论文部分内容阅读
如今木马病毒横行肆虐，不安装杀毒软件是万万不行的，甚至只安装一款杀毒软件也不一定能完全抵挡各种木马病毒的攻击。“穷人”用户如何免费使用杀毒软件，对系统进行查毒?碰到可疑的文件，如何利用多款杀毒软件确定文件是否安全?——各大杀毒软件厂商都提供了在线查毒服务，我们可以好好享受这些免费的午餐。
“天天免费”——在线杀毒
“天天免费”是百度提供的一个免费在线查毒服务，集合了各大著名杀毒软件厂商的在线杀毒服务(如图1)，非常方便用户使用。我们挑选了其中的“金山毒霸在线杀毒”、“江民在线查毒”、“瑞星免费在线查毒”、“卡巴斯基免费在线查毒”、“McAfee FreeScan”和“MyV3在线查杀”几款免费在线查毒服务，进行一下简单的评测。前面几个杀毒软件提供商相信大家都耳熟能详的了，最后一款“MyV3在线查杀”是韩国一款著名杀毒软件“安博士”提供的，我们也挑选了它以作对比。
安装更新与卸载
点击“天天免费”相应的链接，即可打开在线杀毒服务页面。第一次访问在线杀毒页面时，会弹出安装ActiveX插件警告窗口，确定后安装在线杀毒组件，然后会自动升级到最新病毒库。几款在线杀毒服务的安装与更新，下载速度都很快，使用时比较方便。
在线杀毒服务安装运行后，会在系统中增加ActiveX插件及其它系统文件，如果未提供卸载功能的话，将带来很大不便。经测试发现，瑞星免费在线查毒、江民在线查毒在页面中都提供了“卸载”按钮，直接点击即可卸载。卡巴斯基免费在线查毒则未在页面中提供卸载功能，但是可以运行安装目录“C：WINDOWSsystem32Kaspersky LabKaspersky Online Scanner Pro”下的“kavuninstall.exe”卸载，比较麻烦。而另外几款在线杀毒服务，则未提供卸载功能。
病毒扫描对象
有时我们需要扫描检测整个系统，有时则只需要扫描某个指定路径的文件，扫描对象设置是否灵活，影响着在线查毒服务的易用性。
瑞星免费在线查毒服务支持扫描所有文件、程序文件，并可扫描指定后缀名的文件，同时可选择是否扫描引导区、内存、邮箱文件、压缩文件、未知病毒等。江民在线查毒也可扫描指定的路径，并可设置扫描所有文件或程序文件，提供了压缩文件、内存、邮件等扫描选项。卡巴斯基免费在线查毒除指定路径外，还可扫描系统关键区域、邮件，并可扫描指定的某个文件(如图2)。另外，可设置扩展扫描病毒库，对垃圾广告和恶意软件等进行扫描。
MyV3在线查杀的扫描对象设置功能比较弱，只能选择要扫描的路径，无法设置是否扫描内存等。金山毒霸在线杀毒可扫描内存、 “我的文档”及指定路径，但是在扫描路径文档时，不可取消内存扫描，因此扫描指定文件时比较麻烦。McAfee FreeScan使用起来极不方便，只能扫描C盘、我的文档和Windows系统文件夹，用户甚至不能设置指定的路径。
瑞星、江民和卡巴斯基的在线查毒服务，都能方便用户选择对整个系统或指定文件夹进行病毒扫描检测，而MyV3、金山毒霸在线杀毒对象设置功能较弱，无法取消内存扫描，尤其是在检测指定的文件州，比较耗时。McAfeeFreeScan在线杀毒的使用则非常不便，用户无法自定义要扫描的路径。
查毒能力
杀毒软件最重要的还是杀毒能力，这是用户选择杀毒软件产品首先要考虑的，因此我们使用了儿个病毒包作了简单的检测，其中包括盗QQ木马、Auto自动播放病毒、远程控制木马、流氓软件等。要说明的是，衡量杀毒软件查毒能力强弱足一项非常复杂的工作，这里因为病毒样本比较少，仅作为一个参考。
使用瑞星在线查毒检测病毒包时，发现扫描到了十三个病毒，但是其中有的是一个文件被捆绑了多个病毒文件，因此真正查出感染病毒的文件其实是五个，但比较奇怪的是瑞星居然没有检测出两个很“显眼”的自动播放病毒。江民在线查毒扫描出了，五个病毒文件，包括自动播放病毒，但是对于捆绑在EXE文件中的流氓软件没有检测出来。卡巴斯基的查毒能力比前两款都强，检测出了八个感染文件中的三十二个病毒，非常彻底(如图3)。
