微点交流论坛 - 反病毒 - 终极PK！寻找史上最牛的木马查杀软件

微点交流论坛 » 反病毒 » 终极PK！寻找史上最牛的木马查杀软件

1/5

yyeexx
新手上路

积分 15
发帖 15
注册 2007-8-13

#1 终极PK！寻找史上最牛的木马查杀软件

　　引言：专家认为，以往猖狂的蠕虫类病毒正在淡出，木马因为能给制造者带来很高的经济利益，正在成为互联网新的毒王。在此情况下，为了保证自己的财产和系统安全，任何网民都需要一款优秀的木马查杀软件。为此，我们组织了一次涵盖杀毒软件、专业木马查杀软件的横向对比评测，为大家带来第一手参考！

　　大家碰到过以下遭遇吗？

　　•QQ号被盗，而自己没有密码保护；

　　•网络游戏账号被盗，突然有天发现账号正在淘宝上“一口价”拍卖，或者再登录时，装备已经不翼而飞；

　　•刚刚充的Q币，很快就发现没了，而QQ密码却没被盗；

　　•网络银行、支付宝的账户被盗，账户里的钱被转移了；

　　•股票交易账户被劫，自己的股票被人买进卖出……

　　常在网上漂，谁人不挨刀。前面例举的遭遇，罪魁祸首都是一个——木马。专家预言，如果2006年可以称为“流氓软件年”的话，那么2007年将成为“木马年”。

　　好在目前市面上的杀毒软件都支持木马查杀，而且还有一些专业的木马查杀工具可供选择，那么，到底哪款软件对付木马最牛呢？下面的专业测试会给出答案。

一、海选开始：具备木马查杀功能的软件悉数登场

目前几乎所有杀毒软件厂商都把木马作为病毒进行查杀，所以杀毒软件都带有木马查杀功能。除此之外，还有一些专业的木马查杀软件。可以说，大家可选的方案还是很丰富的。
1、瑞星杀毒软件

软件版本：2007下载版
文件大小：42.5MB
软件性质：商业软件
官方网站：http://www.rising.com.cn/
瑞星是国内三大杀毒厂商之一，也是国内最早从事计算机病毒防治与研究的公司之一，其主打产品为瑞星杀毒软件，根据瑞星官方提供的资料，该软件采用了新一代虚拟机脱壳引擎（VUE）、Startup Scan独占式抢先杀毒技术。
2、金山毒霸

软件版本：2007杀毒套装
文件大小：28.5MB
　　
软件性质：商业软件
　　
官方网站：http://www.kingsoft.com
金山也是国内杀毒软件行业的老厂商了。金山毒霸2007杀毒套装中被金山公司最为频率提及的是，其采用了数据流杀毒技术，该技术基于传统的静态磁盘文件和狭义匹配技术，更进一步从网络和数据流入手，提高了查杀木马及其变种的能力。
3、江民杀毒软件

软件版本：KV2007
　　
文件大小：20.9MB
　　
软件性质：商业软件
　　
官方网站：http://www.jiangmin.com
江民提供“一站式”解决方案，根据江民的官方网站介绍，KV2007采用了智能高分级高速杀毒引擎，并提供BootScan系统启动前杀毒功能。
4、Symantec AntiVirus

软件版本：10.0.1.1000
文件大小：23.3MB
　　
软件性质：商业软件
　　
官方网站：http://www.symantec.com/zh/cn/
尽管刚刚经历了“误杀门”，诺顿依然是国际上最为知名、口碑最好的杀毒软件之一，享有声誉。近几年来，凭借其出色的技术，诺顿在国内也有不少粉丝支持。这次我们用来测试的是Symantec AntiVirus。
5、360安全卫士

软件版本：3.5
　　
文件大小：2.75MB
　　
软件性质：免费软件
　　
官方网站：http://www.360safe.com
凭借对“流氓软件”的查杀，360安全卫士成为国内用户群最大的安全辅助类软件，最近推出了木马查杀功能。据360安全卫士介绍，其支持10万木马查杀，是是国内第一款免费提供木马专业查杀的工具，并且是目前国内最大、拥有木马样本库最齐全的安全软件。
6、木马清道夫

