多引擎杀软Coranti 2010使用体验

鲁路修

Coranti, Inc. Chigasaki-Minami 3-13-11 Tsuzuki-ku Yokohama 224-0037 Japan About Coranti, Inc. Coranti, Inc. was founded in 2009 in Yokohama, Japan. Our mission is to provide a new breed of extremely robust PC software security solutions for homes and businesses, in the fight against the ever-rising threat of malware and cyber crime. Blending the best properties and qualities of traditional security solutions into a highly effective next-generation security system architecture, Coranti’s innovative and unique technology takes malware protection to an entirely new level. Coranti’s products blend multiple best-of-breed anti-virus and anti-spyware scan engines of leading security software companies into a multi-core/multi-engine solution for unprecedented security threat protection, detection and removal. Coranti’s products are distributed exclusively through Novella, Inc. and its network of partners and resellers.

Coranti多引擎防病毒防间谍软件具有四个独立开发的扫描引擎，它们并行工作，从而提供四倍的保护能力。Coranti提供了最为全面的保护、最佳的查杀率，而对计算机性能的影响又最小，可确保您上网无忧。抗击病毒和间谍软件威胁，保护计算机安全。可在Windows XP、Windows Vista和Windows 7（32位/64位）上运行。与大部分其它反病毒和反间谍软件解决方案一起完美运行。
主要好处和特点:
- 同时使用多个经认证的高性能反病毒和反间谍软件引擎。
- 可以对各种来源的病毒和间谍软件进行实时（按访问）、按需要和按计划的扫描。
- 利用4个独立反恶意软件引擎提供的方法和技术（包括沙箱技术、仿真和启发式技术）组合，可以实现零日攻击防护。
- 具有简单的用户友好界面。
- 具有多种选项和设置，可以自定义Coranti的性能，从而更好地防范病毒和间谍软件。
- 电子邮件扫描器模块（可选）可以对所有收发邮件进行病毒扫描。当您使用Microsoft Outlook、Mozilla Thunderbird或The Bat收发邮件时，可以实现后台自动加载。
- 具有先进且非常灵活的工作计划程序，可以对计划的安全扫描进行管理。

鲁路修

Coranti官方介绍


官方网站：http://www.coranti.com/

在因特网上获得安全
Coranti多引擎防病毒防间谍软件具有四个独立开发的扫描引擎，它们并行工作，从而提供四倍的保护能力。
出色的性能
Coranti提供了最为全面的保护、最佳的查杀率，而对计算机性能的影响又最小，可确保您上网无忧。抗击病毒和间谍软件威胁，保护计算机安全。
无风险下载
1、无风险的30天试用版本可供下载
2、可在Windows XP、Windows Vista和Windows 7（32位/64位）上运行
3、与大部分其它反病毒和反间谍软件解决方案一起完美运行
主要好处和特点
1、同时使用多个经认证的高性能反病毒和反间谍软件引擎
2、可以对各种来源的病毒和间谍软件进行实时（按访问）、按需要和按计划的扫描。
3、利用4个独立反恶意软件引擎提供的方法和技术（包括沙箱技术、仿真和启发式技术）组合，可以实现零日攻击防护。
4、具有简单的用户友好界面
5、具有多种选项和设置，可以自定义Coranti的性能，从而更好地防范病毒和间谍软件
6、电子邮件扫描器模块（可选）可以对所有收发邮件进行病毒扫描。当您使用Microsoft Outlook、Mozilla Thunderbird或The Bat收发邮件时，可以实现后台自动加载。
7、具有先进且非常灵活的工作计划程序，可以对计划的安全扫描进行管理
8、了解详情
支持的语言
Coranti多引擎防病毒防间谍软件具有若干语言版本，包括：简体中文、繁体中文、荷兰语、英语、法语、德语、日语、韩语、葡萄牙语、西班牙语。
最低系统要求
1.3 GHz Intel Pentium IV处理器或兼容处理器
1 GB内存
Windows XP/Vista或Windows 7操作系统（32位/64位）
800 MB可用硬盘空间

