查看: 10467|回复: 53
收起左侧

[技术原创] Webroot Secure Anywhere2012对比、安装、防护教程【暂时更新完毕】[扫描率+clt测试]

  [复制链接]
blue_仰望
发表于 2011-10-8 15:18:14 | 显示全部楼层 |阅读模式
本帖最后由 lniwn 于 2011-10-19 07:41 编辑


       webroot成立于1997年,提供各种安全解决方案,以保护企业和个人的网络安全。公司位于科罗拉多州布鲁姆菲尔德,目前在全球拥有450多名员工.

    Webroot的优势:
                       易于使用
                              Webroot makes security easy for Non-Computer people. Install our software, and we take care of you, not the other way around.
                      免费的在线和电话支持
                             Visit our support center to chat with a technical support representative, submit a support ticket, and get answers to your questions
                      70天无条件退款
                            Get your money-back, no hassles, within 70 days of purchasing consumer software.
                      完善的企业解决方案
                            A comprehensive suite of corporate security services and software to meet your organization's needs for network security, data management and compliance.


官网地址
http://www.webroot.com

传送门:
2楼对比、下载、安装详解

3楼界面总体解读

4楼本地防护设置

5楼网络防护设置+CLT测试结果

webroot secure anytime essentials 2012 扫描率测试



转载请注明:卡饭论坛-blue_仰望http://bbs.kafan.cn

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 2魅力 +1 人气 +1 收起 理由
一凡 + 1 版区有你更精彩: )
360Tencent + 1 Revolutionary Product

查看全部评分

blue_仰望
 楼主| 发表于 2011-10-8 15:20:10 | 显示全部楼层
本帖最后由 lniwn 于 2011-10-9 22:30 编辑

各版本下载地址http://www.webroot.com/En_US/products.html

PressMark是一款测试系统“endurance, reliability and stability”的软件,以下给出了各安全软件通过pressmark14项测试指标的最高分数。


下面,将webroot与常见安软做一系列对比测试:

各软件测试版本


测试环境


测试1——首次扫描用时
选取了6159个文件,共982MB,包括视频文件,系统文件,文档等用户电脑上的常见文件。


测试2——安装文件大小
完整安装后占用硬盘空间大小,越小越好。


测试3——安装时间
进行最小安装,从安装到用户可以使用所有功能为止,时间越短越好。


测试4——增加注册表项的时间
比较各软件写入注册表的时间,越短越好


测试5——启动时间
系统平均启动时间,越短越好


测试6——界面打开时间
打开用户界面平均用时,越短越好


测试7——空闲时内存占用
系统重启后60s内创建十个快照,取平均值。越小越好


测试8——首次扫描内存占用
首次扫描同一样本时,每5s截取一个快照,共截取10个,取其平均值。时间越短越好。


测试9——打开网页速度
用IE在网速稳定情况下,打开本地知名网站所要的时间。越短越好。


测试10——文件复制、剪切、删除速度


测试11——下载速度
下载常用文件时需要的平均时间


测试12——文件格式转换速度
mp3→wav,mp3→wma


测试13——文件压缩解压速度


测试14——写入、打开、关闭文件速度

pc版分三个版本,分别为Complete、Essentials、Antivirus

这三个版本类似卡巴的Pure、安全部队、反病毒。complete多一些系统工具,essentials差不多就是Internet Security,antivirus相比缺少防火墙。
安装包一如既往的小,这就是纯云的好处。


双击输入激活码,安装速度较快,立即自动扫描,发现系统中的病毒,全程2分钟。清除后自动重新扫描,二扫1分钟左右。


首次出现主界面,由于是试用版的,所以有感叹号,这个没办法。不过主界面很简洁,有官方Lighter的风格……

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
blue_仰望
 楼主| 发表于 2011-10-8 15:21:25 | 显示全部楼层
本帖最后由 lniwn 于 2011-10-15 23:24 编辑

电脑安全界面,依次为扫描,计划任务,防火墙,隔离区。


防火墙分为四个级别: 允许除黑名单外的所有程序联网;如果电脑被入侵,则提示所有新的、未知的程序联网(默认为次选项);提示所有联网程序;提示除白名单外的所有程序联网。


隔离区,和其他杀软一样,被删除的病毒都在隔离区,可以随时恢复。


反病毒工具:提供了很多选项,以保证系统的安全


身份保护,应用程序保护,可以设置应用程序选项,有保护,信任,阻止三个选项;也有站点保护设置,看来又可以用来反广告了……


系统工具,提供了清理系统垃圾功能;也可以控制应用程序,查看当前进程,阻止/信任当前进程;提供了沙盒功能。


日志记录很详细,有程序启动,结束详细信息,和微点的有点像。


上报系统


设置,可以设置低功耗,也可以设置扫描时弹窗“显示签名文件”;提供了低,中,高三种程度的自保。可以设置程序访问密码,修改配置,卸载等都需要密码.


