又到了每年安全軟件升級(jí)換代的時(shí)期，9月13日江民科技啟動(dòng)了旗下最新版殺毒軟件KV2010的公測(cè)計(jì)劃。那么，新版本究竟會(huì)帶給我們哪些不一樣的感受呢？筆者就以剛剛的KV 2010公測(cè)版為例，和大家一同體驗(yàn)一下新版江民殺毒軟件的魅力。
一、 安裝與界面
KV2010的安裝包（76.2 MB）比上一版（55.4 MB）大了不少，所需的安裝空間大小也比上一版多了許多。安裝過(guò)程與2009版的相似，從安裝組件選擇中可以看到2010版去掉了一些工具，而這些工具被獨(dú)立的提取了出來(lái)，集成到了新推出的 江民安全專(zhuān)家 中。
圖1 安裝過(guò)程截圖
安裝完畢，KV2010有個(gè)設(shè)置向?qū)В龑?dǎo)用戶(hù)配置開(kāi)機(jī)掃描病毒功能、配置掃描病毒選項(xiàng)、監(jiān)控處理病毒選項(xiàng)、網(wǎng)頁(yè)監(jiān)控選項(xiàng)、配置主動(dòng)防御。不過(guò)配置開(kāi)機(jī)掃描病毒功能4個(gè)選項(xiàng)中的文字描述不清，容易導(dǎo)致用戶(hù)無(wú)從選擇。
圖2 配置向?qū)Ы貓D
安裝完畢，無(wú)需重啟系統(tǒng)就可以使用，筆者發(fā)覺(jué)KV2010的通知區(qū)域圖標(biāo)有了改變，增加了紅色底紋，而原本紅色的K字也變成了白色的K。不過(guò)當(dāng)筆者選擇關(guān)閉所有監(jiān)控時(shí)，該圖標(biāo)竟然沒(méi)有任何變化，這將導(dǎo)致用戶(hù)無(wú)法直接從圖標(biāo)上識(shí)別實(shí)時(shí)監(jiān)控到底處于開(kāi)啟還是關(guān)閉狀態(tài)。
圖3 通知區(qū)域圖標(biāo)對(duì)比
KV2010的主界面采用水晶界面，比2009版美觀(guān)了許多，一直為用戶(hù)成為簡(jiǎn)陋的界面終于有了改變。整體界面更趨于簡(jiǎn)潔美觀(guān)。而在功能區(qū)域、按鈕分布方面與2009版的區(qū)別不大。主要?jiǎng)澐至?大分類(lèi)選項(xiàng)卡，讓新手也可以快捷的根據(jù)選項(xiàng)卡分類(lèi)，來(lái)迅速定位找到自己需要的功能與進(jìn)行設(shè)置。KV2010同樣支持迷你模式的 簡(jiǎn)潔操作臺(tái) 界面，其中包含了用戶(hù)最常用的四項(xiàng)操作。
圖4 KV2010主界面
圖5 KV2010簡(jiǎn)潔操作臺(tái)界面
圖6 KV2009主界面
2細(xì)節(jié)變化回頂部
監(jiān)視選項(xiàng)中的 當(dāng)前狀態(tài) 提示圖標(biāo)修改為了 與 來(lái)顯示，讓用戶(hù)更容易一目了然的看出當(dāng)前的監(jiān)控的開(kāi)啟或關(guān)閉狀態(tài)。
圖7 監(jiān)控選項(xiàng)新舊版對(duì)比
主動(dòng)防御中KV2010去掉了 漏洞檢查 與 ARP欺騙攻擊防護(hù) 。 漏洞檢查 被集成到了 江民安全專(zhuān)家 ，而 ARP欺騙攻擊防護(hù) 據(jù)說(shuō)將集成到防火墻2010中。
圖8 主動(dòng)防御選項(xiàng)新舊版對(duì)比
KV2010工具選項(xiàng)中大多數(shù)小工具被提取了出來(lái)，集成到了新推出的 江民安全專(zhuān)家 中。讓用戶(hù)更容易找到與使用這些工具。
