卡巴斯基2010安全新“功夫”
热点直击
卡巴斯基新产品2010版的发布,请来了功夫巨星成龙代言。在宣传短片中,穿上了卡巴斯基护具的成龙,拳打脚踢,病毒纷纷“粉身碎骨”。那么,卡巴斯基新版的真实“功夫”又如何呢?
新版初体验
界面:采用全新功能布局
我们体验的是卡巴斯基全功能安全软件2010,界面风格和老版相似,但功能区域的划分和老版有明显差别:除常见的保护、扫描、更新等主要功能外,又新增加了“安全中心”和“工具中心”两个功能,而软件的授权信息放到了窗口的最下方(图1)。

杀毒速度提升明显
在对C盘和D盘进行扫描时(一共63.7GB的文件),2010版耗时9分53秒,而2009版耗时17分5秒,可见2010版的杀毒效率提升非常明显,比老版缩短了近一半的时间。另外,扫描时,2010版会提示用户“几分钟前”与“剩余几分钟”,以便让用户清楚了解扫描的时间信息,比较贴心。接着我们又扫描了从网上收集的210个病毒样本(最近三个月出现的流行病毒样本),2010版和2009版的扫描结果类似,可见杀毒引擎没有大的变化。
资源占用情况一般
在测试中,我们略感失望的是,2010版在资源占用方面并没有大的改善。比如2010版在监控病毒时,会占用10%左右的CPU资源和50MB左右的内存资源,在进行病毒扫描时,CPU占用率达到了60%左右,内存占用达到了200MB左右(编注:在扫描平稳后,杀毒软件的占用率会逐步下降,但一旦检测到病毒文件时又会突然急剧升高)。
对比2009版的情况,从数字来看,资源占用方面似乎没有明显改善,扫描时的内存占用甚至超过了2009版(2009版占用120MB左右)。之所以出现这样的情况,应该是新版增加了不少新功能,同时,通过较高的资源占用来缩短了文件扫描的时间。
深度体验
保护模式更加智能
主动防御曾是卡巴斯基引以为傲的功能,但频繁弹出的信息提示窗口又常常会让普通用户无所适从。从2009版的卡巴斯基开始,软件在安装时会自动创建一份信任程序列表(白名单),其中包括了操作系统相关程序与卡巴斯基自身的相关程序。只有当用户运行没有进入信任程序列表的程序时,卡巴斯基才会弹出提示窗口,让用户选择相应的操作方式。
显然2010版沿用了这种方式,而且判断上更加智能。比如运行的程序并没有被加入信任列表,软件会通过启发技术来自动判断该程序是否可能对系统造成危害,如果没有危害,就会立即允许该程序的运行,这进一步减小了窗口的弹出频率,简化了一些需要人工参与的判断操作。
漏洞扫描方式独特
目前很多杀毒软件都加入了修复漏洞的功能,卡巴斯基2010也不例外,但它对漏洞信息采用的判断方式却和多数杀毒软件不同。
传统的杀毒软件是根据注册表中的软件信息,来判断系统或应用软件是否存在安全漏洞,而卡巴斯基2010则对存在漏洞的文件进行扫描分析,发现漏洞,就会提示用户进行及时的修复操作。不过漏洞修复的方式比较繁琐,每一个漏洞都需要登录到卡巴斯基的官方网站,然后下载对应的补丁程序后才可以进行修复,不能批量下载所需要的补丁文件是一个遗憾(图2)。

隐私安全保护得到加强
卡巴斯基2010新增的“工具中心”中集成了很多不错的安全小工具,这也是目前杀毒软件的一种趋势。不要小看了这些小工具,很多时候它们可能会给你帮上大忙。比如通过“虚拟键盘”进行账号和密码的输入,能防止木马病毒通过键盘输入来窃取相关信息;“活动痕迹清除”可以快速清除上网留下的网址记录、缓存信息等内容,避免其他人通过这些信息假冒用户;“Windows设置修复”可以快速修复被病毒木马破坏的系统信息等。
“安全免疫区”给用户安全保障
“安全免疫区”是2010版中值得称道的功能。成功安装好软件后,在“我的电脑”中有一个叫做“安全免疫区共享文件夹”的特别文件夹。当用户遇到安全性未知的程序时,可以将程序复制到这个文件夹中,然后运行以观察文件是否对系统有破坏。即使这个程序会破坏系统也不用担心,因为当用户关闭“安全免疫区”时,文件所进行的所有操作都会被“抹去”,这个功能和我们常见的沙盘系统类似。
另外,如果将浏览器程序添加到“安全免疫区”,那么就可以起到类似于“安全浏览器”的保护作用。这样即使访问到的网页含有恶意病毒也不用怕,因为这些网页都是在沙盘环境中运行的,不会对系统造成真正的破坏。
同时,卡巴斯基2010还会通过恶意网站数据库来判断所访问的网页地址是否安全。如果网页在恶意网站数据库中,卡巴斯基2010会弹出提示框,阻止用户对这个恶意网站进行浏览。
编辑观点:
卡巴斯基2010的这次更新,更多的是表现在“优化”二字上。优化了杀毒速度,63.7GB的文件,原本扫描需要17分5秒,而新版耗时只需9分53秒,耗时整整缩短近一半。减少了人机对话框弹出的数量,还针对游戏玩家增加了玩家模式,以避免游戏的时候被杀毒软件的提示框打扰。作为杀毒新品,在安全性的提升上,相比“优化”的动作,就相对少了一些。针对包括账号、密码在内的个人信息保护,新增了类似360保险箱的“安全免疫区”。并加入了一些安全小工具,仿佛要打造一站式杀毒体验。对于卡巴斯基的老用户,我们还是建议进行更新。