为2008年十大计算机病毒之首,成为今年最流行的电脑病毒。“网游大盗”属于木马程序,会盗取用户的账号、密码等信息并发送到指定的信箱或者网页中。种种迹象表明,木马程序已经发展成为当前首要的安全威胁。   面对网络安全威胁,人类社会总是在邪恶势力的持续斗争中不断向前发展,魔高一尺,道高一丈,总有办法有效地遏制日益泛滥的木马病毒,今天小编就给大家推荐十款国产免费反间谍木马软件,并对其进行横向对比测评,相信一定能够帮助大家在选择反间谍木马软件时起到参考作用。参评软件:
  参评软件包括:360安全卫士、杀马、超级巡警、windows清理助手、金山清理专家、瑞星卡卡安全助手、冰源防线、木马克星、木马专家2008免费版、完美卸载共计10款。   入选理由:考虑到绝大多数用户都是在本机安装一款自己比较喜欢用的杀毒软件作为系统防杀病毒的主力,然后才考虑选取一款专业杀马软件作为辅助安全工具专门用于辅助杀毒软件查杀间谍木马,一般情况下平时只开杀毒软件进行防杀,只是在觉得有必要时才将杀马软件拿出来扫扫,所以大多用户希望选取的杀马软件最好是免费的,因此,小编在选取参评软件时抛弃了木马清道夫、木马清除专家等收费软件。另外,本次测评的是国产杀马软件,因此请各位网友不要再嚷着怎么没有AVG Anti-Spyware等等国外大牌杀马软件,小编将在下期为大家献上几款大牌国外免费杀马软件的横向测评。下面是参评十款国产杀马软件的详细资料:
1.奇虎360安全卫士
[img]http://image.onlinedown.net/2008/huajunpc/11/20081114zj050.jpg[/img]360安全卫士是国内最受欢迎免费安全软件,它拥有查杀流行木马、清理恶评及系统插件,管理应用软件,系统实时保护,修复系统漏洞等数个强劲功能,同时还提供系统全面诊断,弹出插件免疫,清理使用痕迹以及系统还原等特定辅助功能,并且提供对系统的全面诊断报告,方便用户及时定位问题所在,真正为每一位用户提供全方位系统安全保护。2.木马克星2008http://image.onlinedown.net/2008/huajunpc/11/20081114zj051.jpg木马克星是专门针对国产木马的软件,本软件是动态监视网络与静态特征字扫描的完美结合,率先采用P2P技术查杀木马,率先查杀系统驱动级木马,查杀木马更多,错杀更少,可以查杀3759种国际木马,保证查杀:冰河所有版本,黑洞2001所有版本等等国产木马,挑战安全极限,杀尽天下木马!3.超级巡警[img]http://image.onlinedown.net/2008/huajunpc/11/20081114zj052.jpg[/img]  超级巡警采用中国第一款完全免费的杀毒引擎,拥有67万木马病毒库,可以全面查杀熊猫烧香、维金、灰鸽子、我的照片、机器狗、AV终结者、ARP病毒、盗号木马等流行木马病毒,实时保护与主动防御,关键位置保护、程序行为和网络行为监控,让最新的病毒与木马无处藏身,强大直观的分析工具让您具备分析病毒与木马的火眼金睛。超级巡警完全兼容其它杀毒软件,系统资源占用小,可以自在地给电脑上个双保险,保护爱机远离病毒侵害。4.杀马(Defendio) [img]http://image.onlinedown.net/2008/huajunpc/11/20081114zj053.jpg[/img] 杀马是一款性能不错的国产免费木马查杀工具,采用独创的iDetect技术可以快速而全面的查杀超过43万木马/间谍/蠕虫/广告/恶意软件;独创启发式防御,清除未知威胁;实时防护,主动确保安全;程序完全免费,绿色免安装。 5.Windows清理助手[img]http://image.onlinedown.net/2008/huajunpc/11/20081114zj054.jpg[/img]Windows清理助手是一款用户拥有完全控制权的软件清理工具,独有的清理技术可以彻底清理有驱动保护的恶意软件;引擎和脚本分离,立场中立,清理操作对用户完全透明;自选查杀项,控制权完全由用户掌握;开放的用户接口,可以满足您的个性化清理需求;用户自定义脚本文件,实现对一些特殊软件的清理,并可将其共享给所有用户使用;即时更新脚本库,使您拥有更强劲的清理能力;新版本拥有更快、更稳定的引擎,纯净而绿色,是一款很受网友欢迎的辅助安全工具。  6.金山清理专家[img]http://image.onlinedown.net/2008/huajunpc/11/20081114zj055.jpg[/img] 金山清理专家是一款完全免费的上网安全辅助软件,可以针对个人电脑进行健康综合评定,提供对各种外部威胁(木马、插件、恶意软件)、内部威胁(系统漏洞、历史痕迹)及未知威胁(可疑文件)的一站式解决解决方案,可以解决普通杀毒软件不能解决的安全问题,是杀毒伴侣的最佳伴侣。7.瑞星卡卡上网安全助手[img]http://image.onlinedown.net/2008/huajunpc/11/20081114zj056.jpg[/img]   瑞星卡卡上网安全助手是一款基于互联网设计的全新反木马软件,拥有木马下载拦截、木马行为判断和拦截、自动在线诊断三大反木马功能,依托瑞星领先的"云安全"(Cloud Security)计划,可有效拦截、防御、查杀木马病毒,并能帮助用户自动扫描并修补系统和第三方软件漏洞,优化电脑系统,是广大网民必备的安全软件。8.冰源防线(原木马剑客) [img]http://image.onlinedown.net/2008/huajunpc/11/20081114zj057.jpg[/img]  冰源防线是冰源网安实验室针对个人计算机用户开发的专业反木马软件,专门查杀流行QQ木马、蠕虫、网游盗号程序以及黑客后门程序,并以独创的特种防御模块为电脑提供高强度保护,用户在使用过程中将明显发现安全性的提高,特别在于上网时对网页木马的敏感突击,并在设计初期就考虑了和其他杀毒软件并行运行的兼容能力。 9.木马专家2009免费版[img]http://image.onlinedown.net/2008/huajunpc/11/20081114zj058.jpg[/img]木马专家2009是一款木马查杀软件,软件除采用传统病毒库查杀木马以外,还能智能查杀未知木马,自动监控内存非法程序,实时查杀内存和硬盘木马。第二代查杀内核,支持脱壳分析木马.软件本身还集成了内存优化,网络入侵拦截,IE修复,恶意网站拦截,系统文件修复,注册表备份和供高级用户使用的系统进程管理和启动项目管理等。有效查杀各种流行QQ盗号木马,网游盗号木马,冲击波,灰鸽子,黑客后门等十多万种木马间谍程序。10.完美卸载
[img]http://image.onlinedown.net/2008/huajunpc/11/20081114zj059.jpg[/img]完美卸载是一款集系统检测与维护、病毒检测和网络安全与一身,是一款装机必备的软件。系统维护的瑞士军刀,物美价廉的超级体验! 完美卸载提供的木马防杀功能取自原木马防御大师,完美卸载集成了这个专业木马查杀工具,可有效防杀各类木马病毒,保护系统安全。测试环境:
[img]http://image.onlinedown.net/2008/huajunpc/11/20081114zj060.jpg[/img]

