Protector Plus 9.0正式版试用手记（侦测KafanList 9.4/9.9+进程保护+卸载）

fengtaks

　　前话：耐心等待了一阵子，Protector Plus 9.0终于完成了从beta到正式版的历程~
　　（为了大家浏览直观，已过滤表情；图片较多，请大家稍稍等待）


　　新版本增加了防火墙，杀毒引擎则与来自匈牙利的安全厂商VirusBuster（http://www.virusbuster.hu/en/）开展了合作（因此对这次测试也有所期待）


　　对于这款印度（班加罗尔市）Proland Software公司出品的Protector Plus的相关介绍看以参看一下上次 实机小试“印度深蓝”Protector Plus 2009（8.0）帖子里的内容，在这里就不多赘述了。同时大家也可以大体上比较两个版本的基本情况。

主页 http://www.protectorplus.com 或 http://www.pspl.com

9.0版本下载 http://www.protectorplus.com/download/w32prof.exe（提供30天试用，8.0的keygen貌似不适用于9.0，不知是否为个例）

——————————————————————————————————————————————————————————————

进入安装过程~
注意：还是很遗憾，Protector Plus 对于中文系统的显示（包括安装以及安装后）仍有问题，不过大体上不影响操作。

①setup文件信息（数字签名还很新9月7日，本次测试时间为9月10日清晨）





②运行安装（跳出的窗口可以看到开始讲到的显示BUG，安装速度很快，过程简洁，不需要过多设置）注意：Protector Plus不可自定义安装位置，设定的安装位置在 系统盘:\Protector Plus



点击“Finish”后会跳出这个窗口，恭喜安装成并提示马上更新（可以选择“No”，稍后更新）



③桌面图标（变化比较大，传统的蓝色调还在，但是加入了橙色，看看是不是VirusBuster的配色方案很像？）




显示屏右下角跳出30天试用的提示



右键扫描~



托盘区的右键菜单（在里面可以简单完成对实时扫描的禁用、更新升级和查看最新病毒信息等）




托盘区的图标和桌面图标一致（功能全部打开时为默认色，部分功能关闭则变为灰色+红色）



④打开主界面啦~（已经不见beta文字~界面排布基本和8.0相同，但是美工确实鲜亮很多，当然第一张我加了说明界面就比较乱了）




更新后的界面（病毒库显示更换了）


主界面右上5个选项中，点击购买授权和激活都会跳出以下窗口，让用户选择转到购买页面或者使用已获得注册码激活~


report可以查询历史扫描报告


help也变化很大


⑤扫描选项中，包括“全盘扫描”、“快速扫描”、“自定义扫描”以及“计划扫描”
注意：无论选择哪一个扫描方式（包括邮件扫描），Protector Plus都会先对系统的关键区域（windows文件夹下的system32、启动项和正在运行的程序等）进行扫描


自定义扫面界面


计划扫描界面


接下来的是隔离区


更多服务中，有可疑文件上报和support的相关信息
注意：上报可以文件有多种方式，隔离区中的文件，自定义系统中的某些文件，还有从启动项中选取；填写邮箱要注意使用的邮箱支持或者打开了SMTP；关于自己对病毒的看法可以简略描述



⑥设置区其实和很多功能区是重叠的，Protector Plus一贯的风格就是设置极为简单，不需要用户过多介入，新版本加入了防火墙也
还是这样，只有“开/on”和“关/off”

实时扫描设置（默认是点选扫描制定后缀的文件）注意：在设置中一些界面的显示BUG就很明显了（包括后面几个功能的设置），大家可以看到更改设置后看不到“确认”或者“取消”的选项，所以也可以想象到我着TAB键数数是多么紧张…不过还是顺利完成了


右键（按需）扫描的设置，默认设置在扫描过程中发现威胁会提示有多种处理方法（在后面的扫面测试中会展示）

邮件客户端的扫描设置


新增的防火墙，设置真的不能再简单了，一共四个级别，低、中、高和自定义，默认选择的是中，使用高级别时，播放器联网下载解

码器直接被阻止；对于自定义设置，需要用户手动添加，如无规则，那样就等于关闭了防火墙



⑦安装篇最后来讲讲更新升级~
在设置中可以选择更新频率，点击“Update Now”开始升级
注意：新版本的升级一改以往的方式，点击升级后会跳出升级小窗口，这个窗口一直是最小化状态，即使点击显示，完成一个升级file后，窗口会自动关闭再变为最小化状态，这样设计可能是为了不影响用户的其他操作，但升级小窗口一直在任务栏一闪一闪的，用户的眼球早就被吸引去了吧~




