avast!6.0使用感受及行为防护、自动沙箱、web信誉的详细测试（开帖）

恋亿晓

本人昨天下午感兴趣装了avast!6.0。不过装了两次第一次覆盖安装，果然出问题了，系统差点瘫痪，无奈安全模式卸了再装了一遍，希望各位同学引以为戒。好废话不多说，下面正文开始。一、界面
安装过程就免了吧，没什么好看的，下面是界面截图。


个人感觉没有avast!5华丽

这部分到和avast!5差不多


我用红框圈出来的图标感觉不想avast!5有立体感，字体倒是有立体感了（字体背后有倒影）


这部分是6.0新加的自动沙箱和网站信誉，但是蛋疼的是竟然没有汉化


更新维护部分没有太多的变化
总而言之，avast!的界面风格没有太多的变化，依然比较华丽。

石宝玉

楼主辛苦了 请继续实验

advancechao

我觉得直接在5版本上更新就好了....

恋亿晓

二、常规设置avast!的设置相信很多人都是默认的吧。不过本人根据个人需要，自己设置了一些项目，仅供大家参考。
首先我们在这个按钮处进行设置


我用红框圈出来的是普通用户一般要需要设置的几个地方，其余大家默认即可（高手请无视）
首先更新模块，大家只要把更新时间间隔设置成1-2小时就行了，其余全部默认


排除模块，大家可以在这里排除全盘扫描时需要排除的扫描路径，具体设置如下



密码模块主要是防范病毒或用户对avast!进行破坏而设置的，大家可以在这里设置密码保护avast!


语言模块主要是满足那些有不同语言需求的用户，一般用户不需要设置。设置如下：


声音模块可以设置avast!的语音提示，avast!5可以替换声音文件，avast!6就不清楚，这个请请教高人


avast!社区，强烈要求加入！！！avast!新版的自动沙箱和行为防护就是基于这个云社区的。希望大家能够：人人为我，我为人人。

最后要设置的就是疑难排解模块了，大家参照我的设置就行了，如有需求，请另行设置

恋亿晓

三、监控设置扫描设置大家默认就行了，监控大家就要仔细设置了
监控要设置的是如下几个模块


文件系统防护可是avast!监控中最主要的一个模块了，不过默认设置已经足够强大，我们只需调整下启发式的敏感度及扫描类型就可以了，其余默认。


网页防护的设置参考文件系统防护
大家一定会有些奇怪，为什么把即时消息防护防进来呢？原因很简单，这个防护支持QQ，具体设置方法和文件系统防护相仿，这里就不再详细介绍了。
行为防护是5.1和6.0版本新增强的模块，其余无需设置，只需把行为防护的操作改为询问即可。


监控设置结束
资源占用方面avast!依然出色，大家具体可以参考这个帖子：http://bbs.kafan.cn/thread-900772-1-1.html

恋亿晓

四、avast!6行为防护和自动沙箱的测试avast!6.0新加入自动沙箱和比5.1增强的行为防护一定使A饭们有了新的期待，下面我就来进行一个详细测试。测试样本采用卡饭1.30测试包
卡饭样本包属性


扫描后属性


根据avast!官方的入库优先级机制，这种成绩正常，大家不用过于惊讶。
下面还是激情双击（沙盘中）
（1）样本被avast!网络防护拦截——成功
（2）样本被avast!网络防护拦截——成功
（3）样本被avast!网络防护拦截——成功
（4）样本被avast!网络防护拦截——成功
（5）样本被avast!网络防护拦截——成功
（6）样本被avast!网络防护拦截——成功
（7）样本被avast!网络防护拦截——成功
（8）样本被avast!网络防护拦截——成功
（9）样本被avast!网络防护拦截——成功
（10）样本被avast!网络防护拦截——成功
（11）样本被avast!网络防护拦截——成功
（12）样本被avast!网络防护拦截——成功
（13）样本被avast!网络防护拦截——成功
（14）样本被avast!网络防护拦截——成功
（15）样本被avast!网络防护拦截——成功
（16）样本运行后自动退出，算入拦截——成功
（17）样本运行后自动退出，算入拦截——成功
（18）样本运行后自动退出，算入拦截——成功
（19）样本被avast!网络防护拦截——成功
（20）样本被avast!网络防护拦截——成功
（21）样本被avast!网络防护拦截——成功
（22）样本运行后自动退出，算入拦截——成功
（23）样本被avast!网络防护拦截——成功
（24）样本被avast!网络防护拦截——成功
（25）样本运行后自动退出，算入拦截——成功
（26）样本成功运行，avast!无反应——失败
（27）样本成功运行，avast!无反应——失败
（28）样本成功运行，avast!无反应——失败
（29）样本成功运行，avast!无反应——失败
（30）样本成功运行，avast!无反应——失败
（31）样本成功运行，avast!无反应——失败
（32）样本成功运行，avast!无反应——失败
（33）样本成功运行，avast!无反应——失败
（34）样本成功运行，avast!无反应——失败
（35）样本成功运行，avast!无反应——失败
（39）样本成功运行，avast!无反应——失败
（40）样本运行后自动退出，算入拦截——成功
（45）样本运行出错，算入拦截——成功
（51）样本运行出错，算入拦截——成功
（61）样本产生大量流氓，avast!无反应——失败
（62）样本产生大量流氓，avast!无反应——失败
（63）样本产生大量流氓，avast!无反应——失败
（64）样本产生大量流氓，avast!无反应——失败
（65）样本产生大量流氓，avast!无反应——失败
（66）样本安装流氓，avast!无反应——失败
总侦测（25+28）/70=75.71%
行为防护和自动沙箱没一次报警，看来行为防护技术仍需加强

恋亿晓

五、web信誉测试这次测试采用avast!信誉拦截支持的IE8浏览器测试
网址采用3挂马，3钓鱼
挂马：

http://e11.cxe95.com:8080/30.jpg——网页防护报——成功 http://e11.cxe95.com:8080/01.jpg——网页防护报——成功 http://e11.cxe95.com:8080/06.jpg ——网页防护报——成功 web信誉没一家显示不良的，看来这个功能不适合拦截挂马网站，不过有网页防护撑着，不怕。

钓鱼：

http://www.shanhuopu.com/tmall.html——显示未知（灰色） http://1633.in——显示未知（灰色） www.cctv3yf.net——显示不良（红色）

PS：灰色表示未知网站，红色表示不良网站，黄色表示需要警惕，绿色表示信誉良好
侦测率：4/6=66.7%
web信誉不错了，毕竟刚出的，又不是在捷克，赞一个

恋亿晓

开帖，在这里祝大家兔年快乐
PS：沙发，板凳，地板，各奖励一枚人气，谢谢大家支持

maomao110

猫猫进来看看  可耻的匿了

dfr1986

写得不错，等正式的出来了再用吧