一、界面设计&软件安装
  软件界面是软件与用户交互的最直接的层,界面设计的好坏决定用户对软件的第一印象,设计良好的界面能够引导用户自己完成相应的操作,起到向导的作用,同时界面如同人的脸,具有吸引用户眼球的直接优势。因此,小编首先带领大家来对比参评十款软件的界面设计。另外,部分软件在安装过程中有需要用户注意的地方,小编也将为大家进行说明。1.奇虎360安全卫士[img]http://image.onlinedown.net/2008/huajunpc/11/20081114zj061.jpg[/img]
图1 360安全卫士查杀木马功能窗口
  360安全卫士的安装非常简单,用户根据安装向导保持默认设置即可轻松的完成360安全卫士的安装。2.木马克星2008
[img]http://image.onlinedown.net/2008/huajunpc/11/20081114zj062.jpg[/img]图2 木马克星主界面
  木马克星2008是共享软件,购买用户无需繁琐设置即可直接使用,永久享受免费升级,对于未购买用户同样可以享受免费使用木马克星2008的所有功能和免费升级等服务,并且设置后每次搜索都要到首页进行,就可以免费享用木马克星2008的所有功能。
小ぃ宇

ZxID:1770735

等级: 上将
配偶: irio123
总有一天、。红色的钞票要印上老子的SMILE...做人要猴岛
举报 只看该作者 沙发   发表于: 2008-11-15 0

图3 提示设置主页图4 设置后即可免费使用
  需要注意的是,在您将首页设置为指定的百度搜索页面后,以后每次的搜索行为都要到这个首页进行,如果去其他网址搜索,木马克星2008将会给予提示,并且限制部分功能的使用,如图5所示。  图5 必须使用指定搜索引擎进行搜索
3.超级巡警图6 超级巡警主界面

