Windows Live OneCare v2.5试用小结

henmy168

顺着woai_jolin的帖子，我安装了MS的杀软，这个东西不重视中国的市场，以前就曾经想装一下看看，今天终于忍不住小试了一下。
我的机器AMD2400+ 512M内存+深度6.2精简正式

一。下载与安装
下载中，我的是2M的网通，下载过程大约持续10分钟，下载完成后直接进行安装。


安装后需要激活，我虽然有HOTMAIL的帐号，但根本就没购买个ONECARE的任何东东，之后提示我是否需要其他的注册，算了吧，直接关闭，可以看出MS的这个程序是可以用HOTMAIL绑定的。


提示我没有绑定


二。界面
还算是比较简捷，能点击的选项不多，看图：


提示我选择网络状况


选择网络之后，出现的提示，大概意思是我选择好网络后，ONECARE会主动根据我选择的网络类型给我配置防火墙设置，看似还算智能。


升级的状态提示


初次安装后的托盘图标--这个颜色是表示我还有风险没处理。


每次启动显示主页面前的等待窗口


帐户管理选项


启动主界面后，让我安装IE8，听他的看能怎么样。下图为IE8（注：因为我们在安装ONECARE时把默认的语言选择成英文了，所以去下载IE8时一定要用英文，否则安装失败）


全听他的安排之后，全部隐患都解决后的样子


三。设置选项
直接贴图
1。


2。

3。

4。

5。

6。


四。简单测试

1。先看一下右键把


2。空闲时资源占用


3。扫描时资源占用


4。使用样本包测试
      a.选择卡饭的10月份完整样本包进行测试
      

       b.扫描后的结果出乎意料，提示我没有病毒。
      

      c.我认为不应该发生这种现象，因为我在使用卡饭10月份样本之前使用样本区的各位朋友单独上报的病毒测试过，均可以扫出，难道是因为加密码的原因吗？
         然后就试图借压了几个10月份样本中的病毒，之后觉得不安全，随后马上关闭，之后ONECARE马上提示发现病毒，随即清除了很多，之后没发现其他的后遗症，随即重新扫描10月   份样本，依然提示无病毒，然后重新启动了下电脑，我重新去样本区下了个Kafan VirList[081115]打算重新扫描，可发现扫描后发现假死，等了N久后都不能扫描结束，看来测试查杀率和扫描时间夭折了，伤心中，难道是被病毒给KILL了，之后ONECARE多次发生假死，但我看我的硬盘中其他文件均正常，无中毒现象，可疑啊。。。

五。小结
1。ONECARE在下载病毒时无任何反映，只有当扫描到此文件时才会发现，本人测试了几个样本区的单独样本，均可以扫描出，效果还算不错。
2。扫描的顺序是扫描文件时先扫描注册表，系统的关键区域等，之后进行文件扫描，感觉有点象江民。
3。ONECARE会自动开启系统的下载更新,关闭后提示危险，ONECARE要求系统更新的状态为自动下载更新并安装---最讨厌这种更新的方式了，本人一直都不开更新的，一关闭就提示，烦。
4。ONECARE不会开启系统防火墙，其自身就带有防火墙，程序访问网络时提示比较简单，不用担心ONECARE会用XP的垃圾墙了。
5。ONECARE的各进程都可以用任务管理器终止，之后详细看之后发现关闭后，立即启动，表面上感觉很安全了，可是我发现了一个BUG，当你在扫描的时候终止扫描进程，当它重新的自动加载后，扫描依然进行中，无任何的窗口提示，但是在你重新开始扫描另一个文件时提示扫描正在进行，之后很容易出现假死。
6。因为我的误操作从卡饭的样本包中解压出来的病毒，虽然ONECARE已经提示发现了很多，但是我认为从之后的ONECARE出现托盘图标异常退出，机器容易假死等状况可以看出，ONECARE的查杀率不是很高（因为咱们卡饭的10月份样本包中都是比较厉害的毒，一定是有漏掉的毒），就算是全防护住了，但是就算是我的操作在错误，一个杀软也不应该出现托盘图标异常退出，机器容易假死等状况，足可以看出此杀软还是相当的稳定，非常的不程序，登不上台面。
7。最后一点心得，也是最重要的一点：我真的受不了它了，坚决把他卸了，感觉跟世界的主流杀软比差太多了，这种假死和那种表面的智能感觉很不舒服，喜欢尝试的可以继续深入下，毕竟我的ONECARE出现问题后，查杀率没有测试出来，等以后我在发一个查杀率的测试吧。

8。一个奇怪的问题，ONECARE在扫描时跟其他的杀软不同，一般的杀软都是会自身的进程占用资源很高，而ONECARE的自身进程占用的却特别的少，有的时候少的几乎都可以忽略，而发现一个叫SVCHOST。EXE的进程比ONECARE的所有进程都加起来的占用都要多，这个EXE很容易就到70%以上的CPU，不知道是为何，谁能解释下？