升级完成后会有提示


升级后的病毒库信息，大家可以看到“中文”


⑧补充Protector Plus 9.0相关信息~
进程以及静态资源占用（5）


TCP/UDP链接（3）


启动项（2）


（下转二楼）

[ 本帖最后由 fengtaks 于 2009-9-12 16:49 编辑 ]

fengtaks

（接上楼，如果大家看不清图片，可以点击放大）一楼“纯净无表”，那么二楼…


开始KafanList的测试~
注意：选择9月4日和9日的两个样本包，正好是一大一小；最近有在样本区找上报~后来发现，上报VirusBuster的处理要好于上报Protector Plus
先来了解一下Protector Plus安装文件夹和更新的相关信息
更新前（15M）


更新后（增加到54.7M）更新量较大


更新后的文件夹内容，新增了病毒库文件夹vdb


测试申明（就偷懒了 一次测试并不能代表某款软件完全的能力，需要长期使用关注，希望大家理性看待~呵呵~）
Protector Plus（当时）最新的病毒库信息（扫描完成后，剩余样本全部在线上报）


KafanList9.4，样本总数106



扫描结果和扫描报告



剩余样本（48），侦测比率54.717%


上报样本


KafanList9.9，样本总数35



扫描结果和扫描报告



剩余样本（21），侦测比率40%


上报样本


以下是Protector Plus在扫描中发现病毒的提示弹窗（显示屏有下角，比先前版本的警示作用提高很多）
对于病毒的处理共有“修复”、“删除”、“隔离”和“放弃”四种方式，勾选Apply to all可以对部分威胁进行相同处理


　　侦测小结：和VirusBuster合作后，Protector Plus的成绩提高不少，扫描速度保持快速，对于威胁的处理也更加多样化，在线上报
也很便捷。Protector Plus最大的特点也就是简单、灵巧。
——————————————————————————————————————————————————————————————

“增加项目”

　　可能有些饭友对Protector Plus产生了兴趣，接下来小试的是它的进程保护能力（在这里使用的是360，因为当时刚做了一个除去扫描的绿化版本） 在前面大家已经了解了Protector Plus共有5个进程，分别是：

PPAVMON.exe
PPTBC.exe
PPSERV.exe
POPSCAN.exe
PPINUPDT.exe
接下来，尝试结束两个主要程序（monitor和service程序）

简单地被结束了…其余进程也“顺利”结束，托盘区图标消失，右键无法调用…


重新运行主程序，只开启了两个进程PPSERV.exe和POPSCAN.exe，其他进程需要手动开启
注意：图中PROPROF.exe是Protector Plus主界面的运行进程

最后，添加卸载过程~
　　比较简单，运行卸载程序后，弹出卸载确认窗口，点击“Yes”，稍过一会会跳出清除全部log的确认，再点击“Yes”…Protector  Plus的卸载就这么悄无声息的结束了…可以手动删除安装文件夹，重启后右键调用扫描也没有了。


——————————————————————————————————————————————————————————————　　
　　结束语：这次的试用到此告一段落了。Protector Plus 9.0确实漂亮了很多，功能也提升了很多，同时继续保持着操控和设置简单的风格，就如同“傻瓜”照相机，轻轻一按能解决很多问题，当然Protector Plus在显示、查杀和保护等方面还需要加强。
　　感谢大家的关注与鼓励，期待你的指点和建议~
（©by fengtaks）

[ 本帖最后由 fengtaks 于 2009-9-12 16:52 编辑 ]

xiaochi12

用了VB还是那么囧。。。

fengtaks

嗯，上报比较少，反映也会慢一些吧~

jordanpchome

启发疯子怎么不爆发了呢...

lvseqiji

貌似不错。。。有改进。。。

NobleT

和beta版没什么区别，之前不是又说会加入入侵侦测，PC备份和优化等等...........

阿三的东西不用

jpzy

看界面的布置和配色，让我不由得想起PCT

fengtaks

不晓得会不会出（更多功能的）高级版本？