  超级巡警分为安装版和绿色版,用户可以自由选择,绿色版无需安装,下载解压缩后即可运行。超级巡警安装版的安装过程也很简单,根据安装提示即可轻松实现整个安装过程。超级巡警的安装程序包括了超级巡警和畅游巡警两个必选组件,如图7所示,其中超级巡警用于彻底查杀各种木马,全面保护系统安全,而畅游巡警是网页防护模块,用于防杀网页挂马,保证上网安全。图7 选择安装组件
  另外,在超级巡警的使用过程中会弹出如图8所示的窗口,提示用户设置主页以支持巡警,超级巡警提供百度、一流上网导航和谷歌三种主页设置,方便用户自由选择。图8 设置主页
4.杀马图9 杀马主界面
  杀马是一款绿色软件,无需安装,解压后即可运行,杀马程序的运行相对比较缓慢,杀马在启动时需要完成初始化程序、添加引擎、加载模块等一系列操作。第一次启动杀马会在打开程序主界面的同时打开图10所示的程序配置窗口,在此可以配置程序的基本信息。图10 配置程序
5.Windows清理助手图11 Windows清理助手主界面
  Windows清理助手支持简体中文、繁体中文以及英文,安装语言默认简体中文,安装过程很简单,您只需根据安装向导保存默认配置即可完成安装。6.金山清理专家图12 金山清理专家木马查杀窗口
  金山清理专家的安装过程非常简单,用户根据安装向导即可轻松完成整个安装过程。金山清理专家专门提供了一个“病毒木马防杀”模块专门用于防治木马病毒,该模块包括“在线杀毒”和“网页安全防护”两个子功能模块,“在线杀毒”模块用于扫描并查杀木马病毒,而“网页安全防护”模块用于网页防挂马,这两个子功能模块都需要单独的加载插件并实现安装。   需要注意的是,在线杀毒模块支持全天候免费扫描服务,但是其免费杀毒时间是每日的23.40~次日的7.40,超出这个时段,用户只能进行免费查毒,当然用户可以购买在线杀毒服务。图13 金山在线杀毒安装界面
7.瑞星卡卡上网安全助手图14 瑞星卡卡木马查杀功能窗口
  瑞星卡卡上网安全助手同样提供了“查杀流行木马”功能,用户只需根据提示安装瑞星卡卡上网安全助手,然后在其默认界面的右侧单击“查杀流行木马”即可打开图14所示的瑞星卡卡木马查杀功能窗口。8.冰源防线图15 冰源防线主界面
  冰源防线的安装过程非常简单,用户根据安装向导即可轻松完成安装操作。冰源防线成功安装后,单击其在桌面生成的快捷方式,程序并非在桌面直接显示主界面,而是先在系统托盘区产生图标,双击系统托盘区图标后才在桌面上显示程序主界面,见图15。9.木马专家2009免费版图16 木马专家2009免费版主界面
  木马专家2009的安装过程也非常简单,用户根据安装向导即可轻松完成安装操作。需要注意的是,在安装过程的最后一步,木马专家2009提供一个“设置首页为百度”的选项设置,这是全免费使用该软件的必选选项,建议用户保留默认进行安装操作,如图17。图17 安装选项
  另外,在首次运行程序时会提示用户进行注册表备份,如图18所示,备份注册表可以提高系统恢复机率。图18 备份注册表
10.完美卸载
小ぃ宇

