还是无法说爱你——Quick Heal Total Security 2011主观试用

jason_jiang

在卡饭，有一个名叫“哥弟万岁委员会”的XE组织，不过有段时间没出来活动了
今天听说了Quick Heal 2011发布的消息
大多数人对阿三杀软没什么好印象，于是奉委员会NT前辈的指示，来玩玩这个新鲜货

离线安装包地址如下，分别是AV、IS、TS的32位和64位版
http://bitcast-b.bitgravity.com/quickheal/builds/2011/eval/avp/QHAVFT32.EXE
http://bitcast-b.bitgravity.com/quickheal/builds/2011/eval/avp/QHAVFT64.EXE
http://bitcast-b.bitgravity.com/quickheal/builds/2011/eval/is/QHISFT32.EXE
http://bitcast-b.bitgravity.com/quickheal/builds/2011/eval/is/QHISFT64.EXE
http://bitcast-b.bitgravity.com/quickheal/builds/2011/eval/ts/QHTSFT32.EXE
http://bitcast-b.bitgravity.com/quickheal/builds/2011/eval/ts/QHTSFT64.EXE
本次试用的是Quick Heal Total Security

一、安装















二、主要功能

主界面


更新中


托盘图标是一个Q，正常状态是绿色，警告状态是红色


先来看文件防护的设置


支持的压缩格式不多


文件监控设置


启发设置


排除设置
可以定制排除特征、启发、加壳，不多见的设计


隔离区设置


邮件防护设置


这里也有个特色功能“过滤利用漏洞的邮件”






网络防护设置
防火墙没有规则设置，只有IDS/IPS


家长控制


支持过滤以下类型的网站


外设防护
“扫描手机”可以在手机连上电脑时自动扫描病毒
支持型号参考http://www.quickheal.co.in/pc2mobile.asp






三、软件设置与小工具

点主界面右上方的Settings
更新设置里可以设置每次更新后备份离线包


设置里的“注册表修复”


点主界面右上方的Tools，众多小工具


系统劫持修复


痕迹清理


反Rootkit


创建应急盘




急救箱
把我注册表里的AC3Filter砍掉了


U盘免疫


系统诊断


窗体探测




监控按扩展名排除


点主界面右上方的Report


QH还自带系统优化工具
在主界面下方点PCTuner


卸载

jason_jiang

接下来进入实战

卡饭11月26日测试包
非常不给力呀……


剩余样本


在沙盘里逐个运行剩余样本，没见到报毒提示
但在日志里看到监控杀掉了部分生成物


浏览保护也阻止了一些联网动作


样本本体没有干掉

防火墙没有规则设置，查帮助文件得知只有IDS/IPS

总结

Quick Heal 2011有很多独特的功能与设置，如排除设置中的排除特征、排除启发、排除报壳，邮件防护中的“过滤利用漏洞的邮件”
外设保护和众多小工具也为它加分不少
但检出率依然低迷，行为防御和防火墙很弱
误报较多，在我的电脑上有DAEMON Tools的SPTD驱动、DreamMail的OpenSSL公用库、PowerTool（某坛友的原创手杀工具）、一堆游戏修改器、一堆游戏破解补丁
让人哭笑不得的是，还报了自己的更新临时文件

总之，Quick Heal这个阿三杀软在国内实用价值很低，要想在市场上占有一席之地，仍需努力

Johnkay.Young

RQ恢复后加分，支持QH。

jason_jiang

开

XMonster

好详细，慢慢看

CiX

9/35的成绩实在是。。。

qijianguo

回复 1楼 jason_jiang 的帖子

就是webroot(⊙_⊙)？

NobleT

jiang果然是xe的灵魂人物................

jason_jiang

回复 7楼 qijianguo 的帖子

非

jsbxsolo

这UI真不养眼