看4引擎杀软发威——NuWave MultiCore AntiVirus & AntiSpyware评测

亮

NuWave MultiCore AntiVirus & AntiSpyware 一款四引擎的杀毒软件（F-PROT、Norman、AVG和Lavasoft）。杀毒效果一流。
以前论坛里有MultiCore AntiVirus & AntiSpyware的相关介绍，但较简单。为了进一步了解这款杀毒软件，现写出较细致的介绍及评测。希望大家支持。
PS 精彩的比赛，难忘的夺冠瞬间。忙着看奥运比赛，让本应几天前完成的测试，因而推后。

安装NuWave MultiCore AntiVirus & AntiSpyware 最小系统配置：
800 MHz的Intel Pentium III处理器。
256 MB的内存。
Windows 2000/2003/xp或Windows Vista操作系统。
610 MB的可用硬盘空间。

安装NuWave MultiCore AntiVirus & AntiSpyware 推荐系统配置：
1.8 GHz的Intel Core 2 Duo处理器。
1 GB的内存 。
Windows 2000/2003/xp或Windows Vista操作系统。
1 GB的可用硬盘空间。

  一、现在开始 安  装：





安装可以选择完全安装或自定义安装。自定义安装可以选择是否安装电子邮件扫描、任务计划等组件。









安装完成后，提示升级。升级的量很大，1M的带宽用了大约40分中才完成。



  二、其 他 相 关

托盘图标



托盘菜单



Open                     打开NuWave MultiCore AntiVirus & AntiSpyware
Anti-Virus               反病毒功能设置
        Enable           开启反病毒保护
        Action on Virus Detection   监测到病毒所采取的措施
                - Block access                                        阻止访问
                - Disinfect (Delete if not Disinfected)      杀毒（如果杀毒失败则删除）
                - Delete                                                   删除
                - Quarantine                                            隔离
         Ask User         询问用户  （当发现病毒时，弹出窗口，请用户选择处理方式）
         Scan All files   扫描所有文件
Anti-Spyware           反间谍软件功能设置
         Enable Active Protection       开启保护
         Enable Scan Process            扫描进程
User Guide              用户帮助文件
About                       关于
Exit                          退出

进程及内存占用  4个进程。由于4个引擎，内存占用很大，有些卡。



右键扫描



  三、功 能 设 置

主界面



主菜单包括下列项目：

1. File                   文件
           Exit            退出
2. View                 查看
           Current Security Status     目前的安全状况
           Anti-Virus                           反病毒菜单项
                  Anti-Virus Scanner      反病毒扫描
                  Anti-Virus Monitor        反病毒监控
                  Anti-Virus Logs            反病毒日志
           Anti-Spyware                      反间谍软件菜单项
                  Anti-Spyware Scanner 反间谍软件扫描
                  Anti-Spyware Monitor   反间谍软件监控
                  Anti-Spyware Logs       反间谍软件日志
           Quarantine                          隔离区
                  Quarantine Manager    隔离区信息
                  Logs                             日志
            Scheduler                           计划任务
                  Scheduled tasks           计划任务
                   Logs                            日志
            Toolbars                             隐藏/显示菜单栏和工具栏
            Large icons                         大/小图标切换
            Text labels                          隐藏/显示文字标签到工具栏的图标
            Navigation bar                    隐藏/显示导航栏
            Caption bar                        隐藏/显示标题栏
3. Help                帮助
            User Guide                         用户帮助文件
            About “MultiCore AntiVirus & AntiSpyware    关于该款软件
            Check for updates              检查更新







软件的导航栏








病毒扫描和监控设置

可以选择开启F-PROT、Norman、AVG中的任意一个或多个引擎。





拥有启发式扫描/监控。

病毒扫描设置：

Scan Level  ：

Regular scanner is disabled (only heuristics)   （只启发式扫描）
Exclude suspicious data files. Not recommended if a filename is unavailable. 排除可疑的文件
Unknown and/or wrong extension will be emulated (recommended). 扫描未知/或错误的文件（推荐）
Unknown binaries emulated. 扫描未知的二进制文件
Virus collection, no limits for emulation. 完全扫描

