江民2009公测版试用体验

ebbing

江民是我国老牌的安全软件厂商，一直致力于技术上的创新和突破，赢得大批用户的青睐。目前江民杀毒软件推出2009公测版，这次版本的更新会有哪些变化？就让我们一起来看看吧！

江民杀毒软件KV2009是第29届奥运会网络安全指挥部技术保障单位江民科技全新研发推出的新产品。国内首家研发成功启发式扫描、内核级自防御引擎，填补了国产杀毒软件在启发式病毒扫描以及内核级自我保护方面的技术空白。KV2009具有启发式扫描、虚拟机脱壳、“沙盒”（Sandbox）技术、内核级自防御、多行为智能主动防御、ARP欺骗攻击防护、互联网安检通道、系统检测安全分级、反病毒Rootkit/HOOK技术、 “云安全”防毒系统等十余项新技术，KV2009组合版具有防毒、杀毒、防黑、系统加固、系统一键恢复、隐私保护、反垃圾邮件、网址过滤等三十余项安全防护功能，将已知、未知病毒一网打尽！
软件特点
一、强大的启发式扫描 、虚拟机脱壳技术
二、“沙盒”（Sandbox）技术
三、多行为联动智能主动防御体系
四、内核级自防御体系
五、ARP欺骗攻击防护
六、互联网安检通道
七、系统检测 安全分级
八、反病毒Rootkit、Hook技术
九、系统漏洞自动管理
十、“云安全”防毒系统
软件信息

软件下载
江民2009公测版下载地址：http://filedown.jiangmin.com/kv2009_beta.exe
[安装包的MD5值]:3806aac5551e7f67f7ebe8301a92ed21 kv2009_beta.exe
注意事项
安装KV2009需要卸载KV2008或之前的KV系列产品，包括江民密保和防火墙。
软件安装
安装江民2009公测版硬件要求
v 处 理 器：233MHz或者更高主频的处理器，建议采用PII系列以上的处理器。
v 内 存：不少于256M，建议512M或更大容量内存。
v 硬盘空间：不少于150M剩余硬盘空间用来安装和使用江民杀毒软件KV2009。
v 视频显示：Super VGA（800×600）或者更高分辨率的视频适配器和显示器。
v 网络设备：能够接入互联网的网络适配器。
v 其它外设：标准键盘，鼠标，光盘驱动器。
系统支持
江民杀毒软件KV2009可以在以下操作系统的32位版本上安装、使用，同时还支持在其它64位版本的操作系统：
v Windows 98 第2版 (部分功能不完全支持)
v Windows Me (部分功能不完全支持)
v Windows NT 4.0 SP6
v Windows 2000 Professional / Server / Advanced Server
v Windows XP Home Edition / Professional （32位 / 64位）
v Windows Server 2003 Standard Edition / Enterprise Edition（32位 / 64位）
v Windows Vista (32位/64位所有版本)
v Windows Server 2008 (32位/64位所有版本)
其他要求
为正常使用江民杀毒软件KV2009，用户还必须安装5.0或者更高的版本的Internet Explorer。
双击运行江民2009的安装文件 ，运行安装程序。

（图：1）

安装过程中，江民KV2009提示安装的组件如下：核心组件及病毒库、增强工具、江民共用组件、江民主动防御、江民杀毒软件语言包等。建议全部勾选安装，以获得全方位的保护。

（图：2）

下面接着的是安装选项，可选项如下：安装前扫描病毒、安装江民工具条、创建江民桌面图标、启用江民屏保。建议勾选安装前扫描病毒、安装江民工具条两项即可。

（图：3）

接着江民会进行安装前的病毒检测，这样做也是为了安全起见。

（图：4）

下面就是江民的安装设置向导，用户最好根
据自己的上网环境选择适合的设置，如果是网络环境中病毒较多的话，最好选择完全扫描系统。

（图：5）

配置扫描病毒选项

（图：6）

配置文件监控

（图：7）

配置网页监控

（图：8）

配置主动防御

（图：9）

KV2009安装好了以后，请及时升级江民软件。

（图：10）

PS：对江民KV2009公测版界面上的护航2008网络安全，选择江民杀毒软件有一点点小意见！窃以为KV2009重在护航2009网络安全吧！
软件智能更新后，在桌面的右下方会有个弹窗报告杀毒引擎的版本及病毒库日期等。