金山毒霸在线杀毒查出了六个感染文件中的九个病毒，值得一提的足还扫描出了七个恶意Cookie文件。而且金山毒霸在线杀毒提供了免费的清除功能，可以直接清除或删除扫描到的病毒，免费得非常彻底。
McAfee FreeScan检测出了八个病毒文件，但并未详细提示每个病毒文件中感染的多个捆绑病毒信息(如图4)。而MyV3也检测出了七个感染文件中的九个病毒，并且提供了病毒清除功能，只需点击“全部治疗”按钮，即可享受免费的杀毒服务了。在杀毒功能上，MyV3比金山还要强一些，可以直接清除压缩包中的病毒文件，然后重新打包，这点是国内许多杀毒软件都比不上的。
除了江民对捆绑木马病毒的查杀略差一些外，其它几款在线查毒服务效果都非常不错，尤其是卡巴斯基的查毒能力最强，而且病毒信息非常详细。让人兴奋的是：金山和MyV3不仅提供了在线查毒服务，而且还提供了免费的杀毒服务，尤其是MyV3的杀毒能力非常强。
其它特色功能
瑞星在线查毒功能的特色在于，对扫描出的病毒文件提供了多种处理方式，包括询问后处理、直接清除、直接删除或忽略，而且对于内存中顽固难杀的病毒，还提供了“重启后处理”的选项。另外，瑞星在线查毒还提供了隔离区，可以在本地进行隔离文件管理。但需要说明的是，瑞星的病毒处理功能是收费的。卡巴斯基在线查毒提供的扫描结果非常详细，并且用户还可以方便地将报告文件另存以便分析。
MyV3的特色功能比较多，首先是提供了完善的病毒检测功能，特别是在“环境设置”中，提供了“结束Shell后检查”功能，可以有效地关闭病毒shell进程，彻底检测出隐藏的病毒(如图4)。另外，在杀毒时，可选择自动解压清除压缩包中的病毒后再重新压缩，对于难以删除的顽固木马病毒，比如DLL注人类木马，可强行结束木马病毒进程执行删除。此外MyV3的隔离区管理功能也很完善，可以方便地恢复误删除的病毒文件，并可备份。
总评
对于上面评测的这几款在线查毒服务来说，如果是需要对系统进行全面检测查毒的话，瑞星、卡巴斯基都是不错的选择，如果用户只是想对某几个文件进行专门的安全性检测，那么卡巴斯基是最好的选择，对于一些未安装杀毒软件，而又想品尝免费杀毒功能的用户来说，金山和MyV3服务是最佳的，这两款服务不仅病毒检测比较准确而且可免费清除病毒，清除功能还很强!
“天天免费”——在线杀毒
“天天免费”是百度提供的一个免费在线查毒服务，集合了各大著名杀毒软件厂商的在线杀毒服务(如图1)，非常方便用户使用。我们挑选了其中的“金山毒霸在线杀毒”、“江民在线查毒”、“瑞星免费在线查毒”、“卡巴斯基免费在线查毒”、“McAfee FreeScan”和“MyV3在线查杀”几款免费在线查毒服务，进行一下简单的评测。前面几个杀毒软件提供商相信大家都耳熟能详的了，最后一款“MyV3在线查杀”是韩国一款著名杀毒软件“安博士”提供的，我们也挑选了它以作对比。
安装更新与卸载
点击“天天免费”相应的链接，即可打开在线杀毒服务页面。第一次访问在线杀毒页面时，会弹出安装ActiveX插件警告窗口，确定后安装在线杀毒组件，然后会自动升级到最新病毒库。几款在线杀毒服务的安装与更新，下载速度都很快，使用时比较方便。
在线杀毒服务安装运行后，会在系统中增加ActiveX插件及其它系统文件，如果未提供卸载功能的话，将带来很大不便。经测试发现，瑞星免费在线查毒、江民在线查毒在页面中都提供了“卸载”按钮，直接点击即可卸载。卡巴斯基免费在线查毒则未在页面中提供卸载功能，但是可以运行安装目录“C：WINDOWSsystem32Kaspersky LabKaspersky Online Scanner Pro”下的“kavuninstall.exe”卸载，比较麻烦。而另外几款在线杀毒服务，则未提供卸载功能。
病毒扫描对象
有时我们需要扫描检测整个系统，有时则只需要扫描某个指定路径的文件，扫描对象设置是否灵活，影响着在线查毒服务的易用性。