软件版本：2007 V9.9
　　
文件大小：15.7MB
软件性质：共享软件
　　
官方网站：http://www.dns166.com/
木马清道夫是近年来比较流行的一款专业的木马查杀工具，且获得过中国优秀共享软件、最佳人气奖等荣誉，在网民中的口碑不错，据官方提供的数字，其下载数量已经超过300万。
点评：对比这几款软件，我们发现几个结论：首先，有木马查杀功能的软件多为共享或商业软件，360安全卫士几乎是唯一一款免费软件，这是由于开发此类程序需要耗费很多精力，免费软件很难保证持续更新和运营；其次，这六款软件中360安全卫士的“身材”最为瘦小，只有区区2.75MB，当然，这与它只针对“流氓软件”和木马病毒查杀有关。
第一轮：分别利用不同的查杀软件进行查杀，并记录结果：

从结果来看，木马清道夫的表现让人有些失望，几乎比其他几款软件少扫描出一半的木马，并且直接通过其清除的木马也偏少。在识别率上，金山毒霸和360安全卫士表现优秀，当然，金山毒霸还有5个木马病毒需要手动删除其中5个识别出的木马。
第二轮：交叉扫描查杀。在A软件扫描查杀之后，安装B软件，并对查杀后的目录再次进行查杀。
从交叉测试来看，我们发现，各个软件查杀的木马病毒还是存在一些差异性，实际上，对用户来说，最好的办法就是都装上，都查杀一下，互为补充，以策完全。
点评：从查杀效果来看，杀毒软件在木马查杀能力方面都保持了一个较好的水平，并且各自之间的差距并不明显。360安全卫士表现不错，而且扫描出的木马都能直接予以查杀。木马清道夫作为专业木马查杀软件中的佼佼者，表现让人失望，可见木马查杀还是一件需要大量投入的事情。
需要指出的是，各大杀毒软件都采用了底层的驱动查杀技术，所以彼此之间存在着兼容性问题，无法共存，而通过测试我们又发现各个软件之间存在互补性，这对用户来说就是一个无法解决的矛盾。只有360安全卫士和木马清道夫能够与所有的杀毒软件共存，可以作为一个有效的补充。
除了常规的木马扫描、查杀功能外，我们有必要看看各个软件针对木马病毒的一些特色辅助方案。
1、瑞星杀毒软件——快捷查杀
瑞星提供了“查杀快捷方式”功能，切换到“快捷方式”，点击“添加我的快捷方式”，选择要经常需要查杀的目录并完成配置，以后想查杀该目录时，只需要切换到“快捷方式”后，双击即可。
2、金山毒霸——内置迷你木马查杀工具
金山毒霸2007杀毒套装中有金山反间谍2007这个组件，该组件中就包括了一个“木马专杀”程序，它可以用来扫描一些流行性木马程序，扫描速度和查杀效率会高于金山毒霸主程序。
3、江民杀毒软件KV2007——“木马一扫光”功能
江民KV2007提供了一个“木马一扫光”功能，其包括了两个方便：一是提供了白名单和黑名单功能；二是提供了“广谱扩展”功能，不过使用该功能需要注意：如果查所有启动点则误查率可能高，查部分启动点则漏查率容易高。
4、Symantec AntiVirus——防篡改功能
Symantec AntiVirus提供了一个“防篡改”设置，默认情况处于关闭状态，在其主界面上切换到“配置→防篡改”标签下，勾选“启用防篡改功能”一项即可开启。而且我们还可以让Symantec AntiVirus处于关闭时，防篡改功能依然存在。
5、360安全卫士——数万人第一时间反馈最新病毒样本
在最新木马和流行木马应急速度上，360安全卫士拥有不小的优势。360安全卫士的安全社区每天都有数万用户在线，可以及时反馈最新病毒样本。这样，360安全卫士开发团队能及时更新特征库，并第一时间推出专杀工具。这一点在其对“流氓软件”的对战中，已经得到充分的体现。
此外，360安全卫士在查杀时带有签名判断功能，可以根据判断程序是否带有微软签名，防止误判的发生。
6、木马清道夫——丰富的插件
木马清道夫提供了多种插件来增强木马查杀的辅助功能，选择“插件→插件管理”菜单，这里可以看到所有插件列表。这款软件提供了插件接口函数，利用该接口任何人都可以为它扩充功能或者添加木马专杀插件。

