Tag:恶意软件 恶意软件清理工具 测评 分析 2007年度
2007年以来,有关恶意软件的争议依然沸沸扬扬,从奇虎与CNNIC之间的“口水战”升级,到“熊猫烧香”作者李俊的锒铛入狱,无不显示着如今的互联网世界仍然难以太平。目前,网络上有关恶意软件的概念层出不穷,如“流氓软件”“间谍软件”“恶意软件”“恶意代码”等。本文将对此作出分析,请继续阅读。
一、2007年恶意软件的发展情况
2007年6月15日,中国互联网协会公布了《“恶意软件定义”细则》,并对强制安装、难以卸载、浏览器劫持、广告弹出、恶意收集用户信息、恶意卸载、恶意捆绑、其他侵犯用户知情权和选择权的恶意行为这八种现象进行详细说明,只要涉及任意一项,便可以认定为恶意软件。
1.恶意软件的典型特征
强制安装:没有明确提示用户或未经过用户许可,在用户计算机上或其他终端上安装软件的行为。
难以卸载:没有提供卸载方式,或不受外界影响下,卸载后仍然有活动的程序的行为。
浏览器劫持:未经用户许可,修改用户浏览器或其它相关设置,迫使用户访问特定网站或导致用户无法上网(大部分劫持好像只劫持IE,对于Maxthon、Firefox等不劫持)的行为。
广告弹出:未明确提示用户或未经用户许可,利用安装在用户计算机或其他终端上的软件弹出广告的行为。
恶意收集用户信息:未明确提示用户或未经用户许可,恶意收集用户信息的行为。
恶意卸载:未明确提示用户,未经用户许可,或误导、欺骗用户卸载其他软件的行为。
恶意捆绑:只在软件中捆绑已被认定为恶意软件的行为。
其他侵犯用户知情权和选择权的恶意行为。
2.恶意软件的主要传播途径
软件捆绑、网页浏览、邮件接收以及ActiveX控件等。
3.寻找克星:恶意软件清理工具的测试标准
包括对恶意软件的识别能力、清除功能、资源占用、软件升级功能和附加工具。
4.测试环境
安装如下工具“雅虎助手&上网助手”“Cnnic无忧上网工具条”“Alexa工具条”“搜狗工具条”等;同时,选择了捆绑插件较多的PC清理王、Rm电影文件修复专家2007等软件。安装的恶意软件涵盖了典型的恶意软件分类,包括广告软件、间谍软件、浏览器劫持、行为记录软件、恶意贡献软件、恶意ActiveX控件,多数用户主要受上述恶意软件的侵扰,所以这样的测试环境比较典型。安装完毕,待测试电脑可谓“惨不忍睹”了,IE浏览器面板上被强制安装了近10个工具条,首页也被篡改,速度奇慢无比,还不断出现错误提示。当然了,电脑中还有更多隐形的恶意软件。
注意:如果你也想试试,请先确保:如果你是使用Windows 9x/NT/2000,请先安装还原精灵;如果是Windows Me/XP,请先创建系统还原点;如果是Windows Vista/sever 2003/sever 2008,请先确保开启了“卷影副本”。以防意外。
二、清理工具
推荐指数:5
安装完毕,可以看到360安全卫士采用了浅色和墨绿搭配的风格。上方是一排标准的大图标按钮。下方则以选项卡的形式列出了每个大分类的情况。在“常用”一栏中,包含了“基本状态”“查杀流行木马”“清理恶评及系统插件”“管理应用软件”“修复系统漏洞”“系统全面诊断”“清理使用痕迹”等。操作方便。
I.对恶意软件的识别能力
扫描,系统中存在11款恶评插件、8款其他插件。对插件描述比较详细。
II.清除恶意软件的功能
点击“立即清理”,再次进行全面扫描,恶意软件已经基本清楚。360安全卫士提供了20多个系统位置,用户从这里可以了解到当前系统主要安全隐患。
III.资源占用情况
很多杀毒软件用户都有这样的体会:安装一些大型杀毒软件后,系统速度大幅下降,资源占用十分厉害,尤其在查杀病毒的时候。360安全卫士内存占用为27.96MB。
IV.软件升级功能和附加工具
360提供了自动升级、提示是否升级等方式;而且360安全卫士还可以使用卡巴斯基6.0的病毒查杀功能。
在安全辅助功能上,360的漏洞扫描功能十分方便。它可以对Windows 2000/XP 等系统进行漏洞扫描,检测出机器中存在哪些漏洞,缺少那些补丁及其严重程度,并且提供下载。
此外,360还提供插件免疫功能。
虽然360安全性很高,但是所支持的系统版本和浏览器版本数量还有待提高;虽然360值得推荐,但是在笔者以及笔者的同学的反应程度来看,360在我们这好像不受好评。
2.金山毒霸·垃圾清理专家 v2.3贺岁版
