尾随版主：Quick Heal Antivirus 2010试用报告——极晓也有绩效

bukkake

编者按：看见Quick Heal出了2010版，心痒痒想试一试效果如何，因为多年前试过，印象不错。正在下载过程中发现有版主已经捷足先登。无比纠结我是否还有必要发出来。无奈，箭在弦上，不得不发。
●首先用官方的下载器来下载。因对第三方防火墙无爱，故本人下载的是antivirus。下载速度还是蛮快的。

●下载好后开始安装，必须执行安装前预扫描才可。扫描的是内存、主引导区记录和系统文件夹。

●一路下来无妨，心里对误杀系统文件的的疑云终于散去。版本已是11，记得上次试用还是6，让人不得不感叹韶华易逝，容颜易老。

●安装期间出现过几次无响应，着实让人有点揪心。

●安装完毕，直接弹出read me，有些小霸道。

●托盘图标，不知道什么造型，反正很有艺术感，很喜欢。

●安装好后，注册、升级。


●果然序列号不能填。搞不懂既然带星号的是compulsory，为什么又不让填。

●会让你选择用途，分别是个人、商业、教育使用，不知道有何差别待遇。

●这是信使图标（可选择是否常驻托盘），一闪一闪的小绿点表示有未读信息。点击后弹出信息。




[ 本帖最后由 bukkake 于 2009-11-21 14:16 编辑 ]

bukkake

●托盘右键选项，提供的选项很多，简约而又方便。

●每次打开主界面，都要执行内存扫描，不能排除，这一点不太喜欢。但可以选择内存扫描的方式，这是后话，此处按下不表。

●主界面，十分清爽，喜欢这种风格。

●点击主界面右下角的statistics，分别显示的是系统启动以来和软件安装以来的统计数据。

●设置选项，此处看见的是内存扫描选项，可选快速扫描（只扫描可执行进程）和深度扫描（附带扫描动态库）亦可决定是否在内存扫描中采用基因扫描技术。

●基因扫描选项，可选择是否自动提交可疑文件。也有一点云的味道。

●注册表修复选项，可自动修复被恶意软件破坏的注册表项。

●在线保护选项，也就是常说的实时监控。

●特色来了，加壳鉴定选项。可分别让你自定义按需扫描文件、按需扫描压缩文件、实时监控遇到加壳文件时的动作，有仅报告、隔离、禁止访问三种，而没有删除选项，提高了安全性。

●点击customize，让你自由决定报哪些壳，不报哪些。默认情况下，只报高度可疑（黑名单）的，不报可疑（灰名单）的，勾上灰名单，提高了检测率，同时提高了误报率，后面就会发现。


[ 本帖最后由 bukkake 于 2009-11-21 14:17 编辑 ]

bukkake

●以下是主界面提供的实用小工具选项，只择些有特色的，常见的就不上图了。
●首先是自动运行保护和可移动驱动器免疫保护，类似于熊猫的U盘免疫。


●anti rootkit 2010

●又一个特色小东东，windows spy！拖动右边的小圆圈，会有惊喜。

●这是拖动到侧边栏的农历小助手上的效果。

●高级进程分析器。

●anti malware 2010，并不扫描病毒。看来阿三并不将病毒视为恶意软件，有点另类。

●这是关闭实时监控后弹出的选项，类似于诺顿。

bukkake

●最后，看看极晓的功力如何，是不是有绩效
●首先是昨天的测试包

为便于统计，首选动作都是删除。其中隔离的7个就是在加壳文件鉴定中勾选灰名单的效果。因此测试成绩比一凡版主的略高。24/39=61.54%
需要说明的是勾选灰名单后误报较高，且多是报UPX，不过极晓提供了很方便的排除方法，既可以即时排除被误报的文件，也可以即时排除被误报的类型。

最后是样本区1300个的大包（就是will版主所发的漏掉50个就可以扔掉杀软的包）幸好，极晓表现不错。没让本府失望。

1292/1300=99.38%

一凡

DNA扫描不错，辛苦了

a45601236qq

太經典的文章了＝）

都沒人回

我不能加分 不然真的想幫大大您加個分...

寫的測試文比我詳細多了

gho

有没有资源占用情况

我爱猫小咪

成绩还不错
感觉卡饭已经把世上所有杀软搜罗一空了

bbs2811125

很详细啊~
这个检测率还好~

qwe12301

恩，感谢分享