Dr.Web如何防御宏病毒？检测到文件是直接隔离的

宏病毒是2113文档中存在的一种特殊病毒. 一旦用户一旦打开5261，就打开了包含恶意宏指令4102的文档，宏病毒1653将被激活并感染计算机中的文档，从而浪费了难以编辑的数据. 它是大多数白领和学生的精神疾病，并且办公软件复杂且容易交叉感染. 强大的防病毒软件是这些用户的救星. 测试团队还选择了市场上的五种主流杀毒软件进行宏病毒检测和查杀测试，测试结果仅供参考.

测试软件

测试环境

为了确保公平，每个防病毒软件均默认设置，并且病毒保持最新. 具体的硬件配置如下:

测试样品

测试团队选择了15种带有不同恶意宏病毒的Word和Excel文档，以测试这五种防病毒软件的防病毒功能.

测试项目

该测试分为两个主要项目，即宏病毒检测能力测试和宏病毒防御测试.

检测方法是渐进式的:

（1）

右键单击包含15个宏病毒文件的文件夹，使用防病毒软件进行扫描，如果防病毒软件具有宏病毒检测功能，则可以使用此功能进行检测.

（2）

如果防病毒软件未扫描文档中的宏病毒，请双击携带病毒的文档以释放宏病毒，以检查防病毒软件的主动防御功能.

测试结果

1. 宏病毒检测能力测试

测试组分别安装了五种防病毒软件，然后右键单击包含15个宏病毒文件的文件夹，然后选择要扫描的防病毒软件.

测试团队发现360 Antivirus的主界有非常明显的宏病毒检测功能. 通过使用此功能进行检测，360 Antivirus可以检测到15种威胁，并且已经修复了所有威胁.

Kingsoft Internet Security没有特殊的宏病毒扫描功能. 测试组使用Internet Security进行定期扫描后，检测到4种威胁，修复率为26.7％.

测试团队使用Rising Antivirus扫描了15个宏病毒样本. 令人尴尬的是，瑞星公司没有检测到单个样品. 作者重复了多次扫描，至今仍未发现病毒. 瑞星检测宏病毒的能力无助于让人感到寒冷.

使用NOD32扫描宏病毒样本，共检测到15个，检测结果令人满意. 不幸的是，NOD32隔离了这15个，并且尚未修复它们. 在实际的操作环境中，网民需要的是修复这些被感染的文件.

卡巴斯基安全部队扫描了这15个宏病毒样本，检测到12种威胁，并修复了11个样本. 总体而言，卡巴斯基的表现不错，仅次于360 Antivirus.

2. 宏病毒防御测试

在上述扫描测试中，两个旧的防病毒软件，金山毒霸（Kingsoft Internet Security）和瑞星（Rising）均表现不佳，以使它们有机会“翻身”. 测试团队打开了一个包含宏病毒的文档，以测试这两个安全软件的宏病毒防御功能.

瑞星和金山都成功拦截了系统目录中有毒文件样本释放的三个程序，为自己节省了一些面子.

摘要:

通过此小型测试，Xinsheng 360的防病毒性能最佳，其次是卡巴斯基. 瑞星杀毒软件仍需努力. 宏病毒扫描过程中同时激活了Red Umbrella和BitDefender双引擎，从而使360 Antivirus对宏病毒检测的效果大大提高，从而大大提高了宏病毒的检测率.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-291841-1.html