安全新猛将 Avira（小红伞）新版评测

　　编者按:说到“Avira AntiVir”反病毒产品，很多朋友都会感到陌生，但是提到国人对其的昵称“小红伞”，很多朋友都会感到熟悉万分，的确，“小红伞”软件在国内具有较高人气，此前很多民间汉化版、免费版等，更是为用户提供了对病毒的切实防护。但是，产品始终未正式进军中国，也从没发布过官方中文版，对此，让很多用户深感遗憾……

　　2010年3月，Avira（小红伞）正式进军中国，基于小红伞V9引擎的全新简体中文版本，带给用户包括查杀、防护和对应规则设定等详细应用，同时，新版还对资源占用进行了合理优化，官方版本也对用户体验进行了显著改进。作为消费类软件门户媒体 - ZOL软件事业部也在第一时间拿到产品，进行了深度考评。

安全新猛将 Avira（小红伞）新版评测（ZOL:刘晶晶）

　　下载:Avira AntiVir(小红伞) 9官方中文正式版

　　本次评测，笔者将分别对于Avira（小红伞）Premium Security Suite（以下简称:Avira（小红伞）产品，在软件安装、设置向导和程序界面、相关功能模块、防毒模块、查杀效果（常规病毒包查杀效果、特征码样本查杀效果、混合样本包查杀效果（隔离和智能判定功能测试）以及防“挂马”能力和资源占用、自我保护能力进行测试。并展示小红伞新版的创新功能，以及带给用户的如家长控制、隐私防护、备份/还原等实用功能（ZOL全国首测）。

Avira（小红伞）中文正式版完美兼容Windows 7操作系统

相关信息	具体说明
操作系统	Windows  7 高级家庭版
CPU	Intel 赛扬双核 T1600
物理内存	1GB
软件环境	“装机必备”类软件均已安装
其它说明	用于测试的病毒包来源于网络

　　下面我们首先从软件的安装和相关功能模块的定制项目说起，一起来走进Avira（小红伞）新版，对其进行详细评测……

　　1.软件安装和设置向导

　　Avira（小红伞）中文版的安装包体积在33MB上下，安装后会占用56MB左右都磁盘空间，下载正式版后，点击运行会执行解压操作，解压安装文件后，会自动加载安装过程。确认对应安装许可协议，根据对应选项，采用默认安装和“自定义安装”来对软件功能进行设定和调整。

图1 解压Avira（小红伞）程序，执行安装操作

　　其中，Avira（小红伞）“自定义”安装功能，可以由用户决定，添加或删除哪些程序组件。比如，如果您不使用Outlook等邮件收发工具，则可取消勾选安装“AntiVir MailGuard”，不需要使用备份或不处于联网状态，也可取消安装防火墙和Avira（小红伞）的“备份”组件。

图2 Avira（小红伞）“自定义安装”组件配置选项

　　配置完成之后，Avira（小红伞）中文版便已成功完成安装，自动加载相应防护模块，同时，首次启动软件，会弹出Avira（小红伞）产品的“注册与激活向导”、用户通过注册，可以获得产品的长达30天的免费试用时间。随后进入软件，会自动弹出软件设定向导。

图3 注册成为“小红伞”用户获得免费试用时长

　　Avira（小红伞）软件的配置向导中，可分别调整检测到病毒后，软件对应的处理方式，是否开启如AheAD启发式扫描、检测等功能。使得我们结合自己当前系统的实际环境、实际所需来进行详细调整，打造最适合当前使用的软件模式。

图4 通过小红伞“设置向导”详细调整产品参数

　　完成调整，软件便已完全安装成功，提示“重启”后，您当前的操作系统，便会至于Avira（小红伞）软件的保护之下。下一页中，我们也将为大家介绍Avira（小红伞）产品的界面风格和模块布局情况。

