【要闻】病毒精准查杀“超级巡警”防病毒功能评测

本篇文章1546字，读完约4分钟

在2008年初的反病毒软件行业，出现新版本的免费反病毒软件“超级巡逻”受到业界的关注。 事实上，“超级警官( anti-spyware toolkit )”包括病毒清除、特洛伊木马清除、流氓软件批量清除、实时安全防火防火墙、各种恶意插件自动清除、智能安全漏洞修复、不 ie浏览器是集成了自动修复等几十项安全防御功能的综合安全软件，是可以为客户提供的专业安全防御整体服务。

流行病毒和特洛伊木马的即时清除效果是试验杀毒软件最重要的技术指标，也是这种软件能否在市场上稳定立足的基础，“超级巡逻”是流行病毒和特洛伊木马程序的 我们知道它可以开发相对独立的病毒扫描和清除引擎，支持病毒库的积极实时更新。 为了验证这个免费的杀毒软件对现在流行的病毒和特洛伊木马程序的实际识别效果，笔者决定测试“超级巡逻”的病毒扫描和清除功能。

一、病毒样本的扫描测试

1.病毒样本介绍

为了真实验证软件病毒和特洛伊木马程序的扫描效果，笔者在网上随便下载了包含600种常见病毒和特洛伊木马程序的样品包。 病毒样本包以. rar风格压缩，病毒样本包括一般的流行病毒、特洛伊木马、各种黑客攻击程序和广告程序等，有些病毒样本被加壳或多重加壳。

在进行正式的“超级巡逻”病毒对策软件的病毒样本扫描之前，作者特意使用最新版本的金山毒霸2008病毒对策软件事先扫描了这个病毒样本，结果金山毒霸2008病毒对

图1毒霸2008病毒样本检测结果

2 .正式开始扫描测试

笔者再次复制病毒软件包，将其存储在独立的空文件夹中，运行“超级电子侦察”反病毒软件，单击“开始扫描”按钮，将其“目录扫描”服务器 对于软件扫描的所有病毒，软件马上提供具体的病毒新闻，如病毒名称、感染病毒的文件、病毒所属类型的说明等(图2 )。 。

2超级警官检测病毒样本的结果

二、web病毒即时监听测试

“超级巡逻”防病毒软件包括用于阻止病毒特洛伊木马的文件实时监视、用于智能分析应用程序行为的注册表监视(启发警报)、 具备多种实时监视和病毒监听功能，包括用于检查各种可疑文件和未知病毒的主动防御监视、LAN恶意欺诈和arp病毒的防欺诈监视，其次是软件的网页监听功能。

笔者找到了两个有毒(或骑马)网页的链接。 这两个网站都是通过受欢迎的浏览器漏洞分发的。

在虚拟机环境下(虚拟机上安装系统是xp sp1，为了测试超级警官的杀毒功能，没有安装安全补丁)，笔者执行了“超级警官”的文件实时监视功能。 幸运的是，在笔者翻开页面的瞬间，“超级警官”立即报警(图3、图4 )。

图3成功地拦截了网页图像中潜伏的病毒

图4成功地再次监听了web病毒

这样，在两个带毒(或挂马)的页面链接中，“超级警官”成功拦截，成绩非常好。

三、介绍软件相关的杀毒功能

“超级巡逻”防病毒软件支持更新病毒库的主动实时升级。 也就是说，如果软件服务器检测到新病毒库的更新，软件可以立即同步下载新病毒库文件和更新本地病毒库文件，并自动完成上述进程软件。 现在这个软件可以瞬间调查和杀死成千上万的流行病毒和特洛伊木马。

在病毒和特洛伊木马的即时清除中，软件支持“高速扫描”、“全面扫描”、“目录扫描”、“内存扫描”等多种病毒扫描方法，此外，还支持软件独自的内存扫描方法 立足于病毒家族的广域特征技术和rootkit技术等从根本上保证了病毒清除效果

图5特殊块

评价的总结

本文仅测试了“超级巡逻”的几十个安全防御功能之一——病毒即时清除功能，588种病毒样本的扫描结果和web病毒的积极拦截功能——总体上完全免费的病毒防护 事实上，该软件除了上述数千种流行病毒和特洛伊木马的即时调查和实时防火墙的预防控制功能外，还免费提供熊猫烧香病毒的专杀、机械犬病毒的专杀、病毒的专杀等恶性病毒的专杀工具。