Heuristic Level：

No heuristics. 关闭启发式扫描
Only safe heuristics are used that will not cause false alarms. 安全的启发式扫描（低启发）
All normal heuristics are set and detection of new viruses is higher (recommended). 默认的启发式扫描
Neural network detection of new viruses is used.  较高的启发式扫描
All suspicious.    高启发扫描


Scan depth：

All unknown packers will not be emulated. 不扫描未知格式文件
Limited handling of unknown data. 仅扫描未知文件
Most unknown data will be handled (recommended). 扫描全部的未知文件
Extensive scanning can reduce scanning speed.   广泛的扫描
All data will be scanned/emulated; this can reduce scanning speed for unknown data files. 全部扫描

  



宏病毒Macro Disinfection处理方式：

Remove only infected macros (recommended) 只删除受感染的宏（推荐）
Remove all macros from infected documents 删除所有宏从受感染的文件
Remove all macros from the document if a new variant of infection is found 如果发现感染病毒的一个新的变种，则从文件中删除所有的宏。





Inclusion/Exclusion masks图标  从左到右依次为：

Apply changes - 申请更改
Discard all changes - 放弃所有的更改
New folder path – 增加新的文件夹路径  
New file path – 增加新的文件路径
New extension – 增加新的扩展
Delete selected mask - 删除

间谍软件的扫描和监控

使用Lavasoft Ad-Aware引擎  





间谍软件监控设置





IE Settings： 监控IE首页，默认的开始页，搜索偏好，默认的错误页面，及处理的网址前缀（例如h ttp://， ftp://等） 。还包括桌面墙纸监控。

IE Tools and Addons：  监控新加入的工具栏，工具栏按钮和浏览器插件。

Internet Settings： 监控更改Internet Explorer的安全区域设置，数字证书存储，和受信任的网站名单等。

System startup： 监控系统的启动文件夹及注册表中的启动项。

Policies： 监控系统策略设置。

Installs： 监控安装新的ActiveX控件。

Shell Options： 监控操作系统与外部最主要的接口。这些变化可能会允许一个程序或它的一个组件自动打开某些类型的文件。

Winlogon： 监控Winlogon进程对注册表的更改。

INI File Mapping： 监控ini文件的变化。

Context Menu Handlers： 右键菜单监控。

Hosts File：  监控hosts即定义IP地址和Host name(主机名)的映射关系。

Trojan Files： 监控木马文件替换系统文件。

隔离区设置



任务计划设置







软件关于部分



  四、样 本 扫 描

病毒样本扫描

选用kafan最新的 8.01—8.15 2107个样本包



扫描前，文件大小及文件个数



扫描





扫描出2008个 （好吉利的数字）2008/2107  侦测率 95.301376364499 ％  ，效果一流。

发现病毒处理方式选择删除。扫描后，文件大小及文件个数



间谍软件扫描



监控到病毒







到此，测试结束。 虽然内存占用很大，但考虑到4个引擎强大的查杀效果，仍然是值得使用的。内存1G以上者，推荐使用。

[ 本帖最后由 wangliangMMM 于 2008-8-18 15:10 编辑 ]

嘁。不稀罕~

竟然。。。挺。。。可爱滴。。。
用用更健康。。。

沙加

坐个板凳慢慢看，
光更新就要130M左右，OMG

[ 本帖最后由 沙加 于 2008-8-18 15:28 编辑 ]

duyu425

支持 可惜是E文 而且我家内存512

我是谁caojie

谁贴一个这款杀软的下载地址啊，我想试一下啊

caolizhen

界面很好看

引擎很多很强大，但是似乎没有HIPS一类的主防

zdw2041

比较繁琐啊

亮

下载地址   我也是512的内存

http://downloads.nuwavesoft.com/MultiCoreAVAS/MultiCoreAVASSetup_2.001.00011.exe

zz123421

支持～
价格多少啊
便宜吗~~~
key好找吗
试用期......................

[ 本帖最后由 zz123421 于 2008-8-18 15:29 编辑 ]

飘渺虚无

貌似楼主的网络真好啊，1M带宽只用了40分钟，我以前装好这东西第一个更新，断断续续愣是没让我升级成功。。。。