ZxID:1770735

等级: 上将
配偶: irio123
总有一天、。红色的钞票要印上老子的SMILE...做人要猴岛
举报 只看该作者 板凳   发表于: 2008-11-15 0
图19 完美卸载木马专杀功能窗口
  完美卸载的安装非常简单,用户根据安装向导即可轻松完成整个安装过程。完美卸载成功安装完毕,用户可以自主选择创建“右键菜单查毒功能”以及“右键菜单粉碎功能”两个模块,如图20所示。图20 完美卸载安装向导
  完美卸载提供的“间谍与木马专杀”功能位于完美卸载程序主界面的“病毒查杀”模块,如图21所示,用户只需单击这个模块即可打开完美卸载木马专杀功能窗口。图21 完美卸载主界面
【小 结】
  就软件安装方面,木马克星2008和木马专家2009免费版在安装或使用过程中需要设置首页才能免费使用所有功能,有强制安装的嫌疑,但是考虑到将首页设置为百度等搜索引擎完全可以接受,而且设置后可以完全免费使用所有功能,而且本来这两款软件是共享软件,采用设置主页的方式就可以免费使用其所有的功能和服务,还是非常值得的。另外,需要注意的是,金山清理专家由于采用金山在线杀毒系统进行木马查杀,没有提供全天候的免费杀毒服务,用户只能在每日的23.40~次日的7.40,超出这个时段,用户只能进行免费查毒。至于软件界面,由于每个人的审美观不同,小编这里不作评论,用户只管用自己的眼光进行比较和选择。二、病毒库升级&木马查杀
  免费软件可以免费升级,不像共享软件需要注册才能够享受升级服务,或者只给你免费试用一段时间,免费软件则完全免费供用户使用,这也是众多用户喜欢使用免费软件的主要原因。木马变种每天都在成倍的诞生,实时更新反木马库至关重要。因此小编在安装完每一款参评软件后立即将其升级至程序的最新版本。  查杀木马是人们使用杀马软件的首要任务,也是本次测评的重点。为了对比参评十款软件的木马检测和查杀能力,小编花了一点时间在各大安全论坛上搜集木马病毒,由于样本来源不一,可能之间有重复,小编将所收集的木马压缩成包,每次测试时将压缩包解压,采用将参评软件的扫描路径指定到解压后的样本文件夹的方式实现扫描。   测试方法:小编采用逐个测试的方法,测试完第一款参评软件的查杀能力后立即将第一次的解压文件夹删除,然后进行第二次解压并测试第二款参评软件的查杀能力,依此类推,完成十个参评软件共解压测试样本压缩包十次。1.360安全卫士
  在线状态下,360安全卫士会实时自动检测版本信息,如发现有更新版本存在将在后台自动更新程序,并在系统托盘区自动弹出气泡,提示正在升级程序,如图22所示。当然,用户可以双击系统托盘的程序图标打开360安全卫士的程序主界面,程序将立即检测版本信息并完成升级操作。  程序升级至最新版本后,小编立即用360安全卫士对测试样本进行扫描,下图所示为扫描结果,360安全卫士检测到59个木马。图23 测试样本扫描结果1
  图22所示的测试结果是小编使用360安全卫士的默认设置直接进行扫描的结果,事实上,360安全卫士为了提高木马查杀力度,专门提供了两个增强模块可供用户自行选择使用,这两个增强模块分别是360完全木马库和安天木马查杀引擎,见图24。图24 选择增强模块
  选择增强模块后将在木马扫描前花费一定的时间更新增强模块,如图25所示,更新完毕将使用最新增强模块查杀木马病毒。图25 增强模块升级
  小编将两个增强模块全部勾选并将其升级至最新状态,然后再一次扫描测试样本,扫描结果见图26,这一次360安全卫士检测到116个木马,可见添加增强模块后进行木马扫描的性能比直接使用360安全卫士进行扫描要强劲许多图26 测试样本扫描结果2
  扫描结束后,单击“立即查杀”即可删除被检测的大多数木马病毒,如果遇到删除不了的木马可以再单击“强力查杀”进行强力清除,需要重启时重启电脑。2.木马克星2008
  木马克星2008支持在线软件版本和更新病毒库,对于上网不方便的用户可以通过下载最新版本的安装文件进行安装,或者下载最新病毒库覆盖老病毒库,达到升级软件版本和更新病毒库的目的。  图27 病毒库升级前图28 病毒库升级
图29 病毒库升级后图30 软件版本升级
  小编将木马克星的病毒库和程序升级至当前最新版本后,立即用其对测试样本进行扫描,扫描结果见图31,木马克星共扫描了157个文件,实际检测木马数量需要人工统计,小编数了一下为51个图31 测试样本扫描结果
  默认设置下,扫描硬盘选项中单击“扫描”按钮后只是进行对磁盘的扫描,扫描到木马威胁时并不立即进行清理,如果想在扫描的同时立即清理检测出的木马病毒,需要用户勾选界面右侧的“清除木马”选项。3.超级巡警
  超级巡警支持病毒库的自动实时升级,一旦检测到有程序新版本后将自动在后台更新,当然用户可以自行手动更新病毒库。图32 程序升级
  小编将超级巡警的病毒库升级至当前最新版本后,立即用其对测试样本进行扫描,扫描结果见图33,超级巡警共扫描了166个文件,检测到木马数量148个。
aiyu2nian

ZxID:2185595

等级: 少校
我欲成魔,遇神弑神!

举报 只看该作者 地板   发表于: 2008-11-18 0
?????????????????????     
« 返回列表
发帖 回复