BitDefender Internet security 2010之全面体验

tsgyls

强烈推荐下载使用！（看懂英文的除外～）

BitDefender Anti Virus 2010（反病毒）

32Bit：http://download.bitdefender.com/ ... ivirus_2010_32b.exe
64Bit：http://download.bitdefender.com/ ... ivirus_2010_64b.exe

数字签名：2009年10月20日

BitDefender Internet Security 2010（全方位）

32Bit：http://download.bitdefender.com/ ... curity_2010_32b.exe
64Bit：http://download.bitdefender.com/ ... curity_2010_64b.exe

BitDefender分为三个系列，分别为：BDAV、BDIS、BDTS，我的体验仅仅是从BitDefender Internet security 2010开始，上面是下载地址，我将从六大方面为大家全面剖析（界面体验篇、功能感受篇、资源占用篇、自我防护篇、病毒检测篇、网络防护篇）~~

[ 本帖最后由 tsgyls 于 2009-11-11 11:21 编辑 ]

tsgyls

界面体验篇：





其实安装一款杀软很简单，主要是理解他的含义，看到“提供全面的防御功能”，我想到360杀毒，因为从本质上讲，360采用的是BitDefender的引擎，但是其他一些防护确实没有的，这一点很重要，杀软的好坏不只是看一个方面。








如果选择的试用版，那么在下一步需要填写邮箱才能激活成功，否则会在杀毒软件主界面提示修复。






我以一个普通大众的身份，选择典型安装，这也适合普遍情况下进行体验。其实对于其他选项有可能只是增加了部分对应功能，如选择家长则是增加了家长控制功能（相对于典型安装），游戏玩家则是启用了游戏模式（相对于典型安装）。






根据实际情况，我选择了笔记本，这个还是比较人性化的，也建议其他杀软能够开启这个功能。






虽然现在的杀软很普及，人们的意识也在不断地提升，但是作为中国的几亿网民之一，而且还是一款国外的杀软，我想，选择新手模式还是比较符合普通大众模式的。
在以后的测评中，没有特别说明均在此模式下进行。








如果不勾选“立即升级并执行一次快速扫描系统”，在安装完成后，主界面会提示要修复。






右下角的图标，在使用时没有动态效果。




桌面快捷方式。









在新手模式下，主界面非常简洁，而且没有什么设置选项，真的为普通用户考虑的很全面，普通用户一点都不用操心。唯一一点感觉就是“点击展开”这个按钮设置太小了，不容易注意到。




每次开机启动都会出现，而且必须要点击下继续键。（试用版确实很烦）






设定选项可以更改相应的模式以及设定。延续了BitDefender清爽的界面风格。








右键扫描与其他杀软相比增加了文件保险箱的功能，这个功能在后面的测试中将会具体说明。






打开网页出现醒目的防钓鱼标志。






扫描时的界面，右下角出现动态的扫描图标。









日志记录很详细。







漏洞检测功能。








插入优盘时，自动提示是否要扫描病毒。每次重启过后，再插入同样优盘依然提示。





右键扫描功能，跟正式扫描的界面没什么区别。






体验报告之一：选择典型安装与新手设置后，界面很清爽，很简单，对于普通大众而言，BitDefender已经为我们准备好了一切，这里无需设置，无需过问，对于最最菜的菜鸟而言，只要我们懂得中文，认识“扫描”这两个字，我们就能为系统建立一个立体式的防御体系！





[ 本帖最后由 tsgyls 于 2009-11-10 18:25 编辑 ]

