EEPW论坛

杀毒软件购买指南

杀毒软件购买指南

几乎每周，我们都能看到新的木马程序、蠕虫病毒、间谍软件或其他形式的恶意软件见诸新闻。想要保护计算机不受恶意软件入侵，不仅需要适度的警惕性，还需要杀毒专家的大力协助。

杀毒软件的作用不止检测病毒那么简单。大部分杀毒软件可以检测并对抗多种类型的恶意软件，包括普通病毒、木马程序、蠕虫病毒、间谍软件甚至钓鱼式攻击（phishing attack）。（下文用“病毒”指代所有恶意软件。）每种杀毒程序的查毒和杀毒方式都各不相同。您可以从各经销商处购买到您所需要的杀毒软件。

杀毒程序的主要组件是扫描引擎，扫描引擎可以筛查电脑中的文件，查找病毒的踪迹。过去，杀毒引擎有两种查毒方法。一种是通过启发式引擎来检测病毒的结构和行为，另一种是用已知病毒数据库进行对比。两种方法各有其优缺点。启发式杀毒引擎能对各种类型的病毒攻击做出响应，即使是尚不为业界所知的新型病毒；但有时即使没有发现病毒，它们也可能报警。带有已知病毒数据库的杀毒引擎则较少发生检测错误，但在杀毒程序更新数据库之前，它们无法识别新型病毒。

随着杀毒软件的成熟，开发商认识到两种检测方法各有所长。大多数现代杀毒软件将两者合二为一。现在杀毒软件可以自动更新；大多数杀毒软件能够访问主页，查看病毒库版本是否更新，如有更新则自动下载并安装。

在线病毒检测已成为杀毒软件市场的主要趋势。您可以用浏览器打开杀毒软件公司的网页，让其对您的计算机进行远程病毒扫描。您完全不用安装杀毒程序，也不用让其在电脑上自动运行。一些互联网服务供应商（ISP）也提供在线病毒扫描服务。

在路由器中添加杀毒保护也是一种新方法。路由器广泛用于家庭用户和小型企业用户，它能将多台电脑连接到一个单独的互联网服务供应商账号上。路由器的杀毒保护通常是定制服务。通常，您购买路由器后就可享受为期数月到一年的免费杀毒服务；此后如想继续享受杀毒服务，则需付费给供应商。

基于手机的病毒是一种新型病毒。许多杀毒软件开发商正在开发能在手机上运行的新产品来处理这种病毒。随着无线网络的风行，许多开发商也将推出能检测未经授权的无线网络（Wi-Fi）入侵的新产品。

如何选购杀毒软件

现在的杀毒软件大多集已知病毒数据库和启发式引擎为一体。它们的区别在于使用的便捷性、准确性和程序更新的频率。您在选购是，还要考虑到您需要哪些特殊功能。单独使用一台计算机的个人用户与共享同一台或几台计算机的家庭用户有不同的需求。有小孩的家庭可能需要家长监控的功能，而个人用户或孩子已成年的家庭则没有这样的顾虑。

杀毒软件通常有两种工作方式：一种是一直在后台运行，以确保没有病毒可以入侵；另一种是以批处理模式运行或在线服务。许多批处理模式系统需要预先设置运行程序的时间，通常是在系统启动或关闭时。对于没有足够内存或处理能力来持续运行杀毒软件的老式计算机系统，批处理不失为一个好的选择。它还可以避免与其他程序或安装程序发生冲突。一些杀毒程序还可以在后台模式和批处理模式间进行选择。

杀毒软件必须能检测，并至少能隔离已感染文件或可疑文件，以防止病毒扩散；最好还能彻底清除病毒。

一些杀毒软件带有额外的功能，如能检测并清除间谍软件。尽管市面上已经有了专门的反间谍软件程序，但由于间谍软件防不胜防，这个功能还是非常重要的。
杀毒软件还应该有垃圾邮件过滤的功能。不过，这一功能并不重要，因为许多新的邮件客户端都有内置垃圾邮件过滤器。

如果您家中或小型企业有多台电脑，不妨考虑买一台带有内置定制杀毒服务的路由器，这往往比为每台电脑购置一套杀毒软件更划算。

[责任编辑：小敏]