推荐指数:4.5 虽然这么说,但这是笔者绝对支持的
这时金山公司推出的一款免费软件。
I.对恶意软件的识别能力
同样的操作环境下,检测的恶意软件仅为3项,而且将百度搜索伴侣(笔者使用360、瑞星卡卡都无法将其清除掉)、YOK超级搜索等插件没有被提示为恶意插件,雅虎助手被归入了“信任插件”一栏中(雅虎助手好像已经改邪归正了)。在扫描结果中,列出了该软件的详细信息,但好像不太丰富。
II.清除恶意软件的功能(这是让笔者为金山而自豪的一点)
毕竟是出身杀毒专业公司,金山清理专家在清理恶意软件方面显得很规范,在清除的同时还增加了扫尾处理。通过使用“文件粉碎器”和抗Rootkits技术,可以彻底清除使用Rootkits技术进行保护和伪装的恶意软件。而且,能够一次性清除多种恶意软件和插件的混合安装,并可以快速回复系统,无须重复操作。甚至连Autorun.inf病毒都可以顺利清除。
III.内存占用情况
内存占用量为24.73MB,略小于360。
IV.软件升级功能和附加工具
尽管是一款免费软件,金山公司仍然提供了强大的升级和辅助支持功能。升级速度一般。在漏洞修补方面,金山清理专家提供快速修复操作系统和应用程序漏洞功能,还提供了一个小巧的补丁管理工具。不过,本次所能检测的漏洞补丁仅为两个,与360的16个相去甚远。
软件提供网页防挂马、免费查毒(杀毒就要收费了,而且此模块需要在线下载,从从收费形势来看,应该是将在线查毒功能扩大化了)、安全百宝箱功能;在安全百宝箱中,提供了文件粉碎器、LSP修复工具、历史痕迹清理、垃圾文件清理等工具。
3.瑞星卡卡上网安全助手 4.0.0.19
推荐指数:4
I.对恶意软件的识别能力
可以有效检测出98.4%的病毒未知变种。在同种条件下,卡卡所识别的恶意软件为3项。如果进入插件管理,则可以扫描出来58项,但十分遗憾,卡卡没有对这些插件的危害情况进行描述,如安全级别、可能造成的危害等,只是简单的提供了卸载或免疫的功能。
II.清除恶意软件的功能
能够列出各种已知的浏览器插件,并提供恢复IE浏览器和操作系统注册表的功能。总之,清除是没问题。
III.资源占用情况
本次测试中,内存资源占用为28.36MB,在本次测试的几款软件中,相对偏高。
IV.软件升级功能和附加工具
在升级功能上,该软件采用了模块化设计思想,随时提供实用功能模块,打破了原来只有大版本升级才会有的功能提升。不过遗憾,没有提供系统漏洞升级功能。附加功能上,提供了IE防漏墙、痕迹清理、文件粉碎、垃圾文件清理、磁盘清理、磁盘碎片扫描等功能。
4.恶意软件清理助手 v2.7.1
推荐指数:3
I.对恶意软件的识别能力
本次测试中,识别的数量为15个,大大超出其他同类软件在主界面上的显示数目,对插件信息的显示也超级详细。
II.清除恶意软件的功能
清楚比较彻底。如果使用该软件清理,建议进入安全模式。
III.资源占用情况
超少!仅为2.43MB,扫描时最高占用也只有5.38MB!相比其他软件,可以忽略不计。
IV.软件升级功能和附加工具
通过升级服务器,能够提供快速的网络升级。在使用工具方面,提供了浏览器修复、注册表备份、综合设置等功能。
5.Windows清理助手 v2.3.4.7.0907 真是莫名其妙,把版本号搞得这么复杂干什么?
推荐指数:2
采用了Vista淡绿色风格的界面(有点像QQ邮箱中的那个古代绿色界面)。
I.对恶意软件的识别能力
扫描速度明显较慢,扫描后的恶意软件数量为10个。
II.清除恶意软件的功能
可以清理。Windows清理助手只对已知的木马和恶意软件进行彻底查杀,目前的版本已经能查杀500多个以上的恶意软件。
III.资源占用情况
虽然软件功能简洁,但占用的资源却比较多,让人有点不可思议。打开软件后,占用的内存为32.74MB,扫描时内存占用最高达42.93MB,遥遥领先呀。
IV.软件升级功能和附加工具
软件提供了网站升级功能,但可能是由于个人网站的缘故,升级速度明显偏慢。在附加工具方面,在高级功能中包括:微软备份工具、文件提取、文件粉碎、IE浏览器清理、磁盘清理等。
当然,上述软件只是目前清理工具中比较典型的一部分。也涌现出一批优秀的清理工具,如Wopti流氓软件清除大师、EWIDO清理工具、完美卸载2007等。
总之,360不是浪得虚名;而金山与瑞星还需加把劲。