超囧变身也玩“云”——ClamAntiVirus0.96体验

杀软小白鼠

一、软件简介
4月2日，ClamAV推出了0.96版，这可谓是它的一个重大转型。小白鼠又行动喽
该版本主要作了如下改进：
1.改进扫描引擎。（云安全）
2.改进启发式。
3.增加了对一些格式的支持。
详情请见：http://www.clamav.net/lang/en/2010/04/02/announcing-clamav-0-96/
——————————分割线在此飘过——————————
二、软件界面
数字签名变成了Immunet的，一定是ClamAV用了它的云引擎。


安装过程中便提示加入云防护：


软件本身并未产生桌面图标，这是托盘：
打开主界面，你会惊叹，这分明就是Immunet的界面啊！
只不过左上角变成了ClamAV的LOGO。

主界面相当简洁，看起来也很清爽，漂亮。
这个是历史纪录：


扫描：


设置：


从设置界面中我们看到它也启用了启发式扫描。

相信熟悉Immunet的人，对ClamV的主界面不会陌生。
——————————分割线在此飘过——————————
三、侦测率测试
本次测试原本打算使用两个卡反病毒包，但当你点击右键后你会发现……软件并没有右键扫描选项。

汗……无奈打开主界面，点击扫描，居然也没有自定义扫描位置！！
点击开始，不到5分钟扫完了……什么都发现。
看来它扫描的仅仅是一些dll文件及正运行的一些程序吧。
莫非ClamAV采用的是纯正的云“防护”？？类似于微点及ThreatFire的行为防护？
只好在沙盘中运行病毒，果然在右下角会提示会提示：

此时主界面也有了变化，提示发现过问题：


由于软件并不能按需扫描，无奈测试成绩没法给出了。抱歉。
——————————分割线在此飘过——————————
四、资源占用及自我保护
首先看看自我保护，任务管理器不能结束程序：

用taskkill命令也不能结束：

尝试删除软件安装文件夹里的文件，失败。

用Unlocker试试：

但是用Unlocker尝试删除时，会提示解锁，也就是结束进程。发现ClamAV被结束了，进程消失，防护关闭了。：


资源占用方面，较以前有所提升：


我们可以发现ClamAV的进程名称与Immunet的进程名称完全一样。
——————————分割线在此飘过——————————
五、总结
这次ClamAV的转型是否成功呢？我认为是不成功的。它只是在Immunet的外面加上了一个罩子，还是不完整的罩子，只改了一个LOGO。虽然是用云引擎，并且改进了启发，这样做也许可以提高查杀率。但是纯云防护软件有PANDA, ClamAV在哪一方面都处于弱势，更何况只是简单的OEM。有多少人会用呢？ 用户少，“云”的力量就发挥不出来。加上它没有右键扫描，主界面的扫描选项扫的是什么都不清楚。仅靠防御能防住多少病毒呢？真是超囧啊！所以并不推荐大家使用。

juhone

没有右键扫描啊，呵呵，不试了

shuige

用户少，云无力

18qaz

海螺变身了[:27:]

yuzhi3366853

一直在观察它,哈哈,下载来玩玩

18qaz

引擎换成Immunet，检测率应该会有所提升

杀软小白鼠

回复 6# 18qaz
的确有，最近在Virscan.org上，许多高质量样本都被它扫出来了。

zy373779171

这杀软没见过....
是冷门么？

luxiao200888

看起来很美好的了

LiZhen

clamav也开始oem了