马上注册,结交更多好友,享用更多功能。
您需要 登录 才可以下载或查看,没有帐号?注册
x
你是不是曾经抱怨过杀毒软件“太菜”,杀毒能力不够,明明感觉中毒了却查不出来?其实默认设置的杀毒软件限制了部分杀毒能力,如果修改部分设置,就会释放封印的“杀毒能力”,你会发现以前藏得很深的病毒将暴露无遗,想不想试一试?
杀毒能力提升效果实测
修改杀毒软件默认设置真的会提升杀毒能力吗?在回答这个问题之前,我们先来做一个实验。
我们精心准备了一个由今年新病毒组成的病毒包,里面包含了90%的盗号病毒(含Rootkit病毒)和10%的广告病毒,这个病毒组合符合病毒的现状,贴近广大用户面临的真实威胁。
然后,我们选择了安装量较大的瑞星2010作为实验目标,在一台电脑上用默认设置的瑞星扫描病毒包,接着在另外一台电脑上使用修改默认设置后的瑞星扫描病毒包(在软件界面右上角的“设置”中,选择“手动查杀”,在右侧窗口中点击“自定义级别”,在弹出的窗口中将自定义级别全部选中,且将“启发扫描”的滑杆拖到“高级”即可)。
现在,我们来看看实验结果,修改默认设置后,杀毒率提升2.74%,提升效果是不是非常明显?有没有一种马上修改自己的杀毒软件设置的冲动?
先别急,提升杀毒能力也会带来一些副作用——扫描时CPU占用和内存占用都有提升(CPU占用提升了4.2%、内存占用提升了63% ),扫描时间有明显增加。
简单地说,如果你修改了杀毒软件的默认设置,可以提升杀毒能力,但相应的也增加了杀毒软件的计算量、检测深度,这势必会占用更多的系统资源、需要更多的扫描时间,也许还可能出现误报,这个规律适用于绝大多数杀毒软件。
看到这里你是不是又犹豫了,还需要修改杀毒软件的默认设置吗?我们的建议是,如果你使用电脑玩网游、网上购物、炒股等,为了你账号的安全,牺牲一点电脑的性能换取更高的安全性,是非常有必要的。
解开杀毒能力提升之谜
杀毒软件的杀毒能力为什么会得到提升呢?原因主要有两个,增加了Rootkit病毒的检测和加强了启发式扫描的深度。Rootkit病毒是一类 采取Rootkit技术的病毒,该技术的作用是帮助病毒更好地隐藏,例如隐藏病毒的进程信息、端口信息等,让病毒更难被杀毒软件发现。杀毒软件要查杀此类 病毒必须耗费更多的时间,不过这样一来扫描速度就会非常慢,所以大多数杀毒软件不开启或者半开启Rootkit扫描。
启发式扫描是一种行为扫描模式,它可以在仿真系统环境里执行病毒文件,以观察该文件是否包含可以破坏系统的行为,如果设置为最高级别,检测的破 坏行为会更多,相应的就可能更多地打扰用户(有的用户正常操作也可能被误报为危险行为),所以大多数杀毒软件的启发式扫描默认设置不高。因此,更改杀毒软 件的某些设置,就能提升它们的杀毒能力。
|