【IT168 专稿】2008年即将来临了，回顾过去的一年我国的网络安全市场可谓“涨声一片”，新品的不断涌现，性能和质量的不断提高，国产杀毒软件从整体的实力上已经有了质的飞跃，部分优秀的国产杀软也已经推开了国门，走向世界。

年度总结:10款国内新版杀软推荐(下)

　　还记得06年搞得互联网沸沸扬扬的“恶意软件”如今也已经销声匿迹，但是随着病毒技术不断的向专业技术发展的趋势，07年所爆发的熊猫烧香、AV终结者、鸽子病毒等等也不得不让所有的互联网用户更加深刻的提高自己的防范意识。对于企业来说一款优秀强大的杀毒防护软件可以对企业的信息以及数据资料的安全保驾护航。为了帮助大家对付这些可恶的病毒， IT168安全频道为大家精心准备了这道防毒、杀毒“大餐”，希望能够对广大网民朋友提供帮助。

　　江民2008 智能主动防御

　　推荐理由 信誉和性能值得信赖

　　这款软件在早些时候公测就得到了国内各大安全论坛的一片赞誉，KV2008不仅在杀毒引擎上做了重大的改进，它在针对双核和多核处理器也做了优化，更集成了“灾难一键恢复”、“智能主动防御”及“自我保护”等特色功能，被称为“病毒、黑客最怕的杀毒软件”。基于病毒行为检测和处理的先进未知病毒查杀技术也会让众多类似熊猫烧香病毒的恶性电脑病毒“胎死腹中”。

　　新版性能展示

　　新版KV2008的一大特色就是加入了智能主动防御功能，包括全新的BOOTSCAN、系统监控、网页滤毒、未知病毒主动监控、虚拟机脱壳等多种实用技术。能够有效保护系统免受病毒和黑客侵扰。智能主动防御整合了网页防木马墙、未知病毒监控、系统监控、木马一扫光、隐私保护和漏洞检查等功能。单击“主动防御”按钮可以对其作详细的设置，主动防御功能可以对未知病毒做出反应，完美保护用户的系统。

图1、主动防御的设置界面

　　其中值得一提的是主动防御的隐私保护功能，通过增加隐私信息条目，使这些信息不会被传播到Internet中，从而达到保护用户隐私的目的。

图2、隐私保护的相关设置

　　KV2008采用了最新的虚拟机脱壳技术，可对当前的流行病毒进行虚拟脱壳处理。这样一来，加了壳的病毒也无法逃脱KV2008的查杀了，其病毒库中只加载了没有加壳的病毒的特征，这个技术减少了病毒库的数量，而杀毒能力却获得了很大的提升。

　　在江民的主动防御体系中，加入了功能更加强大的木马一扫光功能，这需要用户对注册表比较熟悉，使用这项功能可以通过修改注册表来实现对系统的启动项、IE插件等敏感位置的保护。

　　系统一键恢复：

　　江民KV2008中首次推出了江民电脑保护系统，在系统遭受病毒攻击或者因为用户误操作导致系统崩溃时，可以一键恢复到正常状态。在安装江民电脑保护系统后，如果遇到系统崩溃不能正常启动的情况时，重启系统后就能看到“江民电脑保护系统”图标，按HOME键，选择“闪电还原系统”即可恢复到正常状态，使用非常简单方便，对于用户尤其是电脑新手，可是一大福音。

图3、江民电脑保护系统

　　自我保护功能：

　　在病毒或者黑客入侵时，普通的杀毒软件或者防火墙一旦被恶意关闭，那么用户的系统就完全失去了保护。江民KV2008采用了窗口和进程以及文件保护技术，在遇到任何病毒或者黑客的入侵时都无法关闭江民杀毒软件的进程。从而使用户的计算机系统始终处在KV2008的保护下。无论是使用进程管理器还是像IceSword这样的强力进程终止工具，都无法结束KV2008的进程。并且就算想在KV2008的安装目录下建立或删除项目文件，也是注定失败的。

图4、无法在KV2008的目录下创建项目

　　江民网页防马墙：

　　互联网上有超过亿记的网页被种植了木马程序，用户在访问网络时如不小心就有被病毒木马感染的危险。江民防马墙能自动搜集分析带毒带马网页，配合网页的黑白名单，阻止用户访问带有木马或恶意程序的网站，有效地保证了用户上网的安全。

图5、文件黑白名单

　　杀毒引擎测试：

　　为了测试KV2008的杀毒能力，笔者在网上下载了最新的病毒测试包，KV2008表现得非常出色，成功灭杀了测试包里大部分病毒。此外，江民的未知病毒检测也非常好用，能够根据病毒的一些特征，通过对机器里的文件进行扫描发现潜藏的未知病毒。并根据威胁等级列表，使用户对计算机系统的安全程度了如指掌。

图6、KV2008的杀毒能力非常强悍

　　新版江民安全助手：

　　KV2008中整合了“安全助手/流氓软件清楚”功能，可以执行系统清理、系统修复和插件管理等多种功能。用户在上网的过程中经常会碰到的一些安全威胁，例如恶意软件、浏览器劫持等，都会被KV2008的安全助手妥善地处理掉。就连一些比较“顽固”的老牌流氓软件，都可以彻底地卸载并无残留，为用户的安全上网保驾护航。

图7、扫描结果

图8、系统漏洞检查

　　此外，安全助手里还有一项“插件免疫”功能，可以对网上比较流行的插件做免疫操作，以后如果这样的插件装入系统时，KV2008就会阻止其载入系统。有了“插件免疫”，令用户头疼的IE恶意插件就无法进入系统进行强制更改或恶意操作了。

图9、恶意插件排查免疫

　　参数统计：

　　软件点评：

　　结合前段时间KV2008公测时的火爆，笔者感觉这款软件果然是名不虚传。在各项功能上都超越了前作，是一款不可多得的系统安全软件。在当前诸多国外著名安全软件纷纷进入国内市场时，江民KV2008的良好表现也算是为国产软件扬眉吐气，尤其是新加入的“主动防御”和“一键恢复”功能简单实用，软件容易上手，功能较为强大。

　　美中不足：开启病毒扫描之后软件会对系统内存以及关键的系统文件首先进行扫描从而降低了扫描的整体速率，另外由于加设了开机前扫描，所以导致系统启动后在进入操作界面时变得十分缓慢。