Coranti 2010 Multi-Core Anti-Virus & Anti-Spyware重大更新（于2010年11月8日发布）【版本1.2.3】
注：本次选用此版本进行体验
1、QuadShield™扫描引擎重大更新：BitDefender、F-Prot和Lavasoft引擎已更新至最新版本。性能和恶意软件侦测能力提升！
注意：当更新至Coranti 1.2.3时，将卸载旧版本的Coranti，升级后将需要进行一次新的完整病毒库更新。此后的病毒库更新将和以前一样进行小的增量更新。
2、按访问扫描程序的性能提升：视系统配置而定，文件访问操作现在快2至5倍。
3、实时文件操作的性能提升：新的处理程序有助于避免多余的扫描，整体系统性能获得提升，尤其是在Windows Vista和Windows 7下。
4、修复错误：可移动介质仅在插入时才被扫描
5、修复错误：工作计划程序现在能够正确处理发生冲突的工作。相关的工作（例如”扫描我的计算机”，”扫描我的文件”等）只能在运行中的工作完成后才会启动。
6、修复错误：许可信息在激活后重新更新，而无需退出并重启应用程序。
7、修复错误：在使用网络文件后关机时有时会出现系统当机，这一问题已获得解决。
8、修复错误：Windows资源管理器中的所有右键单击扫描工作现在启动正常。

鲁路修

一、安装体验
以下截图是Coranti 2010安装包大小，仅45.9MB。与G DATA的安装包相比会发现，它的安装包确实小很多。


以下截图是Coranti 2010安装包的数字签名（2010年11月3日），是最新的版本。


Coranti 2010 AntiVirusAntiSpyware安装过程（1）
Coranti 2010可供选择的语言有11种，属多国语言版本的杀毒软件。


Coranti 2010 AntiVirusAntiSpyware安装过程（2）
安装过程中规中矩，并不花哨。


Coranti 2010 AntiVirusAntiSpyware安装过程（3）
一步一步进行，还算顺利，并没有复杂的步骤。


Coranti 2010 AntiVirusAntiSpyware安装过程（4）
在自定义安装中，组件可供选择。


Coranti 2010 AntiVirusAntiSpyware安装过程（5）
安装正式开始，大概需要1-3分钟即可完成。


安装完之后的首次更新（6）
首次更新量巨大，340多兆！更新完，所花时间为40分钟（2兆网速）。


更新完之后，会询问您是否进行全盘扫描，个人推荐跳过（全盘扫描用时颇长）。



小结：安装过程中，没有复杂步骤、没有乱码出现。更新过程中，更新量大、用时多。
建议：是否可以在官方网站上设立个离线包下载点，或提供病毒包备份工具，以便以后更新试用。

鲁路修

二、Coranti界面预览及其简单设置
前言：整体界面感觉朴素无华，界面上的logo还算可以，一般般。

界面一【许可信息+实时监控+完整扫描+更新】
界面一目了览，四引擎包括：BitDefender、F-Port、Norman及Ad-Aware的产品。
由此可以发现，引擎可以选择性关闭或全部关闭。
试用时间只有1个月，感觉短了点。
点击立即购买Coranti 2010,既可以注册，也可以在线购买。（这个与一般的注册方式不大一样，害得我找了半天。）


界面二【反病毒扫描设置+文件扫描命令】
文件扫描命令有6项选择，十分人性化。三个反病毒引擎开启、关闭还是比较方便的。
Coranti 2010的反病毒模块控制您操作系统的性能。被执行的任何操作（例如打开、编辑、保存文件或运行程序）会被检查是否有病毒。因此，所有受感染的文件在系统访问它们之前会被检测出来，所有病毒或恶意软件在它们对您的系统造成任何损害之前会被删除。

界面三【反病毒扫描设置】
Coranti 2010的设置选项总体还是比较简单的，没有想象当中那么复杂。其中，包含掩码/排除掩码的设置实际上就是自己建立一个黑白名单，这个主要还是看个人使用情况了，在此不作详述。
具体设置如图所示（仅供参考）：

界面四【反病毒监控器设置】
具体设置如图所示（仅供参考）：

对以上内容的补充：
1、首先，在扫描级别和启发式级别，扫描深度等方面都各有五种不同级别可以选择。
2、无论在什么界面下，Coranti 2010均有相对应的日志可以查看，同时它的日志还算具体。

