瑞星殺毒軟件2008測試版搶先試用

　　近日，瑞星公司開始大規模地對其旗艦產品瑞星殺毒軟件2008版進行大規模公測(http://www.rising.com.cn/2008/beta/index.htm)。經過筆者的試用，發現瑞星殺毒軟件2008(以下簡稱瑞星2008)比之前的版本有了很大變化，給人耳目一新的感覺。

一、界面

　　瑞星2008的界面突出了『首頁』的概念，默認不再顯示查殺目標的『目錄樹』，而是以『操作日志』代替。在『操作日志』的窗格裡顯示了程序版本、上次昇級日期、病毒庫日期和上次全盤查殺日期等等，使用戶能夠對計算機安全狀況有個很直觀的認識。

　　瑞星08的測試版中自帶了兩套皮膚文件，除了默認的藍色界面外，還有一套『古典朱紅』。這套皮膚富含中國底蘊，讓人很容易就想到08年的北京奧運會，可以說是目前最具『中國風』的安全軟件界面。

二、病毒查殺

　　瑞星08版對查殺界面進行了優化，使其易用性更強。在查殺界面上就可以完成常規的設置。同時，可以看出瑞星08在語言描述上也下了一番功夫，比如發現病毒時的處理方法由07版的『詢問用戶』改成了『詢問我』，使得用戶更容易理解軟件功能，諸如此類的調整在其它地方也有體現。

　　在查殺測試中，感覺其速度比07版快了不少，並且該版本還增加了對軟件安裝包的解壓縮查殺功能。一些軟件的安裝程序經常捆綁有流氓軟件和木馬，瑞星08版可以准確地查出這些安裝程序中的惡意程序。

三、監控

　　瑞星08版的監控功能也是這幾年的版本中變化最大的，將以前的八大監控優化整合成現在的『文件監控』、『郵件監控』和『網頁監控』三大監控。

　　在監控的設置項目中，看到了兩項新的設置：智能監控和強殺文件。

　　智能監控允許監控只在文件創建或修改時進行監控，極大地增強了監控的效率，減小資源佔用。

　　整個試用過程中，能夠明顯感覺出08的監控要比07版快了不少，瑞星監控進程的CPU佔用一直在10%以下，打開system32目錄也絲毫沒有『卡』的感覺。

四、主動防御

　　主動防御應該是瑞星2008的最大亮點， 包含『系統防御』、『應用程序訪問控制』、『應用程序保護』、『程序啟動控制』、『惡意行為檢測』和『隱藏進程檢測』等幾大功能。

　　初看到這個功能很容易讓人想到HIPS(主機入侵防護系統)類軟件，然而經過一段時間的使用，發現HIPS只不過是其中的一部分功能而已，瑞星的主動防御功能更強大。

　　系統防御功能內置了大量豐富的規則，用戶不需要進行設置就可以攔截掉大部分的威脅。

　　而惡意行為檢測能夠自動對程序的行為進行判斷分析，並自動隔離帶有惡意性質的病毒、木馬等程序。雖然主動防御技術早在一年前就有人提出，並制作了相關的產品，而卡巴斯基6.0和7.0也將主動防御做為重要賣點，但從瑞星08看，卡巴斯基和微點的主動防御只相當於其主動防御的『惡意行為檢測』功能。

　　殺毒軟件的自我保護功能也是最近吵得比較熱的話題。目前，很多病毒會通過結束進程、映像劫持或修改系統時間的手段攻擊殺毒軟件。往往一臺機器中毒後，最先『掛掉』的是殺毒軟件。瑞星2008版顯然在這方面准備充分，勾選啟用自我保護後，及時用IceSword也無法結束掉它的進程。

　　綜上，可以看出瑞星2008版結合了HIPS類軟件以及卡巴斯基、微點的優勢於一身，不但能夠檢測出惡意程序，還可以對惡意行為進行阻止。不僅考慮到普通用戶的使用習慣，還給高級用戶提供了一個十分靈活且功能強大的工具。可以說是一款十分完備的主動防御體系。

五、安全工具

　　以往安全廠商發布了安全工具或者專殺工具後，用戶都要登錄其網站進行下載纔能使用。而瑞星08提供了一個集成的安全工具管理平臺，用戶只需要點上面的『檢查更新』按鈕就可以立即下載到最新的工具。

六、電腦安全檢測

　　電腦安檢也是瑞星08版新增加的功能之一，非常方便菜鳥用戶使用。能夠檢查用戶是否及時昇級了殺毒軟件、是否進行過全盤殺毒、是否安裝了所有的補丁程序、實時監控是否都打開了等等。幫助用戶更好地了解電腦的安全狀況，提昇電腦安全防護級別。

　　在試用過程中，筆者也發現了一些細節上的BUG，比如目前只有簡體中文和繁體中文兩種語言等。但由於目前瑞星08還處於公測階段，相信正式版出來後這些問題都會得到解決。

　　瑞星殺毒軟件2008版的主動防御功能是其的最大亮點。筆者曾用過McAfee 8.5、卡巴斯基6.0\7.0、微點主動防御和費爾殺毒軟件，發現瑞星08的主動防御和它們都有相似之處，但卻又不完全相同，更像是幾種軟件的結合，同時有有著自己的特色。

　　同時，瑞星老版本中存在的監控卡、殺毒慢、自我保護能力弱等問題，在08版中也得到了很好的解決。可以說，瑞星殺毒軟件2008相比老版本有了質的飛躍，確實是一款值得期待的安全軟件年度大作。