tsgyls

功能感受篇：

由于现在的杀软功能（单就功能方面说）同质化很严重，要想取得竞争的优势，有所差异才是王道！





要想使用文件保险箱，首先需要创建，可以通过右键创建，也可以通过点击主界面“点击展开”进行创建。








“浏览”就是要选择保险箱的存放路径，盘符需要自己选择，密码要大于八位数字，保险箱也可以自定义大小，默认50M。






创建一个保险箱很快，也很简单，即使像我一样的新手也能运用自如。




创建后会默认打开，并在磁盘列表中显示创建的保险箱图标。这就是秘密的隐藏区域。



属性跟原有的磁盘一模一样，相当于一个从母盘克隆出的子盘。





上面的图标就是打开秘密花园的钥匙。




通过系统自带的磁盘管理工具是无法查看的。这已经为普通用户建立了一道难以逾越的围墙。





创建一个秘密版块很简单，但是最重要的是：创建好之后需要点击锁定，否则只要是用你电脑的人就能打开那个磁盘，隐藏就变得毫无意义！秘密花园陡然间变成了阳光浴场！

这是新手要特别注意的！










锁定后，跟原来的盘符列表一摸一样，一般人都不会觉察到。





无论是锁定前还是锁定后，用系统自带的磁盘管理工具都是看不到的，这一点让我很放心。







此时需要打开保险箱就需要输入密码。







只有在打开模式下，才能将文件添加到保险箱内！







锁定模式下，将不能添加文件到保险箱。（添加按钮变成了不可用）







体验报告之二：现在的互联网，诱惑很多，安全隐患也很多，至少到目前为止，我没有发现一款全能杀软，查杀率第一，检测率第一，自我防护第一，拦截率第一，只要存在的病毒、木马等都能被查杀！这样的杀软我没发现，也不敢相信！既然这样，面对互联网众多的威胁，聪明的厂商想出了好方法！我相信，电脑死机了不要紧，电脑崩溃了不要紧，最重要的是自己的重要文件，重要档案不能丢失！
像我这样一个很关心自己隐私，很在乎自己的重要资料的人，对于一款能集成保险箱功能的杀软很在乎，至少是装了一个很省心的杀软。

tsgyls

资源占用篇：




在服务列表中发现了四项服务。



静默状态下的系统资源占用。








深度扫描系统时，资源占用率。由于是一个不稳定的数值，我截了两张图以供大家参考。






打开用户界面时，系统的资源占用率。（黄色标识部分）





顺便我也考察了一下，安装后的文件夹大小，虽然安装文件有100多MB，但是安装过后的文件夹还是比较小的，至少是不大。








体验报告之三：一款优秀的杀软不仅需要优良精美的界面，很多实用的功能，同样需要一个较低的资源占用率。现在的电脑普遍配置较高，但是较低的资源占用率会给用户在多线程操作上带来很多便利。BitDefender在静默状态下，占用率很低，在扫描状态下差强人意，不过在扫描时有点卡机！希望BitDefender的资源占用率能够越来越低，在以后的测评中也会越来越好。

tsgyls

自我防护篇：








自我防护从最简单的开始：用系统自带的任务管理器，结束进程，显然不成功！如上图所示。。我想连这一关都过不了的杀软回家应该反思一下吧！






在安装目录下任意删除一文件，提示访问被拒绝，操作没有成功。





依然在安装目录下，单击右键创建一个文件夹，操作失败，被成功拦截！


上面的文件轰炸失败，防御成功！






用wsyscheck查看一下杀软进程的pid。
如上图所示：livesrv.exe     PID    1424
                      vsserv.exe    PID     1460
                      bdagent.exe   PID    872








使用taskkill命令结束进程，提示只成功了一个，bdagent  .exe被结束，桌面右下角图标不见了。









任务管理器只剩下两个进程。







bdagent进程未被结束前，杀软拦截的提示信息。





结束bdagent进程后，文件依然被拦，看来只少了提示信息，监控依然在后台运行。






文件无法复制










继续测试，使用ntsd命令，提示无法访问，没有成功，两个进程依然在。


虽然杀毒软件未报警，但用系统自带的命令还是无法结束，所以使用APT工具，继续下列测试。







先kill   livesrv.exe 进程，当点击到第五个时，提示结束成功。







但是进行文件拷贝测试时，依然被拦截，看来杀软的核心进程还在后台运行着，保护着系统的安全。





实验并没有停止，继续结束VSserv进程。














1-12 的kill方式都没结束掉，看来杀软很坚挺，防护很强！





当使用到内核结束时，APT工具提示成功结束进程，自我防护彻底失效！






进程里不再有BitDefender的进程，拷贝文件也不再报警，看来，自我防护失效了。





体验报告之四：BitDefender的自我防御还是很强悍的，自我文件防御还是不错的，这样就在很大程度上防止了病毒通过破坏杀毒软件来使杀软瘫痪！在诸多的测试中，BitDefender成功抵御了袭击，希望他再接再厉能够在驱动级保护上有所加强！