（图：11）

至此，江民KV2009安装结束，比较一下安装前后的文件大小如下：
安装前：36.7MB 安装后：57.2MB
一般来讲安装文件越大，安装后文件越大，往系统文件夹及注册表写入的东西越多，占用资源情况就越大。这一点，KV2009公测版比KV2008要做得出色！江民KV2008的安装文件47MB，安装后84MB。
监控及主动防御
KV2009的监控着重如下几个方面：文件监视、邮件监视、网页监视、即时通信、脚本监视等。与KV2008相比，没有实质性的差别，KV2008分类监控项目包括：文件监视、邮件监视、网页监视、即时通讯监视、脚本监视。

（图：12）

（图：13）

主动防御
KV2009主动防御监视类型如下：未知病毒监控、系统监控、木马一扫光、漏洞检查、ARP欺骗攻击防护及隐私保护等。

（图：14）

江民杀毒软件KV2009的监视功能设置，在杀毒软件操作界面中，点击【设置】按钮，在弹出的“江民设置程序”界面左侧列表中，点击【主动防御】。

（图：15）

安全强度：为用户设定了低、中、高、自定义的安全强度保护级别，用户可以根据自己的实际情况设定不同的安全强度。用户选择那一级别的安全强度，在图中下列表框中，就会呈现不同级别的设置。这样用户自己选择需要开启的防御功能，提供给用户更需要的防御性能、更好的兼容性、更高的安全性。
未知病毒监控：选择此项后，可以帮助用户监视计算机中的可疑程序，从而达到保护用户计算机安全的目的。
报警模式：选项【服务器模式】将不再弹出询问信息，自动禁止所有可疑行为。
隐私保护
隐私保护：选择此项会保护您所设定的需要保护的内容，当有程序试图将您所保护的内容发往网络时，隐私保护会对其进行拦截，并会弹出窗口提示。通过点击【主动防御】/【隐私保护】如图所示的窗口。

（图：16）

检测到隐私信息的处理方式：这里主要是检测到隐私信息时的处理方式，江民杀毒软件KV2009在信息处理方案里，为用户提供了【询问是否发送】/【禁止发送】/【允许发送】的处理方式，用户可以根据自己的需求设定不同的处理方式。用户选择其中任意一项处理方式后，在检测到隐私信息时，处理方式是用户之前所设定的处理方式。
禁止发送：禁止用户保护的隐私信息发送到任何其它地址。
询问是否发送：会弹出窗口询问用户是否发送隐私信息。
允许发送：允许隐私信息发送到其它地址。
具体的设置保护隐私信息的方法如下：
通过点击【添加】按钮，弹出如图所示的对话框。在此窗口里用户可以，自定义编辑隐私信息，添加需要保护的私密信息类型。

（图：17）

秘密信息类型：在此选项框选择需要保护的隐私信息类型。
用户名：输入您便于识别的名称。
私密信息内容：输入您需要保护的信息的内容。
再次输入：再次确认输入的信息内容。
信息说明：便于用户对保护信息区别。
另外，也可以通过【修改】/【删除】。对所添加的隐私信息，进行修改/删除设置。
ARP欺骗攻击防护
ARP欺骗攻击防护：此功能主要是为了防止
局域网内的其它机器向本机发起ARP恶意攻击。通过点击【主动防御】/【ARP欺骗攻击防护】如图所示的窗口。

（图：18）

拦截外部ARP攻击：拦截外部其它机器向本机发起的ARP欺骗攻击。在此还可以进行设置：
自动绑定（自动绑定网关IP/MAC）：选择此项后，可以通过点击【查看状态】，弹出“网关IP/MAC绑定状态”设置窗口。此窗口里的信息，是根据用户的网关IP地址、网关MAC地址自动添加上的。
手工绑定（手工设置IP/MAC绑定列表）：选择此项后，可以通过点击【查看列表】如图所示的对话框。

（图：19）

在此窗口里，用户可以点击右侧的【添加】按钮如图所示的对话框。在此填写需要防范的IP地址和对应的MAC地址，其中MAC地址可以通过点击【自动获取】来获取，或者您可以直接点击【获取网关IP/MAC】获取。

（图：20）

拦截IP冲突：拦截局域网内对本机的IP冲突攻击。
拦截对外ARP工具：拦截本机发起的对局域网内其它主机的ARP欺骗工具。
声音提示：选择此项后，拦截到ARP恶意攻击时发出声音提示。
弹出提示窗口：选择此项后，拦截到ARP攻击时弹出相关提示信息窗口。
木马一扫光
木马一扫光是江民公司研发的防止木马程序入侵用户计算机的专业监控程序，在运行木马一扫光监控后，一旦有木马或类似木马的不明程序在用户的计算机中想要修改注册表、记录键盘、鼠标操作时，木马一扫光就会及时向用户报警，提醒用户进行相应的操作。用户在阅读以下内容前，应至少对注册表和计算机的服务、进程和任务管理机制有所了解。
木马一扫光：主要分为【高级设置】/【广谱扩展】选项，用户可以根据自己的实际情况进行操作。通过点击【主动防御】/【木马一扫光】如图所示的窗口。