界面五【反间谍软件扫描程序设置+反间谍扫描命令】
反间谍软件扫描引擎：Lavasoft Ad-Aware Anti-Spyware Engine
Coranti 2010 的反间谍软件模块为您的计算机提供全面的防间谍软件程序保护，例如：浏览器劫持、浏览器插件、拨号器、键盘记录器、广告程序等。
反间谍扫描命令也有6项选择，其中第一个为推荐项目（也是我推荐各位用户的选项）。当然，之后我用卡饭最近两天的病毒包试了一下效果，确实不错。可谓是弥补三大反病毒引擎的不足之处。
具体效果如何，呵呵......先卖个关子（或许也没有想象当中这么好~）。

界面六【反间谍软件监控器设置+反间谍扫描过程】
具体设置如图所示（仅供参考）：


界面七【电子邮件扫描程序设置】
想必应该此处的引擎包括：BitDefender、F-Port、Norman及Ad-Aware的产品。

Coranti 电子邮件扫描程序扫描所有收到和寄出的邮件是否有病毒。它在您使用以下邮件客户端之一接收或发送电子邮件时以后台模式自动加载:Microsoft Outlook、The Bat、Mozilla Thunderbird。

警告：电子邮件扫描程序仅与上述邮件客户端测试过兼容性。与其他邮件客户端共用时，不保证能够稳定操作！
具体设置如图所示（仅供参考）：

界面八【隔离区管理器】
首先，用户可以自定义具体位置，十分人性化！
其次，隔离区具体位置：C:\PROGRAM FILES\CORANTI\CORANTI 2010\SERVICES\QUARANTINE
文件名：（举例说明）03C3C3A0-00001E56-000011E0-34D7BB9E26000E98.quarantined
文件类型：quarantined
由此看来，无论之前的病毒是否会自运行，一旦被Coranti 2010隔离就不会对您的PC造成伤害。注：说明Coranti并不是随便处理病毒的杀毒软件。


界面九【所有计划任务】
设有排程支援的防毒程式，可以在PC空闲时充分利用时间！
任务类型：可以建立14种不同的计划任务，包括：反病毒扫描计划任务、反间谍扫描计划任务、更新任务。任务周期也可以细致规划，想必这个细节设置对用户来说还是蛮不错的。

界面十【关于"Coranti 2010"】
相关信息如下所示：

这是桌面右下角的图标，右键绿色图标之后...

显示如下内容：
说明Coranti 2010支持退出功能。同时，使用过Coranti 2010的话，会发现它的用户指南十分详实，推荐参看！


补充：设置易掌握；缺少网络防护选项卡；排程设置完善；建立黑白名单的方式确实不属于我们日常使用其他杀软的习惯。

鲁路修

三、Coranti 2010资源占用情况【内存占用及硬盘空间占用】

A、硬盘空间占用情况
硬盘空间占用大的原因在于：1、四大引擎；2、拥有BitDefender超大的病毒库。


B、内存占用情况：
Coranti 2010进程数：4个进程
具体为:CorantiControlCenter.exe/crndbtools.exe/crnsysp32.exe/crnscheduler32.exe











小结：庞大的资源占用让人惊骇！（具体占用情况不作计算，如图所示便知。）不过，现在的家用计算机CPU也都已经发展到了8核，内存条都已经有了DDR4，硬盘大小不仅仅以GB计算，而是以T计算。如果早些年的话这款杀软一定不会有人用，主要原因：其庞大的资源占用造成计算机无法实现正常运作，更不用谈防毒了（本身就如同病毒一般，使计算机处于“死机”状态。）

鲁路修

日本研发、多核心设计的Coranti，其扫描引擎包括BitDefender、F-Port、Norman及Ad-Aware的产品。与部分同样包含多套引擎的防护软件的区別，是Coranti融合多套扫描引擎同时运作，声称能提升防护能力的同时，也能维持优良的运作效率。
软件的另一个特性，是可以与其他同类软件同時安装运作（与其他防护软件共融），这意味用户可以在无需移除现有的防护软件下，加装Coranti提升防护能力。或者有用户会怀疑Coranti会因此无法提供即时防护，实际上Coranti仍然具备存取时侦查（On-Access）的能力，同时亦能以扫描方式清除Rootkit，然而功能所限，无法以其他软件常见的侦测方法，如前瞻式预测、网络社群等保护系统。

