KAV 7.0试用感想

network

KAV 7.0试用感想

今天去下载了KAV7.0 RC2试用

RC是最接近正式版的测试版本

可以认为KAV7.0的全部功能在RC中已经定型，不会有的大的改动

让我们来看看KAV7.0有什么变化


KAV7.0沿袭了KAV6.0的界面风格，在操作方式上也没有太大的变化，左侧的菜单分为了保护、扫描、更新、报告和文件、激活和支持几部分，而设置和帮助则被移动到了最下面。


Snap4.jpg (73.85 KB)
2007-5-19 18:06



保护模块依然分为文件保护、邮件保护、网络保护以及主动防御模块，与KAV6不同的是，KAV7的主动防御模块去掉了微软OFFICE文档监控，而在程序活动分析组件中增加了可疑注册表键值和可疑系统动作的报警


Snap5.jpg (47.23 KB)
2007-5-19 18:06



在资源占用方面，KAV7依然不理想。
虽然打开任务栏管理器发现KAV两个进程占用内存仅为10-20MB左右，但使用过程中，运行和启动程序时感觉系统有明显迟钝（CPU：速龙3000+，RAM：1.5G).如果设置开机扫描，则在启动系统之后也会出现明显的反映迟钝。


在病毒库方面，KAV7.0的最新病毒库数量已经达到了32w,按照这个速度发展下去后果很严重……

Snap6.jpg (78.4 KB)
2007-5-19 18:06



KAV7最大的变化是加入了启发式引擎，因此下载了最新的病毒进行了测试

先关闭启发式，提示扫描没有发现病毒

Snap2.jpg (64.71 KB)
2007-5-19 18:06



然后恢复默认设置（低启发），提示发现变种病毒

Snap3.jpg (68.62 KB)
2007-5-19 18:06



可见KAV7在引擎的启发式扫描上的确有进步，而具体的误报控制和灵敏度情况还有待观察

值得注意的是KAV7启发式默认为低启发而不是一般认为的中等启发，这可能是开发人员考虑到资源占用所作出的设置。