　　2.界面风格和模块布局

　　Avira（小红伞）中文版主界面，依然采用V9版软件布局，界面相对清爽、简介。通过上方调用对应菜单，可以快速调取对应功能。通过主界面左侧的“概述”、“本地保护”、“在线保护”、“管理”和“工具”，也可分别调取和配置对应功能模式。其中“概述”会是详细像是当前对应模块的开启情况，以及是否因在安装后，未启动全盘扫描、病毒库未更新而存在危险等。

图5 通过Avira（小红伞）“概述”界面查询软件模块状态

　　同时“事件”选项，则会包含当前，Avira（小红伞）软件运行一段时间后，对对应启动、计划、更新信息的详细记录。如果软件运行出现异常，我们通过查看对应日期和时间的安全日志，也可从中分析问题原因和进行解决。

图6 通过Avira（小红伞）详细查阅当前安全事件

　　另外，通过概述可以查看状态，切换到”本地保护“则可启动扫描，在Avira（小红伞）软件中，扫描模式无疑又显著改进，比如，软件新增了如“在管理员模式下，进行扫描”、“为所选配置文件创建桌面链接”等体贴功能，方便用户，更加方便的使用小红伞，享受到软件强大病毒、木马检测引擎带来的查杀体验。

图7 切换到“本地保护”模块，详细配置扫描程序参数

图8 选中对应目录，通过右键调用“小红伞”扫描功能

　　软件还提供对各类病毒、木马的详细分析功能，提交对应威胁样本到Avira（小红伞）分析系统当中，同时，还会详细显示分析的数据内容，包括当前的状态信息等等。

图9 通过Avira（小红伞）“Guard”功能分析病毒类别

　　防护配置方面，在线防御中，分别包括对病毒附件和垃圾邮件的过滤、以及防火墙判定功能，其中，在Avira（小红伞）英文版中，其出众的产品应用规则设定和传送数据查询功能，便受到用户的喜爱和青睐，通过中文版，我们更可以轻松调整、管理相关应用程序的联网状态。

图10 通过小红伞“防火墙”设定，管理应用程序联机状态

　　另外，切换到Avira（小红伞）“管理”选项，还可分别调取隔离区，查看检测到威胁，并配置软件“计划程序”，实现如定期开启扫描、定期更新等。

图11 通过管理模块，调用Avira（小红伞）“隔离”工具

图12 配置计划任务，定期开启软件扫描、更新服务

　　切换到Avira（小红伞）“工具”选项，调用备份，还可对本地文件进行有效备份，防止因为意外操作，而导致的文件丢失。

图13 通过Avira（小红伞）“备份”功能防止文件丢失

　　这样使得我们通过Avira（小红伞）新版的软件界面，可分别调用不同模块，来快速调取和设定对应功能，体验Avira（小红伞）新版提供的相应查杀、防护、备份等服务。同时，除提供丰富的产品功能外，小红伞软件的病毒防护效果，也将在下一页的评测中为您呈现。

　　3.防毒模块和拦截效果

　　当前对各类病毒、木马等恶意威胁的拦截效果，成为大家关心的话题。此次推出的Avira（小红伞）防病毒软件，除提供对各类文件型病毒的快速拦截之外，一系列新技术的应用，使得其在对威胁文件进行拦截的同时，检测到残留内容也同样存在威胁，或存在异样行为时，依然可以进行快速拦截。本项也将分别测试Avira（小红伞）软件对样本解压缩、进入含毒目录时的识别效果。

图15 检测到病毒后，Avira（小红伞）软件会自动弹出安全提示

　　默认为用户提供了包括，移动到隔离区、删除、覆盖并删除、重命名或拒绝访问、忽略等选项，对于未知文件，用户若一时不好判定为是否含毒，则可将其移动到隔离区中，并在日后，详细判断后再进行查阅。

图16 通过小红伞隔离区，管理对应病毒文件和相应信息

　　同时，查阅防毒界面的详细信息，我们还可进入到小红伞软件的病毒库，信息查阅界面，在此界面中，可以通过对应分类和搜索功能，查阅对应病毒状态。详细了解相应内容属性等。快速定位，并查阅其的威胁等级。

