Spybot-搜索和销毁2.3评论和评分

很久以前，在一个遥远的星系中，防病毒和反间谍软件是两个截然不同的安全产品类别。 在现代世界中，我们使用防病毒一词来描述可防御病毒，特洛伊木马，rootkit，间谍软件和所有其他形式的恶意程序的产品。 在早期的致谢中，免费的Spybot-Search&Destroy 2.3特别提供了间谍软件保护，为产品的付费版本提供了真正的防病毒保护。 您应该将其与常规防病毒软件并行运行，以防产品遗漏任何东西。 似乎可行； 问题是，您是否需要单独的反间谍程序？

尽管Spybot是最早的反间谍软件工具之一，但它休眠了一段时间，直到几年前才重新出现。 该初始版本承诺会销毁“间谍软件，恶意软件，广告软件和其他恶意软件”。 当前版本非常清楚地表明，该产品适用于“不需要额外的防病毒保护”的人员，即已经安装了防病毒产品的人员。

售价31.99美元的商业Spybot + AV 2.3确实提供了全面的防病毒保护； 我将在不久后进行审查。 那些希望支持Spybot开发而无需支付商业版全额费用的人，可以使用几乎每个窗口中的链接来捐赠给事业。

模块化设计

集成是安全产品的当前趋势。 许多目标旨在最大程度地减少文件，进程和组件的数量。 在主程序文件夹中查看Webroot SecureAnywhere Antivirus（2014），您将看到一个文件。

Spybot朝另一个方向发展。 它已被分解成三个以上的独立可执行文件。 “启动中心”主窗口使用命令行参数（例如“ / silent”和“ / autohide”）启动这些组件。 实际上，帮助系统提供了有关这些参数的完整详细信息，就像有人想知道它们一样。

在速度较慢的系统（例如我用于测试的虚拟机）上，当Spybot启动这些非集成组件之一时，会出现轻微但明显的延迟。

使用Spybot扫描

全面的防病毒软件必须争先恐后，以跟上最新的变种。 Norton AntiVirus（2014）获得具有最新特征的近乎连续的“脉冲更新”。 Comodo Antivirus 7，ZoneAlarm Free Antivirus + Firewall 2015和其他一些软件在进行扫描之前会自动检查更新。 间谍机器人？ 好吧，免费版的用户必须手动检查更新，并且每周更新一次。

鉴于Spybot旨在捕获的文件类型不是高度多态的现代类型，可能还不错。 尽管如此，每周一次的更新非常清楚地表明，任何全新的东西都不会被发现。

在我的标准干净测试系统上进行的完整系统扫描花费了14分钟，是当前平均扫描时间的一半。 我不再维护我的十二个感染了恶意软件的虚拟机，以进行恶意软件删除测试，因为恶意软件样本继续获得新功能，并最终可能在我的测试台外造成损坏。 但是，我遵循的独立实验室中没有一个对Spybot进行过测试。 我为Spybot设计了一项特殊的一次性测试。

首先，我禁用了测试虚拟机上的网络连接，以确保加载的样本无法在线获取新说明。 我加载了六种有毒样本，特洛伊木马，rootkit等。 Spybot没有实时的恶意软件防护，因此在安装示例时它没有反应。 如果Spybot需要它，我重新启用了Internet连接，然后进行了扫描。 它什么也没检测到。 它不能保证消除这种威胁，所以这就是我期望的结果。

我将虚拟机回滚到一个干净的快照，并使用了六个不那么危险的示例，间谍软件，广告软件以及可能被描述为潜在有害程序的示例，重复了该过程。 兑现诺言，Spybot发现了六个中的五个，并做了出色的清理工作。

清理过程确实很尴尬。 它多次报告无法隔离特定物品。 最后，它提供了使用管理员级别帐户重试清理的提议。 这似乎很奇怪，因为我使用的是具有管理员特权的帐户，但是当我同意时，它就可以了。