Coranti 2010 资源

Kevin_Memo

Coranti 2010 是一款同时使用 BitDefender 、F-Port、Lavasoft Ad-Aware Scanning Engine、Lavasoft Ad-Aware Anti-Spyware Engine（主防）的四引擎杀毒软件，目前有简体中文版，官网传送门 http://www.coranti.com.cn/。
（PS:官网的介绍里有这么一段 "与大部分其它反病毒和反间谍软件解决方案一起完美运行" ，果然是综合症杀手啊……）
目前最新的正式版似乎是 2010 版本，官方下载地址 : http
://downloads.coranti.com/8B60DFD4-8471-45F4-9ED6-90ECBEB3466D/Coranti2010_AntiVirusAntiSpyware_setup.exe
115 分流地址 : http://115.com/file/antuagzk
破解补丁参见此贴 http://bbs.kafan.cn/thread-1172758-1-1.html 感谢 jon112233 的分享~
第一次的更新量很大很大，而更新速度很慢很慢……不知道我一觉睡下去明天早上好没好……因为貌似安装程序也是不带病毒库的，我这里的第一次更新要下载 277881 KB 的更新文件，折合 271.368 MB，估计其中 BD 的贡献不小……
--------------12/24 Update Log------------
今天 Coranti 的程序更新到 2012 版本，具体为 1.003.0006
目前卡饭的服务器发抽了……图片传不上……
但是可以肯定的是似乎没有什么大的改进……而且病毒库还要重新下载一遍……

--------------12/23 Update Log------------
Attention:请不要尝试将 Coranti 与 QQ电脑管家一同安装……在 Windows 7 SP1 x64 上出现长时间卡死的现象！

产品版本更新到 1.003.0006

悲剧了……昨天晚上定的自动关机貌似让 Coranti 的更新程序失效了……于是今天早上继续更新，病毒库从昨天的 8536 变成了今天的 8553 版本……不过大小貌似还是那个老样子…… 271MB 多，但是更新速度要快很多，大概每4到5秒钟能更新 1MB 的数据，我用的是上海长宽 4M 的，再次建议如果更新失败请换一个时段再更新吧……


更新完以后可以看到主界面——

当然这里面的监视器引擎是我为了测试而关闭的……

其实在 Coranti 中 4 个引擎被分为 2 大类 ，一类是扫描引擎，一类是监控引擎……
扫描引擎：（反病毒）F-Prot、BitDefender
                      （反间谍）Ad-Aware Scanning Engine、Ad-Aware Anti-Spyware（主防）尚不了解该主动防御引擎如何应用于扫描中
监控引擎：（反病毒）F-Prot、BitDefender
                      （反间谍）Ad-Aware Scanning Engine、Ad-Aware Anti-Spyware（主防）
刚开始我发现 Coranti 的资源占用相当惊人，不过我很快发现如果少开几个引擎，世界从此刻开始不再烦躁！
关闭所有引擎：几乎是 0% 的占用率

仅开启 F-Prot 引擎：大约在 0%-10% 之间浮动

仅开启 BD 引擎：大约在 0%-30% 之间浮动，在进入一个含有 172 个 EXE 格式可执行文件的文件夹时出现 剥皮 现象，同时 CPU 占用率直线上升，一度攀升至 93% ……BD真不是吃素的……

仅开启 Ad-Aware 引擎：大约在 0%-20% 之间浮动


基于以上现象，我对于 Coranti 的引擎设置建议是：
如果你搭配了其他的防病毒工具，监控中的 BD 引擎就不要开了……
如果你单奔 Coranti 搭配防火墙（Coranti 不包含防火墙组建），那么建议你开启 BD 和 Ad-Aware 的两个引擎， F-Prot的引擎仅仅用于扫描，同时将对监控器进行适当调整（见下文）。

左侧的选择器可以选择不同的组件查看状态并且进行设置：
  

接下来重点看一下病毒监控和扫描的设置：
PS. Coranti 的监控和扫描设置是分开的，而反间谍和主防则没有设置可选。

监控器设定

其中的扫描级别控制的是对那些文件采用代码模拟（常规的特征码似乎必选，要么关闭）
启发扫描控制的是对那些文件采用启发式扫描以及启发扫描的敏感度
扫描深度则可以控制对那些文件进行扫描
不过似乎这三项设置有些重复，因此我自己用的时候监控主要是和 ESET 搭配使用，平时只开 Ad-Aware  的引擎，敏感度等设定也比较低。
取消勾选“如果发现感染则要求用户确认操作”的复选框后可以设置发现感染文件时的处理方式，还可以自己定义隔离区路径（貌似很少见了）。

扫描器设定

与监控器设定基本相同，只是此处建议把各选项调整得高一些……扫描嘛，无所谓时间稍长一些的……

但是很不幸 Coranti 似乎完全没有自我保护，任务管理器即可轻松 KO 其进程（共4个），且 KO 后不会自动重启进程和服务，此时如果请求扫描则会提示“AntiVirus 服务无法启动！”


病毒报测试，使用精睿 12.23 病毒包，合计 100 个样本。
Coranti Kill 82X
EET Kill 78X

附送几张扫描过程的图片……





-------------------TBC----------------

bbs2811125

这个安装的时候可以选择引擎么？lava的引擎不感兴趣，还是说那是vipre的引擎？

ADSLgg

又是bd一族，，不知效果如何，，楼主赶紧贴图

bbs2811125

ADSLgg 发表于 2011-12-22 23:44
又是bd一族，，不知效果如何，，楼主赶紧贴图

这货在vb100堪比GD和TP

ADSLgg

bbs2811125 发表于 2011-12-22 23:45
这货在vb100堪比GD和TP

四引擎的小怪物，不知扫描速度如何，，要是慢的慢一律没兴趣

Kevin_Memo

bbs2811125 发表于 2011-12-22 23:42
这个安装的时候可以选择引擎么？lava的引擎不感兴趣，还是说那是vipre的引擎？

安装过程可以自定义组件 但貌似不能自定义引擎 不过安装完以后可以手动关闭的（图里可能被遮住了） 有关闭的选项的

bbs2811125

Kevin_Memo 发表于 2011-12-22 23:49
安装过程可以自定义组件 但貌似不能自定义引擎 不过安装完以后可以手动关闭的（图里可能被遮住了） 有关闭 ...

我主要是不想让他更新病毒库之类的，对lava没什么好印象

Kevin_Memo

ADSLgg 发表于 2011-12-22 23:44
又是bd一族，，不知效果如何，，楼主赶紧贴图

明天放学回来上感受～ 敬请期待

bbs2811125

ADSLgg 发表于 2011-12-22 23:49
四引擎的小怪物，不知扫描速度如何，，要是慢的慢一律没兴趣

没试过，之前fatezero测试过很长一段时间但是现在他人不知道去哪里了-.-.

Kevin_Memo

bbs2811125 发表于 2011-12-22 23:50
我主要是不想让他更新病毒库之类的，对lava没什么好印象

这个貌似粗略看下来没有此功能 等毒库更新好以后我帮你看看（不带毒库的后果…不更新完就不能用…）