图17 通过病毒信息查阅，详细了解相关威胁类型

　　使得当其检测到，存在威胁操作时，通过Avira（小红伞）软件，可以轻松对其进行阻拦，当然如果不慎中招，使用Avira（小红伞）软件强大的病毒检测功能，也可对其进行有效检测。

　　4.扫描模块和查杀实测

　　对于病毒样本能否进行快速判定和有效清除，通常是考核一款杀毒软件核心能力和技术引擎能否达标的关键所在，而此次，我们为了测试Avira（小红伞）杀毒软件的真实查杀能力，特别采用了一款含有117个常规病毒在内的2010年新病毒数据样本，使用软件对其进行扫描，在扫描过程中，可以看到，软件会快速警告用户此样本包存在威胁。

图18 实测Avira（小红伞）中文版病毒检测效果

　　检测完成后查阅相应日志，可以看到，Avira（小红伞）软件共检测到106个病毒或恶意程序。检测几率在90%以上，并对其进行自动转移到隔离区的操作。

图19 Avira（小红伞）病毒、木马检测报告

图20 通过Avira（小红伞）检测完成后，残留的文件

图21 Avira（小红伞）病毒检测效果实测

　　通过实测和实测结果，让我们看到了Avira（小红伞）软件出色的病毒查杀、检测能力，可对病毒信息快速完成扫描、快速检测和有效清除，确保病毒无法侵入系统。 定期对系统进行扫描，检测存在的恶意威胁程序。

　　5.网马拦截和攻击防护

　　结合当前，互联网安，全形势日益恶化的情况，Avira（小红伞）软件，也为用户提供了强大防“挂马”功能，我们在实测过程中，通过Avira（小红伞）软件，通过挂马网站，进行访问，可以看到小红伞软件会在第一时间弹出对应提示，并将其进行拦截操作，显示窗口也会详细标准篡改路径、对应的操作选项等等。

图22 Avira（小红伞）可在第一时间拦截挂马网站

　　软件同时也提供了强大的应用程序、规则编辑功能，通过此功能，我们可以有效管理系统内的相关应用程序，编辑对应规则，管理联网状态等。编辑规则列表，执行相应处理。

图23 通过Avira（小红伞）详细管理联机规则

图24 试图联机的程序，都会弹出对应确认提示

　　同时，通过Avira（小红伞）软件的防火墙设定选项，还可对影响规则、选项进行调整，并判断遭遇到不同威胁后的通知类型。

图25 通过Avira（小红伞）高级设置，选择对应通知类型

图26 通过Avira（小红伞）管理弹窗和签名程序

　　这样在默认情况下，我们通过防“挂马”实测已可看到Avira（小红伞）实际拦截效果，对于各类“挂马”网站，新版软件提供的新版提供的在线安全模块，均可进行快速屏蔽，各类钓鱼、欺诈网站，也可快速识别并阻止加载。软件“防火墙”设定中提供的相关程序、通信规则判定等，更可有效避免数据流失。

　　6.核心防御和自我保护

　　能否被病毒结束核心进程？是否会在删除核心文件后自动失效，核心服务又是否会被轻易停止？笔者在此次评测中，也对Avira（小红伞）的自我保护能力进行了深度测试，经过测试，用户无法通过结束进程等简单方法迫使失效，也不能通过删除部分核心文件的方式迫使软件失灵，因为软件提供了强大的自我保护能力，防止用户进行删除和结束操作。

　　首先我们来看是否可快速中止其核心进程，当我们试图执行结束操作时，软件会自动提示“无法完成操作，拒绝访问”。

图27 无法直接结束Avira（小红伞）的核心进程

　　试图删除诺顿核心组件时，同样会提示无法进行删除。

图28 无法通过Unlocker删除小红伞的核心文件

图29 无法通过Unlocker删除小红伞的核心文件

图30 无法直接删除Avira（小红伞）核心文件

　　这样经过一系列测试可以看到，Avira（小红伞）的“自我保护”能力极为出色，无论是系统自带的管理器还是执行相应删除命令，或是借助专业工具，都无法结束核心进程和删除关键文件，真正做到核心程序的自我保护。