圖9 工具選項(xiàng)新舊版對(duì)比
江民安全專(zhuān)家 是KV2010新推出的一個(gè)系統(tǒng)維護(hù)診斷工具，用于幫助用戶(hù)修補(bǔ)安全漏洞，修復(fù)被破壞的操作系統(tǒng)、進(jìn)階殺毒等。
江民安全專(zhuān)家 采用漂亮的側(cè)邊欄設(shè)計(jì)，總共分為了安檢、掃描、清理、修復(fù)、工具五大分類(lèi)。當(dāng)用戶(hù)把光標(biāo)懸停在相關(guān)按鈕上會(huì)自動(dòng)彈出下級(jí)分類(lèi)菜單，非常方便。
圖10 江民安全專(zhuān)家
3電腦安檢回頂部
二、功能全體驗(yàn)
2.1 消除安全隱患--電腦安檢
在用戶(hù)系統(tǒng)中存在著各種安全漏洞及不安全的設(shè)置，KV2010的 安全檢測(cè) 工具可以幫助用戶(hù)檢測(cè)出所存在的問(wèn)題并給與修復(fù)。 安全檢測(cè) 功能將為用戶(hù)系統(tǒng)安全程度進(jìn)行打分，并根據(jù)用戶(hù)系統(tǒng)的安全狀況給予解決方案，從而使用戶(hù)的系統(tǒng)更加安全牢固，不易被病毒木馬入侵。
圖11 安全檢測(cè) 工具
圖12 發(fā)現(xiàn)問(wèn)題及解決方案
2.2 揪出隱藏的破壞者--Rootkit掃描
Rootkit是指其主要功能為隱藏其他程式進(jìn)程的軟件，可能是一個(gè)或一個(gè)以上的軟件組合；廣義而言，Rootkit也可視為一項(xiàng)技術(shù)。最早Rootkit用于善意用途，但后來(lái)Rootkit也被黑客用在入侵和攻擊他人的電腦系統(tǒng)上，電腦病毒、間諜軟件等也常使用Rootkit來(lái)隱藏蹤跡，因此Rootkit已被大多數(shù)的防毒軟件歸類(lèi)為具危害性的惡意軟件。Linux、Windows、Mac OS等操作系統(tǒng)都有機(jī)會(huì)成為Rootkit的受害目標(biāo)。 此段引用至百度知道
越來(lái)越多的病毒利用隱藏技術(shù)來(lái)隱藏自己，以達(dá)到長(zhǎng)期潛伏在用戶(hù)系統(tǒng)的目的，繼而竊取用戶(hù)的各種帳號(hào)密碼。江民 Rootkit掃描 正是針對(duì)系統(tǒng)中使用Rootkit技術(shù)隱藏起來(lái)的病毒木馬，來(lái)而設(shè)計(jì)的一個(gè)增強(qiáng)殺毒工具，用它可以揪出用戶(hù)系統(tǒng)中隱藏的破壞者，保護(hù)用戶(hù)的帳號(hào)密碼安全。
圖13 Rootkit掃描
4流行木馬查殺工具回頂部
2.3 一個(gè)馬兒也不放過(guò)--流行木馬查殺工具
木馬層出不窮，使用特征碼查殺技術(shù)已經(jīng)不能及時(shí)的清除新出現(xiàn)的木馬，江民 流行木馬 查殺工具使用先進(jìn)的啟發(fā)式掃描技術(shù)，根據(jù)特征碼與行為分析技術(shù)來(lái)識(shí)別各種木馬，讓木馬無(wú)處藏身。
圖14 流行木馬 查殺工具
2.4 保護(hù)用戶(hù)隱私 為系統(tǒng)清理垃圾 --清理工具