四、Coranti 2010全盘扫描【四引擎同步进行】

Coranti 2010全盘扫描，并没有想象当中的那么耗资源【CPU使用率在50%左右、物理内存占用将增加300-450MB】，原因如下：扫描以很缓慢的扫描方式进行，平均下来每秒扫描速度为20-30个文件【扫描深度为2级别】。注：PC参数：CPU P7350、DDR3 2GB内存（2条）
扫描用时如下图所示：
全盘扫描花去近1小时，扫描文件的总大小为13-14GB。




五、卡饭12月份Coranti 2010测试成绩：
（以下内容均引自扫描测试区）

测试区规则
本区发布对卡饭样本区每天提交的病毒样本进行的杀软扫描数据变化趋势
主要用于反映各个杀软自身扫描侦测能力随时间纵向的变化
请从长期角度看待这个动态测试区的测试结果

扫描测试区申明：一个杀软的好坏不是只看扫描的，还包括误报（误报的频繁程度和危害程度），监控，资源占用，主动防御，上报反应速度，兼容性，可操控性，对感染性病毒的解毒能力，对嵌入其他进程的病毒不通过辅助工具删除能力等方面，请大家权衡好！具体详情请阅读http://bbs.kafan.cn/thread-508681-1-1.html





测试成绩：Coranti 2010排名第六【测试结果仅供参考】

鲁路修

六、卡饭病毒包测试结果（2011年1月11、12日）

注：1、病毒库均更新到最新；2、病毒样本总量为70个；3、不作双击测试。
2011年1月11日测试结果【据说，当日的病毒包高质量】：（15+1）/35 ≈
反病毒引擎检测出：15个样本


反间谍引擎检测出两个（其中一个反病毒三引擎亦能检测出），故按实际情况计算检测测出：1个


关闭监控，解压之后的完整样本包大小和包含文件数量

扫描之后的剩余样本包大小和包含文件数量



2011年1月12日测试结果：（29+1）/35 ≈
反病毒引擎检测出：29个样本


反间谍引擎检测出：1个


关闭监控，解压之后的完整样本包大小和包含文件数量

扫描之后的剩余样本包大小和包含文件数量


小结：多反病毒引擎果然在检测率上占一定的优势，同时反间谍引擎亦能弥补三大反病毒引擎的不足，其测试结果确实可谓是高检测率。

鲁路修

七、对网络的防护能力及辨别能力检测

注：仅举几个例子说明一下，其片面性较强，仅供参考。

hXXp://www.shanhuopu.com/tmall.html【拦截成功】


hXXp://www.duoyz.com/index.asp【拦截失败！被恶意安装上了UUSee网络电视/桌面出现假IE图标/桌面出现悠视游戏中心图标】


hXXp://dianping.timedg.com/data/1v.htm?【挂马网站，无反应】


hXXp://www.safebeta.cn/【误报】


hXXp://www.qq.com.lioh.info/dd/index.html【假冒钓鱼网站，无反应】
注：http://www.qq.com/【官方网站】



小结：网络威胁十分严峻！Coranti 2010对中国的网络安全仍需加强它对用户PC的防护能力和辨别能力，尽可能减少误报和漏报。同时，可以发现Coranti 2010并没有反钓鱼机制（无论从设置上或者测试结果中），无法辨别网站的真实性。

鲁路修

八、试用总体感觉
1. 软件在防毒或防间谍扫描方面，会列出众多扫描选项供用户选择，是其他防毒软件所少见，更设有流动储存装置、Registry等扫描选项方便用户。

2. 扫描默认设定全部属于中级，面对压缩档更只会扫描2级资料夹，若更改用更详细的设定，相信扫描时间会更长。

3. 在扫描或自动防护的情况，如果遇上受感染档案而程式能移除有关病毒，过程中是不会有任何用户提示。用户提示的选项中，「Block Access」与「Quarantine」两个选项的差异不明。

4. Coranti是少有设有详尽排程支援的防毒软件，用户可自行安排各类扫描或更新工作的时间，惟软件不会侦测电脑是否闲置以安排工作，有欠自动化。

5. Coranti集数家扫描引擎之大成，而且该些引擎也来自有名气的防护软件生产商，扫描能力理应不容置疑，然而这亦未能补完功能上的不足，特别是硬盘容量大、存档量多的今日，如果无法加入其他技术，如云端数据库、网页过滤等提升执行效率，相信要说服其他用户选用也有难度。

鲁路修

占楼备用