常用的反病毒软件（二）

  
2001年 8期

    与国内的软件相比，进入大陆的防病毒软件几乎都是世界知名软件公司的产品，此外还有一部分著名产品虽未正式登陆国门，但是借助Internet共享方式也获得了部分用户的青睐。从使用来看，国外的软件在用户界面上做得更加精致，功能上也要比国内软件做得更为完善。由于有些公司是世界知名公司，具有相当雄厚的软件编制实力，出品的软件在兼容性方面做得很好，而且它们提供的防病毒研发技术和投入也是国内公司所不能企及的。国外产品的另一个特点是在线病毒防火墙做得相对较好，可以有效地防止病毒对系统的入侵。
　　#1    一、Norton AntiVirus 2001
　　    Norton AntiVirus 2001是由Symantec刚刚推出的杀病毒工具，这个工具也是目前世界上最为著名的病毒防护工具之一，其用户群非常广泛，支持者众多。Norton AntiVirus 2001的界面非常漂亮，而且有点儿HTML文件的味道，界面中的多数信息都可以使用鼠标点击，这对于经常在HTML页面上点击的用户而言，使用起来的感觉非常的舒服。作为世界顶级的病毒防护工具，该工具的突出特点是：可以100%彻底清除已知病毒，可以有效防止未知病毒对系统的入侵，提供一整套基于Internet访问的系统安全防护方案，提供给予不同操作系统的相关版本，并针对操作系统的特点提供相应的功能支持。程序的界面形式如^08060103a^3-1所示。
　　    在操作方面，Norton AntiVirus 2001比以前版本更加简单，无论是病毒扫描操作，还是运行方式设置、查看程序运行状态，都可以通过几下简单的鼠标点击完成，这要比上一版本程序提供的Wizard操作向导更加简单，同时也更加方便。此外，程序仍然提供了一个强大的运行环境设置，这是面向对病毒扫描有特殊要求的用户的，通过合理的设置可以在很大程度上简化扫描进程、提高工作效率。对于病毒扫描，除提供病毒库的在线升级功能外，Norton AntiVirus 2001还提供染毒文件隔离功能Quarantine，当程序发现了未知病毒后，可通过该项功能将染毒的文件隔离，并将其发送到Symantec的全球病毒研究中心“SARC”，他们的专家会给你提供安全杀毒解决方案。如果你认为程序的病毒扫描进程非常缓慢，或者你需要扫描的文件实在太多，可使用程序提供的排程扫描功能，在你外出或休息的时候启动扫描进程，你还可以任意创建扫描对象组合，以方便快速扫描不同的文件，这些都是方便用户的好功能。
　　    Norton AntiVirus 2001提高了软件与用户的交互性，程序在界面中直接提供了一个“System Status”选项卡，而且这个选项卡是程序启动后的首页面，其中给出了当前的程序运行状态，其中给出了当前程序所使用的病毒库日期、病毒在线监测（防火墙）状态、是否对系统进行过彻底检测、是否启动了病毒库自动更新功能、当前病毒库可识别的病毒总数等信息，看上去非常直观。如果使用鼠标双击列表窗口中的项目，程序会给出相应的对话框，其中以简单的“Yes”或“No”形式给出了快速针对当前项目的操作设置，如是否禁止病毒防火墙、是否进行彻底病毒检测等，操作起来相当简单，使用效果也极好。而在“E-mail Status”选项卡中提供了邮件病毒自动监测功能设置状态。
　　    Norton AntiVirus的扫描程序的一个最大优点是可以扫描多重压缩包，如可以扫描ZIP压缩包中打包的ARJ压缩包中的压缩文件，而其他的扫描程序通常只能扫描一层压缩包文件，在此方面Norton AntiVirus有自己的优势。
　　    除提供良好的病毒扫描功能外，Norton AntiVirus为用户提供了非常全面的在线病毒监测功能，可以监测的内容可以说是面面俱到，有了这个程序，相信病毒入侵系统的可能性极小。不过也正是因为提供了如此严密的监测功能，当使用这项功能后，Windows系统的性能会受到一定的影响，当然如果你的机器足够强劲，不会很明显地感到由此带来的系统性能损失，当然也就无所谓了。但是如果机器本身运行Windows就有些吃力，甚至是正好合适，此时安装Norton AntiVirus会感到系统运行速度明显降低。
　　    在技术支持方面，Norton AntiVirus提供自安装之日起为期一年的免费病毒代码库升级服务，你可以使用Norton软件提供的LiveUpdate程序轻松完成病毒代码的升级更新。虽然只有一年的时间，不过一年后新版本的Norton杀毒程序又出来了，你可以进行新版本的升级，并获得又一年的免费升级服务支持。