启发式,可以设置在信誉判断之前/之后使用高级启发式分析(暂且叫做信誉判断)下面是国外论坛一个网友的回答,大体意思就是说根据文件生成的时间和用户的评价判断文件是否有害,类似诺顿的社区判断。
Apply before/after essentially means: apply heuristics irrespective of the age of the file, or take the age of the file into account. So, applying heuristics before Age/Popularity detection (the default) will detect a file by heuristics regardless of how old it is, which could cause marginally more FPs and Apply After will cause marginally lower detection as it will only apply heuristics to files which are new to the community.

还可以设置文件产生时间和用户评价对文件影响的比率,很人性化。
启发式分为了本地,usb,网络,局域网,cd/dvd,离线四种情况,可以分别设置启发级别。


实时防护
行为防护,可以设置自动进行推荐操作而不显示弹窗,类似于安静模式。
系统关键文件防护,可以对hosts文件进行保护,禁止任何程序修改
网络威胁防护,可以添加网页黑名单,也可以设置在访问之前扫描威胁


身份防护
导入导出配置,可以将配置导出,分享或者备份。


最后,来看看静态资源占用。
资源占用相当小,我用的虚拟机,感觉一点都不卡,很爽。




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
blue_仰望
 楼主| 发表于 2011-10-8 15:22:43 | 显示全部楼层
本帖最后由 lniwn 于 2011-10-15 23:46 编辑

选取了几个样本,都是右键扫描不报的。先看看沙盘如何。

行为很清楚,这个看起来不错,暂时还没有发现穿透的样本,嘿嘿。

下面看看双击样本的情况。
样本地址:http://bbs.kafan.cn/thread-1104349-1-1.html

右键扫描安全,双击就阻止了,很不错啊。

再看看xuetr

轻易结束进程。

接着又对10.10号的样本包部分webroot右键扫描不报的样本进行双击测试。先截取今天的时间


扫描安全


1


2


3


4


5


6


7


11


12


22




16、17、18、20都是一类样本,双击打开ie,接着卡死。不明原因。

样本测试了这么多,除去无法运行的(可能需要特定环境),webroot都能防住。所以,webroot主防还是非常不错的。不过从扫描去的测试贴看,webroot的扫描率并不高。但是,请大家看看webroot的体积,再看看其他安软的体积;把webroot的资源占用和其他安软比比。我只想说,事实是由实践得出的。
ps:目前样本就测试这么多,以后有代表性样本再继续测试。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
blue_仰望
 楼主| 发表于 2011-10-8 15:23:03 | 显示全部楼层
本帖最后由 lniwn 于 2011-10-16 01:31 编辑

添加ie到保护列表,protected applications

http防护调到最高,protected websites

当前测试时间




IE版本为ie8


毒网1,无视
http://bbs.kafan.cn/thread-1104643-1-1.html

毒网2,一直处于打开状态
http://bbs.kafan.cn/thread-1106444-1-1.html

毒网3,无视
http://bbs.kafan.cn/thread-1104562-1-1.html


由于毒网区没有新的网址,故先测试这么多,以后再补充


增加clt测试
因为是纯云软件,所以分联网测试和断网测试两种,以下测试均为断网状态。
所有弹出窗口均点击阻止,结果为100分。




联网状态,所有窗口均点阻止,结果为40分



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
blue_仰望
 楼主| 发表于 2011-10-8 15:23:21 | 显示全部楼层
本帖最后由 lniwn 于 2011-10-16 01:41 编辑

笔者语:
      作为纯云,在中国本土不适合单奔,但是沙盘,程序控制做的不错,可以作为辅助。建议配置一款扫描器+webroot Anytime Security Essentials

-oAo-
发表于 2011-10-8 15:28:12 | 显示全部楼层
谢谢分享
nuodun
发表于 2011-10-10 20:39:36 | 显示全部楼层
好强大 ~ 做滴很仔细 加油哈~~

评分

参与人数 1人气 +1 收起 理由
blue_仰望 + 1 感谢支持,欢迎常来: )

查看全部评分

blue_仰望
 楼主| 发表于 2011-10-10 20:54:16 | 显示全部楼层
nuodun 发表于 2011-10-10 20:39
好强大 ~ 做滴很仔细 加油哈~~

今天论坛又抽风,图片都挂了,啥时候有时间再补上。
blue_仰望
 楼主| 发表于 2011-10-10 20:55:08 | 显示全部楼层
-oAo- 发表于 2011-10-8 15:28
谢谢分享

感谢支持。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-7 04:17 , Processed in 0.131735 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表