tsgyls

病毒检测篇：



立即更新一下病毒库，来检测最新的病毒。
病毒库日期如图所示。







默认选择新手模式与典型配置方案，为达到最佳的，最真实的，最贴近普通用户的使用方式，故选择一切默认。







病毒包信息：




先进行全盘扫描，排除误报！





扫描结束没有发现误报。


这里说明一下：全盘扫描花费了很长的时间，由于加起来不到3G的文件容量，扫描了27钟，希望BitDefender在以后的更新中能有所改进！










开始对样本进行扫描，检测率为：1000/1887=53%,检测率不是很理想。





体验报告之五：在测试之中，我对BitDefender的扫描速度很不满意！53M的文件基本要花费22分钟，相当长的时间啊！
希望BitDefender能够有所改进！
                       对于检测率，没有及格，这个结果不能让人满意，但是检测率是要以一定的样本数量为基础，（接近2000个样本数量还是比较少），没有大量的样本，检测率存在着一定的偶然性，不能反映总体。
                      不管现在还是将来，都期待BitDefender能够有更好的表现。

tsgyls

网络防护篇：


测试网址：
1、hxxp://www.61wg.com/nfd.exe
2、hxxp://www.66xb.com/main.html
3、hxxp://www.meimeitiantang.info/a37qvodsetup3.exe
4、hxxp://www.4711111.com/
5、hxxp://love.cnyw.net/
6、hxxp://www.lnncdj.org/
7、hxxp://www.qhlsy.com/xy/showforum.asp?forumid=13
8、hxxp://fygwxy.suda.edu.cn/
9、hxxp://www.51she.info/
10、 hxxp://www.lolo.cc



拦截信息如下：




















统计信息：

网址	拦截成功	拦截失败
1、hxxp://www.61wg.com/nfd.exe	√
2、hxxp://www.66xb.com/main.html		√
3、hxxp://www.meimeitiantang.info/a37qvodsetup3.exe		√
4、hxxp://www.4711111.com/		√
5、hxxp://love.cnyw.net/	√
6、hxxp://www.lnncdj.org/	√
7、hxxp://www.qhlsy.com/xy/showforum.asp?forumid=13	√
8、hxxp://fygwxy.suda.edu.cn/	√
9、hxxp://www.51she.info/	√
10、 hxxp://www.lolo.cc		√

体验报告之六：从上图可知，BitDefender恶意网址拦截率还不错，正好是达到及格线，总体感觉网页防护比较灵敏，整个防御比较健全。对恶意网址也能达到很好的拦截。

tsgyls

总结：通过界面体验篇、功能感受篇、资源占用篇、自我防护篇、病毒检测篇、网络防护篇的简单使用与测试，BitDefender给了我较深的印象。当然好地方很多，诟病也不少，
如清爽简洁的界面，对于普通用户来说，无需设置，很明了，很直白，对于高手同样有用武之地；
对于功能方面保险箱功能让我眼前一亮，我相信这是个很好的创意；
对于资源占用，算是比较小的了，对于配置不高的笔记本来说，也能够应付；自我防护也不错，一开始以为桌面右下角的任务栏没了杀软图标，他就不工作了，其实不然，只要vsserv进程还在，BitDefender的实时防护还在保护着你的电脑，虽然提示没有了，但是对于威胁依然拦截在不知不觉中；
这里最令我头疼的是扫描速度确实有点慢！53MB的文件花了22分钟！希望BitDefender在下一次更新中能够解决该问题。
对于网络防护和病毒测试，我相信在大量的样本，以及以后更广泛的了解中国市场，被更多中国用户所认识的基础之上，会有更好，更令人满意的表现！

虽然没有进行横测，但是从试用以及简单测试中依稀可窥大将之风范！

[ 本帖最后由 tsgyls 于 2009-11-12 22:58 编辑 ]

悠柚

辛苦LZ了

tsgyls

我努力为B区带来人气，同时为中国更多的普通网民介绍国外的杀软。。。。