　　#1    二、McAfee AntiVirus
　　    我们知道，世界上卖得最好的病毒防护工具主要有两个，一个是Norton AntiVirus，一个是McAfee VirusScan，前段时间Norton AntiVirus新出了2001版，当然Network Associates Inc.也没闲着，紧跟着推出了McAfee VirusScan 5.13。由于这是一个升级版本，程序的改进不大，不过它的界面作了调整，看上去比以前漂亮了许多，同样它的界面风格也采用了类似HTML的切换方式，你可以使用程序界面中提供的“Back”、“Next”、“Home”按钮在各个界面之间切换。由于采用了依据功能划分界面的方式，使用起来相当的方便，也很直观。在扫毒引擎方面，程序使用的还是版本5提供的扫毒引擎，不过这个工具的扫毒引擎是不断升级的，并不会只改变病毒代码库，所以使用它对付新病毒是没有问题的。加上McAfee在病毒防护领域的权威性，使用这个工具应该可以给你带来安全（^08060103b^3-2）。
　　    与上面Norton AntiVirus 2001相比，当驻留在线病毒防火墙后，McAfee VirusScan对系统运行速度的影响要比Norton AntiVirus小许多，在打开应用程序时，你并不会感觉到系统运行缓慢，这是非常不错的。Norton的防毒产品虽然好，但是如果你不具备超强的机器和超大的内存，使用起来简直是一种痛苦。而如果你使用McAfee VirusScan后，则情况要好许多倍。如果你信赖国外的病毒防护产品，而又对Norton AntiVirus不太满意，那么McAfee VirusScan应该是你的首选。
　　    除提供直接扫描以及在线病毒监测功能外，McAfee VirusScan还提供了多种自动扫描方式，其中包括设置以计划任务方式执行病毒扫描，在系统转入屏幕保护状态后执行病毒扫描计划等，合理的设置计划任务方式扫描可以给你的日常维护操作提供极大的方便。
　　    在病毒代码库的升级方面，McAfee VirusScan做得不错，它提供了两种升级病毒代码库的方式，一种是从程序的站点或者是一些大的软件下载站点下载封装好的安装文件，下载回来后直接运行即可升级代码库文件；一种是在程序界面中直接完成病毒代码库的升级操作。它的用法也很简单：单击程序界面中的“Update”按钮，激活该项功能。此时单击界面中第一个按钮可查看当前的病毒代码库和扫毒引擎版本，单击第二个按钮可编辑用户的个人注册信息，单击第三个按钮可访问程序的站点。其中个人注册信息因为要发送到程序网站，必须首先填好。设置结束后单击“Next”按钮，程序会自动登录到下载服务器，检测是否有新的更新，如果有则会自动开始下载并更新的。一般来讲，每月进行一次升级即可。
　　    目前国内市场已经有中文版本的McAfee VirusScan出售，软件包中还包括了一款名为“洪恩毒盾”的软件，这是金洪恩软件公司为配合McAfee在国内上市而开发的一款杀病毒教育软件。它采用活泼有趣的方式给用户详细讲解了当前的病毒知识，以及McAfee VirusScan的使用方法。作为教育软件，它采用了交互的方式，界面做得非常友好，内容覆盖面非常全，从病毒发展历史到原理以及如何预防、如何杀除等一应俱全。如果你对计算机病毒想做一个全面的了解，购买这个软件是非常不错的选择。
　　#1    三、趋势科技PC-cillin 2001
　　    PC-cillin 2001是由业界著名的防毒软件公司Trend Micro Inc.刚刚推出的防病毒工具（^08060103c^3-3），该工具的内部版本是8.0。作为病毒防护工具，PC-cillin给笔者的印象一直不错，尤其是程序提供的在线病毒防护功能，启动后并不会像Norton AntiVirus那样占用过多的系统资源，以及降低系统运行速度，在病毒的识别和在线监测方面，PC-cillin做得也是相当不错。PC-cillin 2001不但继承了以前版本的优点，而且在易用性方面有了很大的改善，这也是目前许多大公司软件都十分注意的地方。
