正在阅读：免费的顶级杀毒软件：德国小红伞Avira V9正式版尝鲜手记免费的顶级杀毒软件：德国小红伞Avira V9正式版尝鲜手记

　　凭借强大的启发式杀毒和极低的系统资源消耗，小红伞一直都是全球最受欢迎的杀毒软件之一。不过由于一直以来，官方从未发布过中文版本，而且各种第三方汉化补丁，也都因为其严格的内核保护机制而纷纷落马。因此，对于很多国内用户来说，小红伞的认识程度还是比较低的。但无论如何，强大的查杀能力永远都是我们最为看重的。于是，在最新版小红伞V9正式发布之日，笔者也特意下载了一份，看一看这新版本到底多了哪些改进。

　　一、 安装与初始化

　　本次测试，我们选择的是小红伞V9的安全套装版（Avira Premium Security Suite）。和上一版本相比，新版包装包体积32.68 MB，比V8版略大一些。整个安装除了Logo以外，其余的几乎和V8完全相同。

图1 安装进行中

　　由于内置了防火墙组件，小红伞V9安全套装会在安装过程中，自动引导用户关闭系统防火墙，人性化方面考虑周到。

图2 引导用户关闭系统防火墙

　　安装结束后，小红伞V9会自动弹出一个配置向导，引导用户进行五项设置。分别是“AHeAD（启发式级别）”、“extended threat categories（拓展威胁种类）”、“Default network rule（防火墙保护模式）”、“Guard start mode（监控启动方式）”和“System scan（系统快速扫描）”。当然，如果您对这些内容不甚了解，还是建议大家直接保持默认。最后，重启系统使配置生效即可。

图3 关于启发级别的向导

　　【小提示】  在配置向导中，有一项“监控启动方式”值得我们注意。在这里，软件共提供“Normal start”和“Safe start”两组模式。其中“Safe start”（安全启动）能够使V9的实时监控模块抢先启动，以便尽可能早地为系统提供保护。不过，这项功能也有一个缺点，那就是会略微增加一些启动时间。因此，具体选择哪一组，还是建议大家根据具体情况自行掌握。

图4 监控启动方式

　　二、 界面速览

　　重启完毕，首先映入眼帘的就是全新的启动Logo。虽然换掉了老版本中经典的小伞图片，但新画面却更加凸现了软件的科技感和品牌味道，笔者认为很是不错。

图5 全新的启动Logo

　　系统托盘图标也在这个版本中得到了完善，V9版允许用户通过鼠标悬停，快速获取实时监控状态。同时，右键菜单中也新增加了防火墙及各项监控模块的启闭，和上一版本相比，无疑方便了很多。

图6 托盘图标的改进

　　在新版V9中，界面的变化并不明显，基本上还是沿袭了老版V8的风格。用户依然可以通过点击“+”按钮，展开细致选项。此外，除了那个全新的Logo以外，笔者实在找不出更多的变化了。

图7 变化不大的界面

　　【小提示】  从实际感受来讲，新版本在项目切换上，要较老版的V8更加流畅。而且双击托盘图标后，也不会再画蛇添足般地显示一遍启动画面。而这，恐怕也是新版本给我们带来的一个惊喜吧。

　　三、 全新改进速览

　　1. 优化扫描

　　“优化扫描”（Optimized Scan）是小红伞V9中新增加的一项功能。主要通过对双核系统的优化，大幅度提高综合扫描速度（尤其在木马清除操作中）。不过这项功能也有一个明显的问题，那就是开启之后，会大大增加系统资源的消耗。其中，CPU占用率及虚拟内存占用都会有明显的提高。此外，低配机也会因为该模式的开启，显得“较卡”。因此，如果大家对扫描速度不是十分敏感的话，还是建议慎用此项功能。

图8 优化扫描

　　2. 交互模式变化

　　在小红伞V8中，威胁通知默认采用交互模式，一旦系统出现威胁，会立刻弹出对话框提示处理。不过，类似这样的交互模式却有一个明显的弊端，那就是当待处理的威胁过多时，整个操作会变得十分麻烦，进而影响到整个查杀的效率。为了解决这个难题，新版本开始在“Scanner→Actions for concerning files”下增加了两组全新提醒模式，分别是“Combined”（合并模式）和“Combined (expert)”（合并专家模式）。

图9 新增交互模式

　　和传统的交互模式相比，新增加的两组模式都有一个明显的优点，那就是能够在扫描结束后，一次性统一进行威胁处置。只不过，这两者也有一些小小的区别。其中，“Combined”只允许用户进行一种处置。而“Combined (expert)”则可以为不同的文件设立不同的处置方案，灵活度更高。

