谁说不要杀毒真实Vista安全之旅

来源：it168 作者：第七乐章出处：巧巧读书 2008-01-09 进入讨论组

　　3. 实战流氓软件

　　下面，笔者将分别在测试电脑中安装16款流氓软件，来实际检验一下Windows Defender的检测功能。

　　【检测方法概述】　在测试前，我们在网站上提前下载了这16款流氓软件的安装程序，然后依次将它们安装到测试电脑中，分别用Windows Defender的实时保护和手工扫描功能进行查找。

　　同时，为了方便大家比较，此次，我们还为Windows Defender找来了两位“陪练”，它们分别是时下最流行的两款流氓软件清理工具 —— 360安全卫士和瑞星卡卡上网安全助手，三者的测试结果将同时列在下表，如图4所示。

　　图4

　　【小结】　最终的结果颇让人感到意外，Windows Defender华丽的外表并没有给它带来出色的表现，在笔者安装流氓软件的过程中，它的实时监控功能效果一般，经常是安装完几款软件之后，才慢腾腾地出来提示，说某款软件属于高危软件云云，但其实这款软件已经早就在笔者电脑中“扎根”了。

　　再者，从扫描结果上看，国产的瑞星、360安全卫士均能扫描出大多数流氓软件，但它们中的许多，却可以轻易地从Windows Defender的“刀下”逃脱。

　　至于扫描时间嘛，由于每款软件的算法与功能各不一样，所以我们也无权去评价各方的好坏，但在这里可以和大家说的是，Windows Defender的实际扫描速度极慢，几乎让人难以忍受。而国产瑞星和360安全卫士却都能在很短的时间内完成扫描，最多不过就是三、五秒而已。

　　二、钓鱼网站

　　除了流氓软件之外，钓鱼网站也是一种我们值得关注的危害形式。其实，它的原理很简单，就是通过网页、电子邮件等形式，去模仿一些正常网站或者网上银行，骗取用户信任。

　　最后，通过骗取我们的账号或者银行卡密码给用户造成损失。不过，正是由于钓鱼网站在伪装方面做得相当出色，所以光凭用户上网时，自己去手工检查网址并不现实，反而会因此大大降低上网效率。因此，在Vista中，微软也给钓鱼网站开了一剂良方，这就是IE7的“仿冒网站筛选器”功能。

　　* 亲身体验

　　1. 功能选项

　　在默认情况下，IE7会自动启动“仿冒网站筛选器”，但我们也能在“工具”菜单→“高级→安全”一项中手工打开，如图5所示。

　　图5

　　2. 钓鱼网站

　　在IE7中，仿冒网站筛选器会自动在后台工作，浏览器上只会显示出一个进度条。在平时，我们是很难感到它的存在的。不过，一旦被访问的网址被确认为“钓鱼网站”，IE7便会马上在地址栏中用醒目的标题进行警告，如图6所示。

　　图6

　　三、网页自运行插件

　　在我们的日常工作中，还有一种网络威胁也不容小窥，这便是“网页自运行插件”。其实，这种插件还有一个名字，叫做网页ActiveX插件，它的最大一个特点就是能够当用户访问某个网页时，自动将插件安装到用户电脑中。而也正是因为这个原因，ActiveX便被一些流氓软件所利用，成为了这些流氓软件进入电脑中的最佳方式。

　　可喜的是，在微软Vista中，针对ActiveX插件也有了更严格的防范措施。举例来说，当我们在IE6中访问一个网站，ActiveX插件会在不通知用户的情况下自动安装到电脑中。而在新版IE7里，这个问题得到了解决，任何一个插件在安装前，都会以提示栏的形式显示出来，而我们也可以在这里详细地了解到该插件的名称、功能、出品公司等信息，从而更加有的放矢地进行安装，如图7所示。

　　图7

　　四、病毒与蠕虫

　　而除了这些以外，还有一个危害性极大的隐患也一直潜藏在我们身边，这就是大名鼎鼎的电脑病毒了。可以说，自电脑诞生以来，这些危险的电脑幽灵们便一直追随在我们身边。从最开始的破坏系统，到现在的盗取密码，几乎可以说是无恶不作。

　　要对付这些电脑幽灵，您可不要妄想那款免费的Windows Defender就将它们搞定，因为，只有专业的杀毒软件才能真正将它们消灭。其实，微软并不是没有自己的反病毒程序，只不过人家是想和你收费，所以才没绑定到操作系统中。不过，也正是因为这个收费要求，才更加勾起了笔者的好奇，就凭微软对自家操作系统的了解程度，这款杀毒软件会不会将我们现有的杀毒软件远远甩在后面呢?闲话少说，咱们还是直接用实例说话吧。

　　* 亲身体验

　　1. 软件安装

　　要想体验到这款微软版反病毒软件倒也不难，只要我们打开“控制面板”→“安全中心→恶意软件保护”，再点击“查找”按钮，就可以激活微软推荐的反病毒软件列表了，而处于列表最下方的便是微软的这款OneCare杀毒软件，如图8所示。