引言：现在，写篇杀毒软件的评测其实挺难的！不是这类评测文章不好写，也不是杀软太差没法测，而是这类主题的文章总会被个别网友扣上“XX杀毒软件的枪手”的帽子。虽然存在困难，但笔者认为只要是用心评测，大多数的网友应该都是认可的。希望今天的卡巴斯基2009全国首测就可以让大家认为是“用心评测”。
卡巴斯基登陆中国也有3个年头了，虽说不是最早进入中国安全领域的杀毒软件，但其一经登陆中国，便受到许多中国用户的信赖和喜爱，似乎都有点“热的发烫”的感觉。随着网络安全环境的日趋复杂，卡巴斯基实验室也在不停的进行大量升级工作，在先前几个版本取得非常成功的同时，卡巴斯基又带来了一个全新的版本——卡巴斯基2009。
图1 卡巴斯基全功能安全2009
评测环境：
| 相关信息 | 具体说明 | | 操作系统 | Windows Vista Service Pack 1[/td] | | CPU | Intel P4 3.2GHz | | 物理内存 | 1.5GB | | 系统环境 | 除运行必要的应用程序外，未使用其它软件 | | 其它说明 | Dr.Web大蜘蛛安装在非系统盘中 |
小提示：
杀毒软件的评测文章，大多主要是对杀毒软件的主要功能进行测试，其它方面的评测都不怎么涉及，由于卡巴斯基全功能安全软件2009在功能方面比卡巴斯基2007更多更完善，所以笔者便将“卡巴斯基全功能安全软件2009”的试用手记和评测结合起来，让大家也抢先一睹“卡巴斯基全功能安全软件2009”的“真容”和不俗表现。
笔者将从以下几个方面介绍、评测卡巴斯基2009
1.卡巴斯基2009安装过程看新增功能
2.新增功能及自主化选择用户配置
3.卡巴斯基2009“4D防御”功能介绍
4.卡巴斯基2009更新速度及界面评测
5.扫描、清除压缩文件中病毒测试
6.实时监控应用程序的每一个步骤
7.危险提示框以“色”选操作
8.红色“警报”，置病毒于“千里之外”
9.实时监控：创建规则“最快通道”
10.资源占用率及开机速度影响度
11.卡巴斯基2009功能设置“简单中不简单”
首先我们先从卡巴斯基2009的安装过程进行此次的“试用兼评测之行”。卡巴斯基2009与2007版本的安装步骤上没有太大的变化。但在选择安装“功能组件”的时候有了非常大的变化。
图2 卡巴斯基2009安装界面 卡巴斯基2009有五个可选的安装组件，而卡巴斯基2007只有两个可选安装模块。新增了“反恶意程序”、“在线安全”、“内容过滤”三大模块组件。这就意味着卡巴斯基2009的对系统的防御能力有了很大的提高。 
图3 卡巴斯基2009安装的功能组件 
图4 卡巴斯基2007安装的功能组件 为了避免卡巴斯基2009与Windows 防火墙有冲突，其在默认安装情况下将“禁用”Windows防火墙。 
图5 避免冲突，卡巴斯基2009将“禁用”Windows防火墙 和卡巴斯基2007一样，都会在安装之前默认启用自我保护。 
图6 卡巴斯基2009安装前会启动自我保护功能 卡巴斯基2009的五个功能模块，比起卡巴斯基2007的两个功能模块，对系统的防护将更加全面、完善。
卡巴斯基2009的激活方法、步骤与2007版没太大的区别，而且可以免费试用一个月。 
图7 卡巴斯基2009可免费试用一个月 在卡巴斯基2009配置向导的帮助下，普通用户只需选择“自动模式”即可让卡巴斯基进入最有效的防护状态，避免了普通用户设置的麻烦；而那些经验丰富的用户也可以选择“交互模式”，自主配置卡巴斯基，让其完全听从于自己的“意愿”。 