瑞星免费在线查毒服务支持扫描所有文件、程序文件，并可扫描指定后缀名的文件，同时可选择是否扫描引导区、内存、邮箱文件、压缩文件、未知病毒等。江民在线查毒也可扫描指定的路径，并可设置扫描所有文件或程序文件，提供了压缩文件、内存、邮件等扫描选项。卡巴斯基免费在线查毒除指定路径外，还可扫描系统关键区域、邮件，并可扫描指定的某个文件(如图2)。另外，可设置扩展扫描病毒库，对垃圾广告和恶意软件等进行扫描。
MyV3在线查杀的扫描对象设置功能比较弱，只能选择要扫描的路径，无法设置是否扫描内存等。金山毒霸在线杀毒可扫描内存、 “我的文档”及指定路径，但是在扫描路径文档时，不可取消内存扫描，因此扫描指定文件时比较麻烦。McAfee FreeScan使用起来极不方便，只能扫描C盘、我的文档和Windows系统文件夹，用户甚至不能设置指定的路径。
瑞星、江民和卡巴斯基的在线查毒服务，都能方便用户选择对整个系统或指定文件夹进行病毒扫描检测，而MyV3、金山毒霸在线杀毒对象设置功能较弱，无法取消内存扫描，尤其是在检测指定的文件州，比较耗时。McAfeeFreeScan在线杀毒的使用则非常不便，用户无法自定义要扫描的路径。
查毒能力
杀毒软件最重要的还是杀毒能力，这是用户选择杀毒软件产品首先要考虑的，因此我们使用了儿个病毒包作了简单的检测，其中包括盗QQ木马、Auto自动播放病毒、远程控制木马、流氓软件等。要说明的是，衡量杀毒软件查毒能力强弱足一项非常复杂的工作，这里因为病毒样本比较少，仅作为一个参考。
使用瑞星在线查毒检测病毒包时，发现扫描到了十三个病毒，但是其中有的是一个文件被捆绑了多个病毒文件，因此真正查出感染病毒的文件其实是五个，但比较奇怪的是瑞星居然没有检测出两个很“显眼”的自动播放病毒。江民在线查毒扫描出了，五个病毒文件，包括自动播放病毒，但是对于捆绑在EXE文件中的流氓软件没有检测出来。卡巴斯基的查毒能力比前两款都强，检测出了八个感染文件中的三十二个病毒，非常彻底(如图3)。
金山毒霸在线杀毒查出了六个感染文件中的九个病毒，值得一提的足还扫描出了七个恶意Cookie文件。而且金山毒霸在线杀毒提供了免费的清除功能，可以直接清除或删除扫描到的病毒，免费得非常彻底。
McAfee FreeScan检测出了八个病毒文件，但并未详细提示每个病毒文件中感染的多个捆绑病毒信息(如图4)。而MyV3也检测出了七个感染文件中的九个病毒，并且提供了病毒清除功能，只需点击“全部治疗”按钮，即可享受免费的杀毒服务了。在杀毒功能上，MyV3比金山还要强一些，可以直接清除压缩包中的病毒文件，然后重新打包，这点是国内许多杀毒软件都比不上的。
除了江民对捆绑木马病毒的查杀略差一些外，其它几款在线查毒服务效果都非常不错，尤其是卡巴斯基的查毒能力最强，而且病毒信息非常详细。让人兴奋的是：金山和MyV3不仅提供了在线查毒服务，而且还提供了免费的杀毒服务，尤其是MyV3的杀毒能力非常强。
其它特色功能
瑞星在线查毒功能的特色在于，对扫描出的病毒文件提供了多种处理方式，包括询问后处理、直接清除、直接删除或忽略，而且对于内存中顽固难杀的病毒，还提供了“重启后处理”的选项。另外，瑞星在线查毒还提供了隔离区，可以在本地进行隔离文件管理。但需要说明的是，瑞星的病毒处理功能是收费的。卡巴斯基在线查毒提供的扫描结果非常详细，并且用户还可以方便地将报告文件另存以便分析。
MyV3的特色功能比较多，首先是提供了完善的病毒检测功能，特别是在“环境设置”中，提供了“结束Shell后检查”功能，可以有效地关闭病毒shell进程，彻底检测出隐藏的病毒(如图4)。另外，在杀毒时，可选择自动解压清除压缩包中的病毒后再重新压缩，对于难以删除的顽固木马病毒，比如DLL注人类木马，可强行结束木马病毒进程执行删除。此外MyV3的隔离区管理功能也很完善，可以方便地恢复误删除的病毒文件，并可备份。
总评
对于上面评测的这几款在线查毒服务来说，如果是需要对系统进行全面检测查毒的话，瑞星、卡巴斯基都是不错的选择，如果用户只是想对某几个文件进行专门的安全性检测，那么卡巴斯基是最好的选择，对于一些未安装杀毒软件，而又想品尝免费杀毒功能的用户来说，金山和MyV3服务是最佳的，这两款服务不仅病毒检测比较准确而且可免费清除病毒，清除功能还很强!