PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   系統組件 (https://www.pcdvd.com.tw/forumdisplay.php?f=19)
-   -   趨勢防毒2008 評測 (https://www.pcdvd.com.tw/showthread.php?t=787569)

野口隆史 2008-04-05 04:53 PM

趨勢防毒2008 評測
 
這篇其實拖了兩個多禮拜了,沒辦法工作上的時間不太允許我準時完成
所以只能利用這個清明連續假期來把它完成,所以這邊先跟大家說聲對不起..


趨勢科技在2008年主打的新產品已經去掉了用了十多年的PC-Cillin的舊名(但網路安全版還維持PC-Cillin名稱)
新產品改用公司名稱命名為趨勢防毒(TrendMicro AntiVirus)的新名稱
軟體本身則維持過去一貫的外觀風格,跟PCC明顯感到不一樣的地方
就是應用程式本身的執行反應速度明顯較PCC 2007快
也把舊版不易操作的介面改的更為人性化


程式主畫面


防護頁面:
這裡主要分成兩個防護功能,一個是傳統的緝毒引擎
另一個則是大部分人比較陌生的主機入侵防禦,這個功能我在最後會實際示範操作


詳細的防護設定
預設並不會提示病毒以及建碟程式通知,針對一般人,不建議提示通知


防毒設定
建議按照預設值


主機入侵防禦
一般建議按照預設值


提示通知
預設是偶而,一般人推薦設定為極少,我設定為隨時為了是最後的病毒測試


報告
由於提示少了,大部分我們需要精油報告紀錄來查詢趨勢防毒為我們做了些什麼


報告的形式
可以自由切換各功能的報告紀錄


免費一年的KEY



資源佔用情形
各進程的詳細佔用情形


安裝前的記憶體佔用


安裝後的記憶體佔用


掃瞄時的CPU佔用情形(C2D E6300@3G)

野口隆史 2008-04-05 04:54 PM

實際病毒測試:

在這裡我不用掃瞄的方式來測試是否能夠辨識病毒
我使用主機入侵防禦(以下稱HIPS),來測試對付未知病毒時的實際能力

HIPS是新的一種防毒方式,透過監控OS API、系統事件等訊息
來保護系統免於受到侵害,已經實際應用HIPS的其它常見廠商
有Kaspersky,F-Secure,Panda,趨勢自己的PCC 2007也有
但舊版本的防護效果有限,新的趨勢防毒2008的表現好過舊版不少
提供自動跟手動處理,適合控制慾強也適合一般普通人使用
接下來我實際測試一些病毒樣本,展示一下HIPS防禦能力


樣本1(KAVO隨身碟病毒)
這個樣本比較簡單,趨勢防毒直接封鎖



樣本2(KAVO的另一個變種)
出現提示,可以按詳細資料看看有什麼行為


或者是直接封鎖


miko.exe的行為會跟出現在報告中


發現miko.exe會有生成檔案的行為
一般這類行為屬於危險,很單純的病毒或木馬行為



樣本3(木馬)
直接執行,馬上提示高危險


發現企圖變更系統程式的行為,如果是dll注入,八成都不適什麼好東西


最後成功封鎖




優點:
1.免費使用一年
2.使用報殼偵測後,偵測率明顯提昇
3.對未知病毒的防禦較舊版進步

缺點:
1.資源佔用過大
2.使用大陸特徵碼更新速度非常慢
3.報殼後連帶增加一些誤報


結論:

其實原本沒有打算寫趨勢防毒這篇評測,那為什麼我還是寫了?
理由很簡單,就是單純因為免費,所以特別寫了這一篇報告
讓大家看一下這款防毒軟體的能力,是否還是有如傳說中的一般不堪使用

就目前看起來,整體來說還不錯,就是記憶體佔用多了一點
不過現在這個時代,應該都人人都有2G左右的記憶體了
不果不去斤斤計較,我想只要不影響系統執行其它應用軟體的效率
我想這些記憶體的佔用應該對大部分人的影響是不大

其實我這篇沒有提到的特性
趨勢的正體版可以透過修改,更新大陸特徵碼
偵測率會提高很多,不過特徵碼更新的速度實在是非常的慢
我安裝完第一次更新特徵碼的時間差不多有一個鐘頭
如果不是看到它更新進度條會動,我還以為是它整個當在那

安裝大陸特徵碼的方法以及懶人工具可以參考AVPClub的以下文章

大陸特徵碼介紹
http://www.avpclub.ddns.info/discuz...d-9174-1-1.html

懶人工具
http://www.avpclub.ddns.info/discuz...d-9257-1-1.html

一般介紹那篇看一下就可以了,因為那些步驟全部都可以靠懶人工具完成
這個介紹就到此結束,有機會的話我還會測試PC-Cillin Internet Security 2008

Yusunu 2008-04-05 05:25 PM

感謝野口大辛苦測試 :agree:

手邊TIS的授權還可以撐到明年,
看來可以較安心的使用。 :ase

Zodiac 2008-04-05 05:37 PM

大哥辛苦了,圖文並茂很精彩,不過文字介紹部分有少許.... 應該是錯字吧?第一篇在 "詳細的防護設定" 章節中, "間諜" → "建碟",在 "報告" 章節內,"經由" → "精油",不曉得有沒有辦法修正?

MioCo 2008-04-05 05:40 PM

看來PCC已非昔日阿蒙了 :ase

pcboy2 2008-04-05 06:03 PM

引用:
作者野口隆史
優點:
1.免費使用一年


怎說 ? 請問如何免費使用一年 ?

lucses 2008-04-05 06:06 PM

我很期待

畢竟一年免費是個很大的誘因

gpxjohn 2008-04-05 06:22 PM

之前用2007板的把我電腦裡面所有的Keyg*n都殺光光
現在還不敢用=.=

MioCo 2008-04-05 08:05 PM

引用:
作者gpxjohn
之前用2007板的把我電腦裡面所有的Keyg*n都殺光光
現在還不敢用=.=

2008年版我可以告訴你...一樣會把很多keyg*n程式殺殺殺 :laugh:

iorittn 2008-04-05 09:37 PM

引用:
作者pcboy2
怎說 ? 請問如何免費使用一年 ?

圖裡不是有序號?
2
3


所有的時間均為GMT +8。 現在的時間是08:01 AM.

vBulletin Version 3.0.1
powered_by_vbulletin 2025。