現(xiàn)在有許多軟件在安裝的時(shí)候都會(huì)幫用戶(hù)的瀏覽器加上各種各樣的插件，不僅使用戶(hù)的瀏覽器面目全非，同時(shí)也帶來(lái)了許多安全隱患；瀏覽網(wǎng)頁(yè)的同時(shí)會(huì)在系統(tǒng)里留下各種痕跡，播放影片會(huì)在播放器中留下記錄，工具也會(huì)留下你的痕跡，文字編輯工具會(huì)留下你保存文件的歷史記錄；系統(tǒng)用久了，難免留下了各種各樣的無(wú)用文件，非常占用空間，但是又不知道哪些是無(wú)用文件，刪錯(cuò)了可是會(huì)導(dǎo)致系統(tǒng)無(wú)法正常運(yùn)行的。如果你遇到以上的問(wèn)題，KV2010的 清理 工具可以幫到你，用它可以快速幫助清理打掃系統(tǒng)，掃除各種軟件的使用痕跡，非常方便。
圖15 插件清理工具
圖16 清理專(zhuān)家
圖17 一鍵清理
5加密工具回頂部
2.5 系統(tǒng)修復(fù)好助手--修復(fù)工具
系統(tǒng)給其它人胡亂設(shè)置了一番，搞的面目全非，如何才能還原呢？系統(tǒng)慘遭病毒木馬破壞的一塌糊涂，嚴(yán)重影響正常操作，該如何修復(fù)呢？只能上QQ無(wú)法瀏覽網(wǎng)頁(yè)，怎么辦？KV2010的修復(fù)功能可以幫你修復(fù)多種系統(tǒng)疑難雜癥，讓你的系統(tǒng)恢復(fù)正常使用。
圖18 修復(fù)專(zhuān)家
圖19 一鍵修復(fù)
2.6 文件加密它也行--加密工具
有些需要保密的文件，不想(dps是什么意思？dps在游戲中是指一次戰(zhàn)斗從開(kāi)始到結(jié)束，傷害總量/戰(zhàn)斗時(shí)間，簡(jiǎn)單的說(shuō)就是一次戰(zhàn)斗中，你攻擊起來(lái)的每秒傷害。)要其它用戶(hù)看到，怎么辦呢？最好的方法就是加密該文件。KV2010新增了一個(gè)加密工具，用戶(hù)只需要在需要加密的文件/文件夾上單擊鼠標(biāo)右鍵，在右鍵菜單中選擇 江民文件/文件夾加密 就可以快速的為該文件/文件夾加上訪(fǎng)問(wèn)密碼，阻止他人查看。
需要注意的是，使用KV2010加密工具加密的文件，只有在安裝有KV2010的系統(tǒng)上才能進(jìn)行解密操作。加密后的文件后綴名為.Jmbox。
圖20 江民文件/文件夾加密
圖21 加密選項(xiàng)
圖22 加密前后文件對(duì)比及解密選項(xiàng)
通過(guò)在 江民安全專(zhuān)家 中的 文件加密 工具，用戶(hù)可以清除的查看到系統(tǒng)中已經(jīng)加密的文件/文件夾，而且還能制作更加安全的只能依靠密匙來(lái)解密的U盤(pán)加密。
圖23 文件加密工具
6增強(qiáng)版反垃圾郵件工具回頂部
2.7 游戲不被打擾--對(duì)話(huà)框自動(dòng)后臺(tái)處理
在玩游戲的時(shí)候誰(shuí)都不希望給安全軟件彈出的詢(xún)問(wèn)對(duì)話(huà)框所打擾，KV2010為用戶(hù)增加了無(wú)需彈出詢(xún)問(wèn)對(duì)話(huà)框自動(dòng)在后臺(tái)處理的選項(xiàng)，這樣游戲時(shí)就不會(huì)被對(duì)話(huà)框所打擾了。
圖24 不需要彈出對(duì)話(huà)框選項(xiàng)
2.8 處理垃圾郵件更智能--增強(qiáng)版反垃圾郵件工具
每個(gè)網(wǎng)友幾乎都會(huì)受到垃圾郵件的騷擾，一款好的反垃圾郵件工具能幫用戶(hù)節(jié)約不少時(shí)間。KV2010的 反垃圾郵件 功能有了增強(qiáng)，增加了垃圾郵件學(xué)習(xí)功能，這樣對(duì)付起垃圾郵件來(lái)更加精準(zhǔn)一些。
