|
PART I：说优劣，从Avast！的历史说起
享誉全球的杀毒软件Avast！来自于欧洲捷克共和国，其研发公司ALWIL Software于1991年4月成立，并与2007年1月把法律地位更改为ALWIL Software a.s. 。
虽然公司直到1991年才成立，但其产品从1988年已经开始研发并在前捷克斯洛伐克地区销售。Avast！是公司的旗舰产品，产品销售以来获奖无数，重要的奖项包括：
Virus Bulletin 100 、Secure Computing SC 、award from DailySofts、certificate cleaner suggestsoft antivirus antispyware test、award downloadmost 5 stars、award 5 stars best vista download、award Windows Vista The official Magazine (German）、award fivesign editors rate、award Virus Bulletin Windows Vista、award Virus Bulletin SUSE Linux、award softplatz 100% safe、Best Shareware award for Professional ed、Best Shareware award for PDA ed.、Best Shareware award for Home ed、Softpedia Editor's review EXCELENT、Softdll CLEAN! Award 、Softpedia 100% CLEAN Award、100% CLEAN award granted by Softpedia、100% Virus Bulletin award、Softodrom.ru five stars、German ZDNet、SC Awards 2006 Finalist、Best award Editor's Choice、Server SharewarePlaza awarded 、Snapfiles award 2004、Award from ListSoft.ru、Five picks、Highest "Bugsy" award、Product of the Year for BART!、CNET Download.com 5 star rating、Five stars from TopShare.com、Palec (Thumb Up) from czech Computer magazine、5 cows at Tucows、5 stars at Webattack、6 ducks at NoNags、ChipTip June 2003 、ChipTip April 2003 、ChipTip June 2001、The Clickx Keuze、ICSA Certified、Best local software product、PC-World magazine Top Product 、Software News Product of the Year 1996、Chip awarded、IDG Test Centrum。
目前，随着ALWIL Software的不断发展，公司的产品现在覆盖由U3装置到服务器的所有平台，旗舰产品Avast！的全球用户数量已经超过6000万，并且在不断增长中。
PART II：突破传统！！细说Avast！的三个缺陷
众多杀软中，Avast！定位于简便、简约的小成本安全保护，其目的是：
通过最简单的方式、最小的成本实现最大程度的保护。
即：Realize maximal degree protection by the simplest way&minimal cost.
所以，相比卡巴斯基、BitDefender、F-Prot、Symentec Norton等全球顶级的反病毒软件，Avast！的资源占用率、安装大小都是非常小的，因此，哪怕是比较老的低内存电脑，运行Avast！都会感觉十分流畅。但与之相对的，Avast！并没有更多的繁杂功能，比如Avast！没有传统意义上的HIPS，内置的“拦截器”并不能完全有效的对抗各种病毒的入侵，其众多的监控系统中，只有“文件（标准）监控”是最根本的模块。有人曾问过我，如果我把Avast！其他监控全部关闭，只留着“文件（标准）监控”，那么能保证安全吗？我的回答是肯定的，Avast！的众多监控中，只需要开着“文件（标准）监控”，即可覆盖其他所有监控体系。
有人产生疑问：Avast！的网页监控也需要开着吗？实际上，网页监控的原理是监视页面上的网页流，包括各种JS脚本、Flash视频、图片等，如果是病毒或者木马程序，在IE缓存中（Content.IE），都会留下痕迹，一般情况下，这些恶意程序不会运行，因此，通过之后的全盘查杀能够发现这些威胁，所以，即便是监控捕捉到了恶意程序，也是并没有运行的威胁，不会造成破坏；但存在第二种情况，就是某个挂马网站，直接侵入个人主机以可执行程序（exe）的形式来运行病毒或者木马，这种情况下会对电脑造成破坏，但是，造成破坏的前提是文件/程序被运行，这时，Avast！的“文件（标准）监控”会对正在运行的程序发出报警，从而查杀这些网页病毒。
因此，Avast！的监控系统只需要开一个“文件（标准）监控”，就能保证Avast！的最大保护，实事求是的说，开设一个“文件（标准）监控”的Avast！就相当于把所有监控全部打开的Avast！的保护程度。
通过上面的分析，产生了Avast！的第一个缺陷：就是监控的整合。我们不奢求在V5中进行大量的改进，但这确实是一个比较严重的问题，不得不引起重视；
熟悉Avast！的朋友对其“拦截器”情有独钟，但是，Avast！的“拦截器”基于类似于权限设置的模块，与传统意义上的HIPS还是具有天壤之别，客观的说，Avast！的“拦截器”是一个比较强大的File Protection，对于防御现在的绝大多数病毒还是十分有效的，但是，我仍然希望Avast！能够在HIPS方面有所突破，并且加入其监控上的“强度”设定，使Avast！更好的为个人电脑提供3D保护。
这就形成了Avast！的另一个缺陷：“拦截器”不具备完整的3D保护，也许大家就Avast！融入完整的HIPS存在分歧，但就我个人来说，我还是希望Avast！加入更加完善的HIPS保护技术。
第三个缺陷，就是Avast！为人诟病的文件忽略系统，也就是对误报的排除，个人认为，Avast！的误报还是有一定数量的，但要排除误报比较麻烦，还是非常传统的“监控排除”、“查杀排除”两部曲，其实，这方面可以进一步改良，就是引入更加完善、系统的“白名单”技术，从一个中央位置实现误报的排除，更加人性化和系统化。另外，Avast！的全球网络还有待完善，加入类似于国内“费尔托斯特安全”软件中包含的“误报上报系统”是个不错的想法，“费尔托斯特安全”内嵌的“误报上报系统”，个人认为是比较杰出的误报即时处理模块，Avast！可以在改进文件忽略的过程中一并考虑该项的改进。
PART III：最后…………
最后，让我们重读一声Avast！的口号：Let us Protect you in the virus labyrinth！！！
个人拙见，只为Avast！越来越好。
本人静候大家板砖。 | 
发表于 2008-9-8 17:58:49
