防护无坚不摧 趋势科技2008测评

　　前不久，趋势科技推出旗下新一代个人消费端产品，趋势科技杀毒专家最新的2008 16.10 Build 1160版本。TAV2008是以行为自动监控、行为自动分析、行为自动诊断为新思路的主动防御型产品，推出了以特征值扫描法作为理论基础的传统技术路线，从根本上克服了杀毒软件重大缺陷，建立了主动防御为主、结合现有反病毒技术的综合防范体系，可以更有效地保护用户的网络交易安全，用更专业的杀毒技术来满足用户的需求。

　　图1、趋势科技

　　趋势杀毒囊括美国最具公信力消费者评比测试四项第一名，以最佳的扫描准确率、功能完整性和操作便利性等综合评比，荣获为最佳安全防护软件(Best Security Software)。目前趋势系列防护软件已经为多家品牌PC厂商提供OEM防护服务，其中包括DELL公司以及中国的联想和BENQ公司等，可见其产品的综合性能是值得肯定的，下面我们就进入对TAV2008产品的试用测评。

　　测试平台：

　　软件安装

　　软件大小为93.62MB，安装过程较为简单，其中需要选择安装路径以及输入注册码等事项;安装完毕后需要重新启动计算机后方可正常运行，在重启前，软件会对防毒模块进行自动设置。

　　图2、安装向导

　　图3、软件设置

　　软件界面及功能展示

　　淡红色的通体界面是趋势科技的传统标志，软件界面较之前版本有所改进，色彩调和度更为醒目柔和。界面设置依旧将功能按钮安排在左侧，中间及右侧部分为软件当前功能的对话窗口。

　　图4、软件首界面

　　病毒与间谍软件控制

　　趋势杀软所提供的所有功能均会在功能对话框右上角显示开启或者关闭，当防病毒与防间谍软件功能完全激活后，可以在打开、保存或者下载文件时不间断的检查是否有病毒和间谍软件，另外可以通过例外列表阻止或者允许某些特定的程序正常运行。

　　图5、防毒设置

　　有害广告防护

　　打开 Web 站点时，有些站点会向您的计算机中自动发送 cookie(小型文本文件)。下次打开 Web 站点时，Internet 浏览器软件发送适当的 cookie 来确定是否是反复访问者。Web 站点经常使用 cookie 来跟踪用户的首选项或进行身份认证，但有些站点也用 cookie 来跟踪用户的 Web 浏览习惯。在例外列表中用户可以对可信的程序以及有害的危险程序加以区别进行分开管理，设置不同权限。在进行IE浏览器中的COOKIE管理时，杀毒专家将会对一些使用广告软件的网站COOKIE或者用于在线信息采集的COOKIE显示为红色，用户也可以手动进行可信以及有害web浏览器cookie进行设置调配。

　　图6、cookie控制设置

　　软件历史清除程序

　　特定软件可以通过监控用户所打开的文件以及计算机上安装的程序而威胁到用户的隐私。使用“软件历史清除程序”可以防御这种剖析性危害。这项功能可以抹除媒体播放器、Microsoft Office 软件、即时通讯程序、Web 浏览器、Microsoft Windows 及其他程序所维护的历史记录。比如如果我要将MSN中的聊天记录清除，那么只要点击选中即时通讯程序中的MSN，在点击左上方的“立即清除”，便可清空所有MSN中的聊天记录。

　　图7、软件历史清除程序

　　邮件防护功能

　　趋势2008提供了较为完善的邮件防护功能，无论是在进行撰写信件，还是打开邮箱接收新邮件，邮件防护功能都可以对所进行的打开、保存、复制等操作进行查毒，另外该功能还可以检查每一个文件以及程序中是否有间谍软件的迹象。趋势科技杀毒专家支持多款第三方收件客户端版本，其中包括 Microsoft Outlook Express、Microsoft Outlook、Mozilla Thunderbird 和 Windows Mail 等等。