　　    作为新的升级版本，程序的界面被分为Easy和Advanced两个部分，程序的默认设置是使用Easy界面方式。在这个状态下程序的操作界面和设置界面都被大大简化，而且只提供相对常用的功能，不常用的功能被屏蔽或者简化了。界面中只有“Scan All Drives”、升级病毒扫描引擎和病毒代码库“Download Now”、使用Internet个人防火墙“Personal Firewall”等三个功能项，而“Scan All Drives”的功能更是简单，甚至连选择扫描对象都没有提供，按下该按钮后程序会自动扫描当前系统下可识别的所有硬盘、软盘以及可移动驱动器设备下的文件系统，它相当于对系统进行全面扫描。同样当使用Easy状态操作时，程序的运行环境配置设置Configuration界面也变得相当简单。界面中只提供了五个复选框，其中包括使用在线病毒监测功能“Enable Real time scan”、使用邮件在线监测功能“Enable POP3 scan”、使用Internet浏览在线监测功能“Enable WebTrap”、使用浏览有害URL地址过滤功能“Enable URL Filter”、使用Internet个人防火墙功能“Enable Personal Firewall”，由于它们都是以复选框方式提供的，你可以直接选择使用或者是禁止使用，操作相当简单，几乎没有什么难度。
　　    对于病毒的扫描，程序提供的方式非常简单，你可以自己的定义扫描的对象，也可以使用程序提供的扫描策略设置，或者自己编辑新的扫描策略。对于发现病毒后的处理方式，程序提供的操作与我们常见的软件大致相同。PC-cillin提供的病毒防火墙做得的确不错，它驻留系统时并不会占用较多的系统资源，你也不会感觉到这个监控程序会降低应用程序的运行或者是打开文档的速度。对于病毒的发现，程序做得相当不错，通常在发现病毒后它可以自动清除，然后引导你运行被清除病毒后的文件，使用起来感觉很方便。
　　    对于病毒代码库的升级，在新的版本中采用了新的网络注册方式，你需要购买正版的软件，并获取合法的授权代码，然后登录到程序的病毒代码和扫描引擎更新服务器下载最新的数据文件。以前PC-cillin 2000提供的直接下载病毒代码文件升级方式现在不能使用了。在病毒代码录和扫描引擎的更新方面，PC-cillin的速度还是很快的，这一点做得不错。
　　#1    四、Panda AntiVirus Platinum
　　    Panda AntiVirus Platinum（熊猫卫士）是世界上第四大防病毒软件厂商西班牙熊猫软件公司（Panda Software）推出的，这个软件进入中国的时间较短，虽然使用“熊猫”作为商标，但并不是国内产品。Panda Software在全世界范围内三十多个国家设有分支机构，是欧洲最大的杀病毒软件公司。Panda AntiVirus Platinum的界面采用类似Outlook的界面样式，在界面的左边提供了选项按钮，界面右边提供了系统驱动器和文件夹列表，以及扫描任务列表窗口。你可以将自己经常使用的扫描对象创建为一个扫描任务，并在需要的时候直接调用开始扫描，这样的速度会快一些。对于扫描自己定义的任意文件或者文件夹。可以从界面中提供的系统驱动器和文件夹列表窗口中直接选择扫描对象，然后添加到界面右边的扫描对象列表窗口中，开始扫描任务。无论是使用前者还是后者，操作都非常简单。此外，从界面中也可以看到，Panda AntiVirus Platinum提供了两个界面模式，Basic和Advanced，对于基本模式，没有驱动器列表窗口，你可以使用程序界面按钮条中提供的相关按钮在基本模式和高级模式之间切换。程序的界面形式如^08060103d^3-4。
　　    在病毒扫描方面，程序支持扫描系统文件、压缩文件、电子邮件文件等，同时程序提供了“Heuristic”启发式扫描功能，使用这项功能可以扫描可能存在的未知病毒。对于扫描的染毒文件，程序提供了移动、删除、清除病毒、显示信息、换名等操作方式，用户可以根据染毒文件的重要性选择使用。对于扫描方式，程序提供创建扫描策略文件以及由用户自己选择扫描文件功能，对于需要经常扫描的对象，可以创建为一个扫描策略，这样可以方便日后调用。
　　    Panda AntiVirus Platinum的另一个特点是提供了良好的技术支持，程序号称提供一天24小时、一年365天不间断的技术服务支持，提供24小时内病毒解决方案回复，提供最为及时的病毒代码库升级功能，用户可以通过Web每天获得最新的病毒代码库升级。