图8 卡巴斯基2009有两种保护模式 卡巴斯基2009默认检测的“威胁类型”也比较广。 
图9 卡巴斯基2009可以检测的威胁类型 卡巴斯基默认会建议用户“禁用DNS缓存”，避免泄露未授权的数据。 
图10 卡巴斯基2009默认禁用DNS缓存 对于“反馈”信息，卡巴斯基2009做得也比较人性化，用户无论是否同意向卡巴斯基安全 网络反馈信息，都不会影响正常的使用。 
图11 卡巴斯基2009的反馈信息设置 卡巴斯基2009提供的两种防护模式，为不同用户的使用带来了很大的方便。 介绍完安装过程，接下来我们先认识一下卡巴斯基2009崭新的功能界面。和2007版本一样，卡巴斯基2009的主基调颜色依旧以“绿色”为主，而且界面看起来功能更加直观、简洁。对于系统的防护状态以及功能是否开启都是一目了然。 在系统“保护”这个模块中，我们可以充分看到卡巴斯基2009新增的“4D保护”功能，包括“反恶意程序”、“系统安全”、“在线安全”、“内容过滤”。而且每个功能都可以的作用都非常明确，堪称“全方位、立体化”的系统防护。单击“绿色盾牌”或“保护”按钮，即可了解这四个功能的具体开启状态。
图12 卡巴斯基2009主界面 卡巴斯基2009“反恶意程序”功能组件，可以防御所有类型病毒、 木马、蠕虫、恶意程序和间谍 软件， 实时扫描（访问时）或按需扫描文件，扫描邮件信息和互联网流量，保护即时消息程序(MSN, QQ、ICQ等），并主动防御未知威胁，使系统出于最佳的防护状态。 同时，卡巴斯基2009可以安装到已感染的计算机上，执行自我保护可以防御程序被禁用或停止，在删除恶意软件后可以将系统恢复到正确的设置，而且也可以常见应急磁盘工具，非常方便。
图13 卡巴斯基2009“反恶意程序”界面 卡巴斯基2009的“系统安全”功能模块，使用主动防御技术监控计算机中所有应用程序和进程的活动情况。双向个人防护墙、安全无线上网和VPN 连接、入侵防御系统、应用程序智能管理配置，自动配置程序规则、 为未知程序指定安全等级、限制未知程序访问用户资源和数据等功能都可以保证用户安全上网、轻松配置。 
图14 卡巴斯基2009“系统安全”界面
“在线安全”功能模块，可以禁用假冒（网络钓鱼）网站的链接、提供虚拟 键盘来保护登录信息和密码安全、防御通过安全连接（HTTPS / SSL）盗窃交换的数据、限制未信任程序访问重要数据、阻止未授权的拨号连接。 
图15 卡巴斯基2009“在线安全”界面 “内容过滤”功能模块，可以轻松过滤掉垃圾邮件，并分析已打开的网页内容。同时也可以进行“反广告”和“家长控制”操作。 
图16 卡巴斯基2009“内容过滤”界面 卡巴斯基2009的“4D防御”功能，将会是系统处于最有效的防护状态。 认识了卡巴斯基2009的“4D防御”功能，接下来让我们了解一些卡巴斯基2009的其它一些功能界面。首先是病毒“扫描”界面，可以看出，卡巴斯基2009依旧沿用了以前版本的扫描全面化、自主化的功能特点，设置也比较直观。
图17 卡巴斯基2009“完全扫描”界面 卡巴斯基2009“快速扫描”功能可以对系统重要区域进行快速扫描。 
图18 卡巴斯基2009“快速扫描”界面 更新界面不再是以前的独立更新“进度条”，而是融入到了卡巴斯基的主界面中。更新速度以图表的形式表示，更加直观。但唯一的缺陷是更新速度还是非常的慢，但目前的版本所需的更新文件还不是很大，勉强可以接受。
图19 卡巴斯基2009“更新”界面 病毒库更新完成后，可以看到卡巴斯基2009病毒库已存在的所有类型的病毒数量。数据显示，卡巴斯基2009的病毒库还是非常大的。 