PS：现在市面上安装ONECARE只有在线安装的方法，任何地方都没有ONECARE的安装包，我就想起来了EQ，开着学习模式让他安装，然后保存安装文件，遵循日志进行安装，可后来发现他的安装过程太烦琐了，安装包中的很多执行程序都要启动下，郁闷，安装文件有些大，130M左右，而且想安装成功的话必须遵循着我的EQ日志进行，发现这样的实用性不高，就不为了这个第一个发布安装包的名誉而冲动了，推荐大家还是在线安装把。

-----------不说了，我去恢复系统去了，以后可不敢轻易的在我的机器上解压测试了，很危险啊。。。。

[ 本帖最后由 henmy168 于 2008-11-16 18:14 编辑 ]

gho

可惜我不能加分了，沙发

嘁。不稀罕~

没有杀软会去扫描加密后的压缩包。。。

一款已经销售的微软出品的杀毒软件，稳定性应该可以保障，LZ的问题可能是使用中文版系统的关系，或者和其他一些软件冲突。。。

lanvin

说一下我的看法
第一，在virus  and spyware的设置里面应该有block virus-hehavior actions这个可选项
你的图里面怎么没有

第二，解压病毒包不会导致感染，而且如阿贝所说，加密码的样本包你让卡巴扫他也只会告诉你password protected

第三，你说的那个假死现象，因为onecare会隔离或者解毒，需要耗费一点时间，扫大的病毒包的话耗时更明显，当然引擎的效率问题我和微软已经说过几次，到时候我会具体的说明一下。

第四，你说onecare登不上台面也未免有点武断，微软在基因和智能方面已经走出了第一步，而且查杀率方面，不仅仅是我的测试，主流的如avc，av-test onecare的on-demand detection也已经在90%以上了，这个成绩起码比很多做了很多年安全软件的厂商要好，当然如果算上onecare的前身RAV也不短了，先说这些 观看

[ 本帖最后由 lanvin 于 2008-11-16 18:12 编辑 ]

ikimi

对微软的杀软拭目以待

will

难道是因为加密码的原因吗？  
雷到了…

PS.楼主应该测试下Onecare的智能行为监测。。

至于楼主的红色加亮的第八点疑问，这个并不奇怪，BitDefender 2008也这样

[ 本帖最后由 will 于 2008-11-16 18:16 编辑 ]

henmy168

原帖由 lanvin 于 2008-11-16 18:08 发表
说一下我的看法
第一，在virus  and spyware的设置里面应该有block virus-hehavior actions这个可选项
你的图里面怎么没有

第二，解压病毒包不会导致感染，而且如阿贝所说，加密码的样本包你让卡巴扫他也只会告诉你password protected

第三，你说的那个假死现象，因为onecare会隔离或者解毒，需要耗费一点时间，扫大的病毒包的话耗时更明显，当然引擎的效率问题我和微软已经说过几次，到时候我会具体的说明一下。

第四，你说onecare登不上台面也未免有点武断，微软在基因和智能方面已经走出了第一步，而且查杀率方面，不仅仅是我的测试，主流的如avc，av-test onecare的on-demanddetection也已经在90%以上了，这个成绩起码比很多做了很多年安全软件的厂商要好，当然如果算上onecare的前身RAV也不短了，先说这些 观看

回答：
1。我的所有截图都是在英文的正式版上进行的，在线安装的一定就是最新的了，所以不是你记错了就是这个版本有修改，我是第一次装，不能比较了
2。那我的状态就不应该是感染了病毒所导致的，但他的崩溃还有假死只是因为我的操作吗？太可怕了，一个杀软能让一个操作者导致崩溃也是第一次见识了，如果不是病毒干扰，这就更说明他的稳定性不好了/。
3。耗费一点时间？？应该不能叫一点把，我去样本区中下载了个11M的小样本包，竟然扫描了半个小时依然不结束，这效率有些过分啊，这些现象可能都是因为ONECARE已经不稳定了导致的，我记得我刚安装完ONECARE后直接扫描还算正常，操作了一会就出现问题了。
4。他的查杀率不错是因为系统是自己产的，对代码的熟悉，但因为ONECARE很不稳定，所以不能发布查杀率的测试，就单独从这个稳定性上看ONECARE就不可取了， 你认为呢

henmy168

原帖由 will 于 2008-11-16 18:15 发表
难道是因为加密码的原因吗？  
雷到了…

我很菜

对于杀软只是爱弄而已

henmy168

哪天谁在来个全面的
而且非常专业的测评把
如果他真的可以
查杀率还高
凭借着WINDOWS是自己家开发的
还是值得使用的

嘁。不稀罕~

不管BD还是Onecare，都是“借用”了一个svchost.exe。。。

PS：真难得看见番茄在国外区帖子中出现这么多文字。。。