图42 扫描选项
小编勾选“Scan folder”并将扫描位置定位到测试样本所在文件夹,见图43,从而实现对指定测试样本的扫描,选定扫描区域后用户只需单击下侧的“Start”按钮即可开始对选定区域的扫描操作。
图43 指定扫描文件夹
1-2-3 Spyware Free在扫描过程中检测到安全威胁后会实时弹出处理框,提示用户选择对被检测到的安全威胁的处理操作,见图44,程序提供的处理操作包括跳过(Skip)、隔离(Quarantine)、删除(Delete)及修复(Cure),如果被检测出的安全威胁很多的话,用户可以选择全部执行跳过操作(Skip all)、全部执行隔离操作(Quarantine all)、全部执行删除操作(Delete all)及全部执行删除修复操作(Cure all)。
图44 检测到安全威胁
1-2-3 Spyware Free在扫描过程的结束将显示本次被检测到的所有安全威胁列表,如图45所示,由于小编在扫描过程中选择了“Skip all”对检测到的安全威胁全部执行跳过操作,故在列表内所有的安全威胁的状态(Status)都是被跳过(Skipped)。
图45 检测结果
使用1-2-3 Spyware Free对测试样本进行扫描,扫描结果见图46,1-2-3 Spyware Free共扫描文件830个,其中检测到感染文件186个。
图46 检测结果统计
【小 结】
参评软件都提供了丰富而实用的扫描模式供用户自由选择,其中,Spybot-S&D和Malwarebytes Anti-Malware支持右键扫描功能,用户使用起来将更加方便。至于病毒检测率,实测成绩最令人满意的当属Norman Malware Cleaner,作为是欧洲著名杀毒软件商Norman提供的恶意软件清理工具,采用直线式的病毒扫描过程,用户只需通过一键点击就可以轻松的扫描隐藏在系统内的所有间谍木马等恶意程序。微软恶意软件删除工具的测试成绩有点让人感到意外,原以为微软出品的这个恶意软件清理工具只是一个摆设,实测发现这个小软件对恶意软件还真是有一点查杀效果的。1-2-3 Spyware Free和Malwarebytes Anti-Malware的测试成绩非常接近,Spybot-S&D的功能看似强大,但是实测发现其病毒检测率极低。四、实时防护性能对比
反间谍木马软件的实时防护功能对于部分用户还是很有需求的,相信拥有强大有效的实时防护功能,是很多用户需要的,提前防御胜于事后杀毒,将木马拦截在系统之外,可以有效避免陷入“截获-查杀-再截获-再查杀…”的尴尬境地。1.SpyBot-Search & Destroy
SpyBot-Search & Destroy提供了一个独特的免疫功能,可以对1000多种间谍软件进行免疫处理,通过主动式预防有效避免有害程序的入侵,如图所示。
图47 免疫功能
图48 实时防护
2.Malwarebytes Anti-Malware
Malwarebytes Anti-Malware提供了一个防护模块,但是该模块只有注册用户才可以使用,因此普通用户无法享用该软件的防护功能,见图49。
图49 防护模块
3.Norman Malware Cleaner
Norman Malware Cleaner没有提供防护功能;4.微软恶意软件删除工具
微软恶意软件删除工具同样没有防护模块;5.1-2-3 Spyware Free
1-2-3 Spyware Free提供了防护模块,但是默认设置下没有被激活,需要用户进行手动激活。激活操作很简单,安装完毕运行程序,可以看到程序下侧的实时保护状态显示为红色的“Off”状态,即关闭状态。用户只需单击一下这个红色的“Off”即可激活程序的实时防护模块。激活后的实时防护状态是“Real time protection is On”,并且在系统托盘区显示程序的图标。
图50 默认没有开启实时防护
图51 用户可以手动开启实时防护
1-2-3 Spyware Free的实时防护性能还是非常不错的,尤其是对本地进程的防护非常有效,当检测到安全威胁时将实时在桌面右下角弹出处理框,提示用户选择处理操作,如图52所示。9 7 3 1 2 3 4 5 6 7 8 4 8 :