（图：21）

木马一扫光的主要设置介绍如下：
1.高级设置——保护注册表项
木马一扫光可以同时保护某个注册表项下的多个键值不被修改，以此来达到保护系统的目的，缺省情况下，木马一扫光可以保护的注册表项有：系统启动项、系统自动运行项、Windows安全设置项、IE设置项、IE插件项、Shell Hook、映像劫持、系统文件关联、广谱扩展，此范围已涵盖了大部分木马程序会修改的注册表的关键项，使用户系统的安全级别显著提高。
如果用户需要，也可以根据自己的实际情况添加其它要保护的注册表项，方法如下：
【第1步】运行木马一扫光程序，单击【高级设置】/【设置】选项，进入高级设置界面；
【第2步】在高级设置界面里，选择任一注册表项。点击【修改处理方式】按钮，弹出“添加/编辑注册项类型”对话框。在此对话框中，可以保护的注册表项进行处理方式的修改。
【第3步】在高级设置界面里点击【添加新类型】按钮，打开“添加/编辑注册项类型” 对话框；
【第4步】在名称里填入和描述要保护的注册项类型，并选择保护方式和激发条件，单击【确定】按钮保存；
【第5步】点击高级设置界面窗口的右边部分，也可以通过单击【添加注册项】按钮，进入“添加注册项”对话框；
【第5步】按照要求选择，填写和具体描述要保护的键值，单击【确定】按钮保存。
2.广谱扩展——添加木马特征码
木马一扫光对木马程序的监控主要依靠江民公司的木马特征库，木马特征库中记录了木马程序试图创建或修改的注册表键值，和病毒库一样，木马特征库也在每天不断的更新，以达到防止最新的木马程序的目的。用户可以利用木马一扫光的广谱扩展功能，手工添加木马特征库，从而达到禁止木马程序改写注册表运行的目的。这样，当用户遇到木马特征库中还没有的程序时，也可以达到阻止其改写注册表的目的。
添加木马特征码的方法如下：
【第1步】运行木马一扫光程序，单击【广谱设置】/【设
置】选项，进入广谱扩展界面；

【第2步】在广谱扩展界面里单击【增加】按钮，打开“增加木马信息”对话框；
【第3步】参照提示信息，输入各项内容，按【确定】按钮即可。
系统监控
系统监控：此项主要是设置不同的监视模式，监控系统的安全性。通过点击【主动防御】/【系统监控】如图所示的窗口。

（图：22）

监视模式：分为有“智能模式”、“规则模式”、“严厉模式”，可以根据需求选择。
智能模式：沙盒技术：是在真实系统中，可以执行并还原操作的技术。
规则模式：根据规则的要求处理可疑行为。具体的规则设置操作如下：点击【设置规则】如图所示的对话框。在此窗口中，可以修改监控内容，用户也可以自定义设定名称及类型进行监控。

（图：23）

严厉模式：自动禁止对系统关键位置和信息的更改，请您务必在安装其它软件前关闭本选项。
选项设置：阻止IE浏览器运行不明程序，当询问窗口未被选择时，按“禁止”处理，不建议选择。
高级选项：点击【高级选项】如图所示的对话框。此选项窗口里的，设置选项适合对系统比较了解的用户，建议用户根据自己熟悉电脑系统的程度操作。

（图：24）

漏洞检查
漏洞检查：此设置主要是对漏洞检查的方式、提示方式以及漏洞检查到的补丁的保持地址进行设置。通过点击【主动防御】/【漏洞检查】如图所示的窗口。

（图：25）

目前小编安装的操作系统windows xp3更新了补丁到2008年07月25号，装上江民KV2009公测版之后，很快检测到系统存在可修复的6个漏洞，见图所示：

（图：26）

嵌入　
江民杀毒软件KV2009的嵌入设置，在杀毒软件操作界面中，点击【设置】按钮，在弹出的“江民设置程序”界面左侧列表中，点击【嵌入】如图所示的窗口。
在此设置界面里，用户可以选择杀毒软件是否嵌入界面所列举的程序中（只有安装了列表中支持的程序才能选中）。若选择杀毒软件嵌入到程序中，当这些程序在打开或下载文件时杀毒软件会对该文件进行杀毒操作。
注意：如果您选中的程序正在运行，请关闭这些程序后再运行设置，否则设置可能无效。