图10 两种交互模式对比

　　【小提示】  此外，新版本还特意在自动处理模式中增加了一项“repair”选项，为用户提供了一种更为可靠的处置方案。

图11 新增加的“repair”模式

　　3. WebGuard的变化

　　在新版本中，WebGuard也有了一些小小变化。其中最具代表性的，就要数下面这组“家长控制”了。

图12 新增加的家长控制

　　和同类工具相比，小红伞的家长控制还是比较容易上手的。使用时，只要首先勾选上“Parental control enable”，启动家长控制。然后再将要管理的用户添加到右侧列表。接下来点击“Role”，为待管理用户赋予相应的权限角色。这时，整个设置随即生效，一旦浏览过程中出现违规内容，小红伞便会自动拦截，并弹出相应提示。

图13 违规拦截提示

　　值得一提的是，小红伞的家长控制是基于协议层管理，与用户所用的浏览器无关。因此，无论是IE、Firefox、Opera，都能直接实现这一功能，实用性很高。

　　【小提示】  在默认情况下，小红伞共为我们提供了三组角色，分别是“Child”、“Yound person”和“Adult”。其中，除“Adult”以外，其余各角色均被赋予了不同访问权限（包括色情、暴力、宗教等12组预设类别）。而我们既可以通过“Change”按钮，调整默认的角色权限。也可以通过清单，手动添加待阻止URL。

图15 丰富的URL分类

　　4. 防火墙的变化

　　在防火墙设置中，我们也发现了一处不同，这就是隐藏在“Firewall”菜单下的“Trusted vendors”（信任厂商）选项。简单来说，这项功能的最大特点，就是能够自动放行信任列表包含厂商的相关软件（即同一厂商的不同软件将不再提示），以便能够在日常工作中提高效率。当然，出于安全的考虑，信任列表的添加会有一次确认操作。具体是，首先勾选“Trusted vendors”标签里的“Automatically allow applications created by trusted vendors”，启动这一功能。然后，当首次执行程序并弹出提示选框时，再勾选其中的“Always trust the vendor”，即可实现厂商的添加。这时，如果我们再次运行该厂商旗下的其他软件，小红伞将直接放行而不再进行任何提示。

图16 信任程序厂商模块

图17 添加信任列表

　　5. 强大的自我保护

　　小红伞V9强化了自我保护机制，除了强大的进程保护之外，新增加的文件防护和注册表防护，也是新版本的一大亮点。而在实际测试中，V9版小红伞也的确能够抵御包括安装目录添删文件、注册表键值添删等在内的一般常见威胁。甚至，包括使用IceSword也无法成功中断其运行进程。而这，也是相比测试版最大的一个变化。

图18 自我保护选项

图19 添删程序时被拦截

图20 添删注册表时被拦截

　　6. 自定义声音提示

　　在这一版中，小红伞终于允许我们自行更改默认提醒声音。可以看到，在这个选项中我们共有三种选择，分别是“无声”、“PC喇叭”和“自定义WAV文件”。只不过，这里的设置仅能作用于交互模式，而对自动处理无效，还望大家注意。

图21 可自定义声音提示

　　7. 快速恢复默认设置

　　对于杀毒软件来说，任何一个错误的设置，都有可能成为新的系统漏洞。因此一项默认设置快速恢复功能，还是十分有用的。在最新版V9中，小红伞便将这项功能安排在了选项窗口的最下方。点击其中的“Default values”按钮，便能轻松地将当前设置恢复为默认状态，使用起来很是方便。

图22 快速恢复默认设置

　　四、 基本性能评测

　　在历次版本中，小红伞的启发式杀毒，一直都是广受称赞，这也使得我们非常看好此次的评测结果。为了能让大家拥有一个更直观的感受，我们特意下载了一份最新版Norton Internet Security 2009，与之进行对比测试。考虑到最终评测的实用性，所有参测样本均取自 “剑盟”、“卡饭”当天的最新样本。虽然受限于具体条件，我们的测试还很难与那些专业实验室媲美，但仍然可以在一定程度上代表小红伞在面对新兴威胁时的处理能力。

　　注：两款杀软的启发级别及其他默认设置，均将保持出厂配置，病毒库也已事先升级至最新。

图23 小红伞V9扫描时CPU占用率

图24 NIS 2009扫描时CPU占用率

图25 查杀用时对比

图26 查杀结果对比

图27 内存资源占用

　　可以看到，无论是病毒查杀率，还是扫描时的CPU占用情况（测试中未开启“优化扫描”模式），小红伞V9的表现均令人十分高兴。不过相比而言，过多的进程所带来的最大弊端，就是内存占用偏大。在刚开机状态下就能达到60 MB左右，如果执行扫描操作，此数值还会继续增加。而这，恐怕是这款软件在性能方面的唯一遗憾了。

　　写在最后

　　在整个测试中，我们能够非常明显地感觉到新版小红伞在保持原有简单高效特性的同时，开始在用户感受及易用性方面大做文章。而其出色的查杀性能，也继续上演着那则不变的神话。而且，更令笔者感到高兴的是，如今免费版小红伞V9也可以对广告及间谍程序进行查杀。当然由于试用时间有限，这里一定还有很多笔者尚未感受到的地方。而这，恐怕就要留给大家继续摸索了。