圖25 反垃圾郵件選項(xiàng)
三、小小測(cè)試
說(shuō)了那么多，接下來(lái)對(duì)KV2010做個(gè)小小的測(cè)試，由于KV2010尚處于公測(cè)階段，有些功能還未完善，所以此次測(cè)試成績(jī)不代表KV2010正式版成績(jī)。全面的測(cè)試等KV2010正式版出來(lái)后再進(jìn)行。
評(píng)測(cè)環(huán)境 CPU AMD Phenom II X4 945 內(nèi)存 金士頓 DDR3 2048M 硬盤(pán) 希捷 320G 7200轉(zhuǎn) 操作系統(tǒng) Windows XP Professional SP3 網(wǎng)絡(luò)環(huán)境 電信ADSL 2M
3.1 病毒包測(cè)試
由于筆者沒(méi)有可能弄到多而全的病毒來(lái)進(jìn)行測(cè)試，而網(wǎng)上的打包病毒包也大多屬于過(guò)于陳舊的病毒，甚至還包含了一些Dos病毒，所以作者只能自行在各大病毒社區(qū)收集最新的流行病毒樣本200多個(gè)來(lái)進(jìn)行測(cè)試。個(gè)人收集并不具有廣泛性，所以此測(cè)試僅供參考。以之對(duì)比的KV2009。兩者皆升級(jí)到最新版本的病毒數(shù)據(jù)庫(kù)。而在掃描過(guò)程中兩個(gè)皆使用的是 對(duì)發(fā)現(xiàn)的病毒進(jìn)行刪除操作而不是清除操作 ，結(jié)果KV2010掃描后剩余文件為6個(gè)，KV2009掃描后剩余文件為 9個(gè)，可見(jiàn)KV2010的殺毒引擎確有改進(jìn)。
圖26 掃描后剩余文件對(duì)比
7測(cè)試報(bào)告回頂部
3.2 掃描速度測(cè)試
筆者以完整掃描筆者系統(tǒng)盤(pán)所有文件作為測(cè)試項(xiàng)目，以KV2010與KV2009所需的掃描用時(shí)作為對(duì)比，兩者皆為默認(rèn)配置。
圖27 掃描用時(shí)對(duì)比
3.3 資源占用測(cè)試
筆者重啟計(jì)算機(jī)后讓在五分鐘內(nèi)不進(jìn)行任何操作以保證系統(tǒng)處于相對(duì)閑置的狀態(tài)。而KV2010采用的是默認(rèn)配置，筆者在Windows任務(wù)管理器中對(duì)KV2010在空閑時(shí)和忙時(shí)（掃描病毒時(shí)）的資源占用情況進(jìn)行記錄。
圖28 靜止時(shí)資源占用情況
在掃描病毒時(shí)KV2010的資源占用情況為：高峰時(shí)cpu占用率為30% 高峰內(nèi)存使用150MB 平均cpu占用率維持在5-20% 內(nèi)存占用維持在130MB-140MB。
圖29 掃描病毒時(shí)資源占用情況
圖30 掃描病毒時(shí)CPU使用記錄
四、總評(píng)
KV2010為用戶(hù)帶來(lái)了實(shí)用的 江民安全專(zhuān)家 ，在全面保護(hù)用戶(hù)系統(tǒng)安全的同時(shí)，也為用戶(hù)提供了不少實(shí)用的小工具。病毒查殺能力與速度也有所提高，資源占用情況良好。由于尚處于公測(cè)版，一些小的問(wèn)題難以避免，相信將在正式版推出后這些問(wèn)題會(huì)得以解決。KV2010將會(huì)是你的一個(gè)很好的安全助手。