　　7.资源耗用和数据对比

　　软件的资源占用一直深受用户关注，占用过高，会拖慢系统，对于一些“低配”用户甚至会导致无法正常开机和难以维持基本使用。所以，对于杀毒软件来说，一方面要具备强大病毒查、杀、防护能力，一方面也要尽量精简软件的资源占用，不让防毒引擎和相关模块长期驻留内存并占用过多的系统资源。

　　在Avira（小红伞）中，我们也分别测试了其在静态模式和动态模式下的资源占用情况，同时对扫描过程中的性能数据进行了多项取值，对比资源占用情况。

　　其中静态模式下，我们可以看到软件大约占用13～18MB的物理内存，基本控制在20MB之内，且核心进程较少，只要您的系统内存不至于仅有64、128MB，均不会感觉到开机延迟和“卡”机，完全可满足您的基本需要。

图31 静态模式下，小红伞软件资源占用情况

　　在执行扫描过程中，我们同样测试了其的资源占用情况，同时我们分别截取包括第15、30、45、60秒等时间段的数据信息，详细查看软件资源占用情况.

图31 Avira（小红伞）在动态模式下的资源占用情况

图32 Avira（小红伞）资源占用情况（多项取值）

　　从静态、动态模式下的实测数据结果来看，Avira（小红伞）在资源占用方面，确实比上一版本有明显改进，尽管功能模块有所增加，但资源占用情况却非常理想，在这一方面，还是很让笔者感到满意的，使得用户在配置相对不高的计算机上，也可以流畅运行，此次Avira（小红伞）软件，主打低资源占用，极速、便捷防护的核心理念，通过实测结果来看，实时也与其非常相符，可见在这一方面，新版产品的技术实力还是可见一斑。

　　6.特色模块和功能一览

　　Avira（小红伞）软件，同时还提供了很多非常实用的特色模块，比如通过非常实用的计划任务和作业向导功能，通过此功能，我们可以快速创建和管理对应任务。实现如在特定时间段下，对特定目录的快速扫描操作。

图33 快速创建作业，编辑小红伞计划任务

　　同时，软件还提供有详细的“家长控制”功能，家长可以分别设定不同角色，已经在对应模式下的不同过滤类型，从而实现对计划任务数据的妥善管理。

图34 自定Avira（小红伞）“家长控制”功能

图35 有效管理孩子上网，屏蔽部分色情网页

　　并通过如编辑规则、定义联机状态和备份等功能，为用户提供对应服务。这些大家通过小红伞软件，也可方便进行调取。

　　编辑点评：

　　经过笔者分别对于Avira（小红伞）在安装、设置向导和程序界面、相关功能模块、防毒模块、查杀效果（常规病毒包查杀效果、特征码样本查杀效果、混合样本包查杀效果（隔离和智能判定功能测试）以及防“挂马”能力和资源占用、自我保护能力进行测试，相信大家对于这款软件的相关性能和特色功能有所了解。

　　笔者在Avira（小红伞）登录中国时，曾先撰写评论文章（进入不是本事 立足才是根本）结合此前，很多国外软件厂商，进军中国后，有的取得成功，有的最终失败的案例，建议小红伞在本地化方面多下功力。而通过拿到中文版后的评测，可以看到，小红伞新版的表现，整体比较令人满意。当然同时，我们也要看到，很多提示窗口，字体过小，这一问题，也会导致用户无法看清具体内容。这些本地化改进，Avira（小红伞）还有待提高。但是从产品功能、性能方面，也不失为用户保护自身系统安全的一重选择。

　　从静态、动态模式下的实测数据结果来看，Avira（小红伞）在资源占用方面，确实比上一版本有明显改进，尽管功能模块有所增加，但资源占用情况却非常理想，在这一方面，还是很让笔者感到满意的，使得用户在配置相对不高的计算机上，也可以流畅运行，此次Avira（小红伞）软件，主打低资源占用，极速、便捷防护的核心理念，通过实测结果来看，事实也与其非常相符，可见在这一方面，新版产品的技术实力还是可见一斑。