　　图8、邮件防护

　　高效的实时防毒性能

　　趋势杀软可针对用户的需求制定较为具体的病毒扫描查杀方式，与预设或定制扫描不同，用户的“实时”防护受感染文件和可疑的间谍软件会在“后台”持续运行，检查打开、保存或下载的文件是否有病毒和间谍软件的迹象。通过使该功能一直处于启用状态，可以极大地减少计算机受感染的机会。

　　用户如要使用扫描的压缩层数栏可以设置趋势科技杀毒专家检查压缩文件时应该检查的压缩层数的数值，该数值可以设为 6。该值越高，趋势科技杀毒专家扫描压缩文件所用的时间就越多，总的扫描时间就越长。

　　但是如果用户想要在极端的时间内进行扫描，那么可以选择仅可能存在安全风险的文件、内存位置和进程，当然软件本身设置就建议选择此选项，在实际测试中运行速度良好，与扫描所有文件相比极大减轻了计算机的负担。

　　图9、适时防护设置

　　防止未经授权的更改

　　如果用户安装了一些会影响系统程序或者注册表的相关程序后该软件会发出异常更改的警告并阻止程序继续运行，当然这些程序可能会修改部分系统程序，其中导致的问题可能会有：Web 浏览器劫持、不需要但却无法删除的Web 浏览器工具栏，或者使计算机性能降低等。将趋势所有选项全部激活后，该功能会监控下面列出的所有文件、设置、功能与服务。对于每个项目，可让趋势科技杀毒专家“始终阻止”、“必要时询问”或者“始终允许”更改。

　　图10、安装授权设置

　　在已经发现的更改窗口中，用户可以对当前计算机的安全情况了如指掌，什么软件进行了修改，那个系统程序发生了变更等，都详细的罗列了出来，点击下拉列表后，可对任意程序进行核对，还可以还原程序到初始状态，在对话框的右侧，显示出来当前可以更改选项的描述以及详细信息，以帮助用户可以更直观的了解系统情况。

　　图11、已发现的更改

　　磁盘扫描准确高效

　　最后一项测试是对该软件扫描以及病毒识别能力的测试了，为此笔者已经准备好了病毒样本包，在扫描设置选项中，趋势科技提供了两种选择，一种是预设扫描，该功能可将扫描任务按照时间的安排自动运行;另外一种是定制扫描，我们可以根据定制扫描来具体选择需要扫描的盘符、文件夹甚至是个别文件。

　　图12、预设扫描

　　图13、定制扫描

　　图14、扫描结果

　　扫描结果令人满意，趋势08新版将病毒样本包中的大部分软件正确进行识别并清除，如无法清除的，软件将已确定的病毒木马直接进行了删除处理，对于无法识别的可疑程序，则归入了隔离站，在扫描结果右侧显示出了当前病毒的详细信息;但是扫描所耗时间不容乐观，在进行一个拥有6000个病毒样本包的测试中，扫描时间花费了将近20分钟，而样本包的大小则仅为15MB。

　　测试总结

　　在测试过程当中，趋势TAV2008从技术的整合，性能的升级上面有了很大的提升，在实时防毒以及病毒扫描中系统资源占用情况有了明显的改善，内存资源的占用量也降到了20MB以内，这不得不说是趋势系列软件一个重大的进步;另外在测试过程当中，没有发生过一起误报现象，功能整合更为合理全面;在进行病毒扫描时，可以对已经感染病毒的文件和可执行性应用程序进行修复，无法修复的则会自动移至隔离，但是这也引发出另外一个问题，在病毒进行扫描时，软件会先对系统漏洞以及system32文件夹进行扫描，这无疑会给整个扫描时间带来极大的延迟，在进行全盘扫描时，虽然CPU以及内存等系统资源情况得以改善，但是更长的扫描时间，是大多用户所无法接受的，希望趋势杀软能够在未来的版本中优化扫描速度，提高杀毒效率。