图20 卡巴斯基2009“更新”界面 “许可”界面中可以购买或添加/删除授权许可文件。目前的卡巴斯基2009可以免费试用一个月。 
图21 卡巴斯基2009“许可”界面 卡巴斯基2009的更新界面虽然有了一些变化，但其更新速度还是让人产生了担忧。 对于卡巴斯基2009，大家关注的肯定不是如何安装以及其功能介绍，而是实实在在的病毒查杀能力。在先前的对卡巴斯基2009的一些介绍后，我们开始测试其病毒查杀的能力。笔者用卡巴斯基对网上下载的一个最新病毒样本压缩包（33.6MB，404个文件）J进行扫描。刚一扫描，卡巴斯基2009便弹出了威胁提示，让用户“清除所有”威胁，笔者选择清除，接着其继续扫描。
图22 卡巴斯基2009自定义扫描发现威胁 扫描完成后，在该压缩文件中检测到398个病毒，压缩文件大小减小至4.72MB，存在33个文件，再次对这个压缩包进行扫描，未发现病毒。可见卡巴斯基2009的病毒扫描、清除能力还是非常强悍的。从卡巴斯基2009的扫描“报告”中，我们可以清楚了了解到这些病毒的信息！
图23 卡巴斯基2009扫描及处理威胁的日志 在“保护状态”窗口中，我们也可以看到这些已被检测出的病毒威胁，而且会分类显示。
图24 卡巴斯基2009分类显示已检测的威胁 随后，笔者对C盘进行了一次扫描，扫描149492个文件，发现了38个可以威胁，用时27分06秒，扫描结果还是另笔者非常满意的。 
图25 卡巴斯基2009扫描系统C盘的结果 卡巴斯基2009不仅可以清除压缩文件中的病毒，而且对病毒的反应及查杀率还是非常高的，沿用了卡巴的一贯作风。 卡巴斯基2009新增了一个“应用程序智能管理控制”功能，可以对应用程序自动进行风险分类，对于一些常用的应用程序，将直接添加到“受信任组”中，而对于一些陌生的带有风险的 软件，将会列入“低限制组”中，不影响使用的情况下，自动提示用户如何操作，还是非常方便的。 
图26 卡巴斯基2009“规则设置”界面 对于“低限制组”的应用程序，当其要运行时，卡巴斯基会以黄色的“特权提示”窗口询问用户如何操作。而且对应用程序所调用、修改的任何文件进行全程监控，并给出提示。 
图27 卡巴斯基2009弹出的“特权提示”窗口 属于“低限制组”的应用程序试图创建文件。 
图28 卡巴斯基2009弹出的“特权提示”窗口 属于“低限制组”的应用程序试图读取注册表项的提示窗口。 
图29 卡巴斯基2009弹出的“特权提示”窗口 属于“低限制组”的应用程序试图访问浏览器内核数据的提示信息。 
图30 卡巴斯基2009弹出的“特权提示”窗口 卡巴斯基2009对应用程序的全程监控，将使得那些利用应用程序搞“破坏”的病毒、 木马“大失所望”。 
图31 卡巴斯基2009提供的处理方式 如何处理这些可疑行为，卡巴斯基2009提供的方式还是比较多的，而且也提供了快速创建“信任规则”的交互式对话框的入口，方便用户自主创建程序的“信任规则”。 
图32 卡巴斯基2009提供的处理方式 虽然某些即时通讯 软件已经处于信任列表中了，但如果该程序存在可能威胁时，卡巴斯基2009也会迅速作出反应，但提示信息的“态度”明显“软弱”了许多。 
图33 卡巴斯基2009提供的处理方式 对于一些“低限制组”的应用程序，一旦卡巴斯基2009认为其是安全的，便会自动给用户提供“创建一条规则”入口，方便用户对该应用程序进行访问规则的创建。 
图34 卡巴斯基2009可以快速创建规则
[ 本帖最后由 黑色准男爵 于 2008-8-4 11:43 编辑 ] | 
发表于 2008-8-4 11:29:22
楼主