※ ※ ※ 本文纯属【yyeexx】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-14 02:27

yyeexx
新手上路

积分 15
发帖 15
注册 2007-8-13

#2

呵呵，我觉得有了上面的帖子，估计很多人都会选择微点+360安全卫士来武装自己的电脑了……

※ ※ ※ 本文纯属【yyeexx】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-14 02:28

rommel1234
新手上路

积分 45
发帖 45
注册 2007-8-1

#3

为什么没有AVG呢？

※ ※ ※ 本文纯属【rommel1234】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-14 11:24

jobcreep
银牌会员

我的昵称：小爬

积分 2527
发帖 2527
注册 2007-7-13
来自陕西西安

#4

广告？

※ ※ ※ 本文纯属【jobcreep】个人意见，与【微点交流论坛】立场无关※ ※ ※

在蓝天下
献给你
我最好的年华！
我的博客“杂货铺”，普天之下，没有我不关心的！
http://hexun.com/jobcreep1899/default.html

2007-8-14 11:45

segourigh
中级用户

新手上路

积分 251
发帖 237
注册 2006-2-19

#5

终极PK吗？就这几个软件？井底之蛙......

※ ※ ※ 本文纯属【segourigh】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-14 15:07

jobcreep
银牌会员

我的昵称：小爬

积分 2527
发帖 2527
注册 2007-7-13
来自陕西西安

#6

这是转帖。。。楼上的。。。你有什么好东西吗？

※ ※ ※ 本文纯属【jobcreep】个人意见，与【微点交流论坛】立场无关※ ※ ※

在蓝天下
献给你
我最好的年华！
我的博客“杂货铺”，普天之下，没有我不关心的！
http://hexun.com/jobcreep1899/default.html

2007-8-14 15:09

qq2008444
银牌会员

职业潜水艇

积分 5373
发帖 5291
注册 2007-7-7
来自兰·基亚斯兰古拉王国

#7

杀马
AVG这两个怎么不算进去

※ ※ ※ 本文纯属【qq2008444】个人意见，与【微点交流论坛】立场无关※ ※ ※

迅雷不及掩耳盗铃，以不变应万变不离其宗，成事不足挂齿，此物最相思风雨中，一屋不扫何以扫天下无敌，东边日出西边雨一直下，举头望明月几时有，呆若木鸡毛当令箭，杀鸡焉用牛刀小试，锋芒毕露春光，围魏救赵宝奎，Very good bye，八格牙鲁冰花，一泻千里共婵娟……

2007-8-14 15:24

jobcreep
银牌会员

我的昵称：小爬

积分 2527
发帖 2527
注册 2007-7-13
来自陕西西安

#8

杀马好吗？和AVG比呢？还有，现在就没见破解或者绿的能用的AVG。。。

※ ※ ※ 本文纯属【jobcreep】个人意见，与【微点交流论坛】立场无关※ ※ ※

在蓝天下
献给你
我最好的年华！
我的博客“杂货铺”，普天之下，没有我不关心的！
http://hexun.com/jobcreep1899/default.html

2007-8-14 15:37

微点卫士
银牌会员

积分 1198
发帖 1176
注册 2006-6-19
来自上海市松江区

#9

怎么没有微点？

※ ※ ※ 本文纯属【微点卫士】个人意见，与【微点交流论坛】立场无关※ ※ ※

[img]http://v.t.qq.com/cgi-bin/signature?name=mpguard&sign=26fc347cc5c2e739a337896675ca533cb68324b6&type=2[/img]

2007-8-14 15:46

jobcreep
银牌会员

我的昵称：小爬

积分 2527
发帖 2527
注册 2007-7-13
来自陕西西安

#10

微点不算杀木马的

※ ※ ※ 本文纯属【jobcreep】个人意见，与【微点交流论坛】立场无关※ ※ ※

在蓝天下
献给你
我最好的年华！
我的博客“杂货铺”，普天之下，没有我不关心的！
http://hexun.com/jobcreep1899/default.html

2007-8-14 15:47

1/5

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号