网络安全 频道

未卜先知 五款杀软主动防御横评

    “主动防御”第三项 启动前主动杀毒
   
现在大部分的恶性电脑病毒和一些木马程序都可以在系统启动时进行自我自动加载,即使用户使用了杀软,那也是“带毒杀毒”的情况,而采用先进的启动前主动杀毒功能可以将这些病毒和木马成功扼杀于“摇篮之中”。事实上,在系统启动前进行主动杀毒是一种核心的“底层”杀毒技术,所以杀软的这个功能也正是印证各杀毒软件厂商技术实力的一次好机会。

    江民KV2007
   
在江民KV2007中,用户通过定制可以自由决定是否开启在系统启动前的主动杀毒和实时监控功能(如图12)。由于启动前主动杀毒功能会多少影响一些电脑的启动速度,所以由用户决定该功能的开启或关闭,实际上是给用户带来了极大方便的,用户通过灵活设置该项功能,即可迅速掌握系统在启动时速度和安全的双重“主动权”。

图12

    金山毒霸2007杀毒套装
   
金山毒霸2007的启动前“抢先杀毒”功能比较特别,它并没有在系统启动时进入病毒扫描状态,而是在系统启动前首先自动加载所有实时监控项目,这样在系统启动过程中一旦有病毒或木马程序启动,软件会当即进行捕获和清除。这种启动前主动监控杀毒的好处就是既阻止了自启动式病毒和木马的运行,又不会影响到系统的启动速度,这当然也是金山毒霸2007的绝活之一。

    瑞星杀毒软件2007
   
通过用户定制,可以让软件在系统启动过程中直接进入扫描所有硬盘、扫描系统盘、扫描Windows系统目录及扫描所有驱动和服务等各种病毒扫描状态(如图13)。这里还需要特别指出的是,瑞星杀毒软件2007的启动扫描(Startup Scan)界面,看上去很让人感到舒服,美工很不错。

图13

    诺顿防病毒软件2007
   
比较遗憾,Norton Antivirus2007并不对系统启动前主动杀毒功能提供支持。

    卡巴斯基6.0
    支持启动前主动杀毒功能(如图14)。用户可以进一步对系统启动前主动开启病毒扫描的文件范围进行定制,这也是该软件在本项评测中的一个特色功能,对于那些“高危”的文件范围,用户可以定制重点监控和扫描。

图14

    点评:

    在这一项目的评测中,各主流杀软间的差距还是比较大的。这其中单就启动前主动杀毒功能而言,做的比较好的当然是江民KV2007、瑞星2007和卡巴斯基6.0。当然,金山毒霸2007在系统启动前首先将各项实时监控功能进行加载起来,同样可以有效防御自启动型病毒或木马程序对用户所造成的侵害。

0
相关文章