十款国外免费反间谍木马软件横评(下篇)
QQ书签
图52 实时防护
【小 结】
本次参评的五款国外免费反间谍木马软件中，Norman Malware Cleaner和微软恶意软件删除工具没有提供防护模块，而Malwarebytes Anti-Malware虽然提供了一个防护模块，但是该模块只有注册用户才可以使用，因此普通用户无法享用该软件的防护功能。只有SpyBot-Search & Destroy和1-2-3 Spyware Free有一点防御能力，但是实测发现，这两款软件的防御能力比较局限，只是对本地进程的防护起到一点的效果，但是对于目前流行的网页挂马的防御能力为零。五、资源占用情况对比
小编在测试木马查杀和实时保护过程中分别统计了参评十款反间谍木马软件的资源占用情况，见表2。需要注意的是，反间谍木马软件在使用过程中往往会产生多个系统进程，一般来说，日常防护时只启用监控进程，查杀木马时则会开启扫描进程，而此时监控进程仍然存在，并且几乎没有变化，相对监控进程的资源占用，扫描进程的资源占用要大很多，并且变化较大，这里小编统计的扫描状态下的资源占用是选取相对稳定状态下的统计数据，以下是参评十款软件的资源占用情况统计，仅供大家参考。1.SpyBot-Search & Destroy
在程序只运行在系统托盘区并且不做任何操作且运行稳定的静默防护状态，SpyBot-S& D只有一个实时防护进程，该进程占用实际内存和虚拟内存都在70MB左右，见图53。
图53 静默状态下的资源占用
当运行扫描任务时，将多产生了一个扫描进程，连同防护进程总共有两个进程，可以发现扫描进程的内存占用量竟然没有实时防护进程的内存占用量大，两个进程的内存占用量之和将达到110MB左右，另外，扫描进程还将占用一定的CPU，CPU占用率会时在30%左右，见图54。
图54 扫描状态下的资源占用
2.Malwarebytes Anti-Malware
由于Malwarebytes Anti-Malware提供的防护模块只有注册用户才可以使用，普通用户无法享用该软件的防护功能，因此该软件的静默状态是将程序启动后最小化时的状态。可以发现，该程序只产生一个进程，由于此时没有运行扫描操作，只是将程序启动，因此不会占用CPU，内存占用量也很小，不管是实际内存占用还是虚拟内存占用，占用量都在30M左右，见图55。
图55 静默状态下的资源占用
当运行扫描任务时，可以看到，程序的资源控制相当出色，运行扫描任务时的内存占用量和未运行扫描任务时相差无几，CPU占用也只有15%左右，令人非常满意，见图56。
图56 扫描状态下的资源占用
3.Norman Malware Cleaner
同样，Norman Malware Cleaner没有提供实时防护功能，因此该软件的静默状态只是将程序启动后最小化时的状态。可以看到，在未运行扫描任务的状态下，程序不占用CPU，占用物理内存也相当小，几乎可以忽略，但是占用虚拟内存却相当大，如图57所示。
图57 静默状态下的资源占用
当运行扫描任务时，可以看到，程序的物理内存占用量将有较大的增加，此时的物理内存占用量将和虚拟内存占用量差不多，达到100M以上，并且此时将占用一定的CPU，而CPU占用在25%左右，如图58所示。
图58 扫描状态下的资源占用
4.微软恶意软件删除工具
微软恶意软件删除工具也没有提供实时防护功能，只提供了扫描功能，因此该软件的静默状态也只是将程序启动后最小化时的状态。可以看到，微软恶意软件删除工具虽然没有提供实时防护功能，但是却有相关的监控进程。程序在最小化状态下将产生3个进程，物理内存占用量以及虚拟内存占用量都在40M左右，如图59所示。
图59 静默状态下的资源占用
当运行扫描任务时，可以看到，程序的物理内存占用量将有较大的增加，此时的物理内存占用量将和虚拟内存占用量差不多，达到100M以上，并且此时将占用一定的CPU，而CPU占用在25%左右，如图60所示。9 7 3 1 2 3 4 5 6 7 8 4 8 :
.text:''):(d.getSelection?d.getSelection():'');void(keyit=window.open('http://my.poco.cn/fav/storeIt.php?t='+escape(d.title)+'&u='+escape(d.location.href)+'&c='+escape(t)+'&img=http://www.h-strong.com/blog/logo.gif','keyit','scrollbars=no,width=475,height=575,status=no,resizable=yes'));keyit.focus();){kind=logo}
天下网吧·网吧天下