（图：27）

保护密码
江民杀毒软件KV2009的密码保护设置，在杀毒软件操作界面中，点击【设置】按钮，在弹出的“江民设置程序”界面左侧列表中，点击【保护密码】如图所示的窗口。

（图：28）

保护密码：在此进行密码保护设置，用来保护您选定的设置及操作，防止在非授权情况下被随意修改。
设置密码的步骤如下：
【第1步】在受保护的列表中，选择要密码保护的选项。例如：卸载江民杀毒软件。在选择每一项后，都有相应的“注意”提示。例如：卸载江民杀毒软件提示“选择此项后若已设置密码则在卸载江民杀毒软件前需要先输入密码才可以卸载”。
【第2步】点击【修改密码/设置新密码】按钮，输入您要设定的新密码，后重复输入，单击【确定】按钮，密码设置成功。
注意：这个密码的设置和普通密码设置是一样的，请注意大小写和复杂性。
另外，若您设置了密码后，在进行相关的操作时，忘记密码。可在操作界面中工具——常用工具中的清除保护密码工具清除，详细操作见6.4.1.5清除保护密码或者您要取消密码请在【设置】/【修改密码/设置新密码】更改。
黑白名单管理
江民杀毒软件KV2009的黑白名单管理设置，在杀毒软件操作界面中，点击【设置】按钮，在弹出的“江民设置程序”界面左侧列表中，点击【黑白名单管理】如图所示的窗口。

（图：29）

反垃圾邮件
江民杀毒软件KV2009的反垃圾邮件设置，在杀毒软件操作界面中，点击【设置】按钮，在弹出的“江民设置程序”界面左侧列表中，点击【反垃圾邮件】如图所示的窗口。

（图：30）

反垃圾邮件：主要是为了减轻垃圾邮件带给用户的困扰，启用邮件监控的同时即启用了垃圾邮件识别的程序潜在功能。用户通过调整反垃圾邮件识别标准设置的高、中、低、停用级别，调整垃圾邮件识别的条件。另外用户也可以点击【添加】按钮进行手工添加信任的邮件地址，或者通过点击【导入】按钮，导入您本机邮件的地址薄。通过以上的设置，可以对一些非用户信任的邮件进行有效的标识。也可以通过【修改】/【删除】/【清空】灵活操作。
上网控制管理
江民杀毒软件KV2009的上网控制管理设置，在杀毒软件操作界面中，点击【设置】按钮，在弹出的“江民设置程序”界面左侧列表中，点击【上网控制管理】如图所示的窗口。

（图：31）

上网控制管理：主要是帮助用户屏蔽恶意网页，提高用户系统的安全性。
上网控制管理，网址访问控制方式如下：
安全访问：选择此项上网时，检查完病毒后再打开。
直接访问：选择此项上网时，不检查网络是否有病毒直接打开。
禁止访问：选择此项上网时，不允许打开网络。
另外，用户在启用上网控制时，可以通过编辑管理想要控制的网址。通过点击“自定义网址库”进行编辑。或者直接点击【上网控制管理】/【自定义网址库】如图所示的编辑窗口。

（图：32）

在此设置对话框中，用户可以通过点击【添加】按钮，弹出“添加要进入访问控制的网址”对话框。在您要进行控制访问的网址里，输入进去您要进行控制的网址，选择对此网址的控制访问方式。若是您信任的网址，您可以选择“安全访问”/“直接访问”。若是可疑您要进行控制的网址，请选择“禁止访问”控制。添加相应的网址后，您可以在（如图5.11.2）中看到相应的网址和访问控制方式。注：图5.11.2里的网址只做参考，具体网址根据您的需求添加。
另外，通过点击【导入网址】按钮，导入您本机网址。或者通过点击【导出网址】按钮，导出您本机网址。也可以通过点击【修改】/【删除】/【清空】按钮，对网址进行修改、删除、清空操作。
启动前扫描
江民杀毒软件KV2009的BootScan启动前扫描设置，在杀毒软件操作界面中，点击【设置】按钮，在弹出的“江民设置程序”界面左侧列表中，点击【启动前扫描】如图所示的窗口。用户可以在此窗口中，对启动前扫描方式进行设置。

（图：33）

启动前扫描杀毒的具体使用方法介绍如下：
在进入Windows操作系统后，一些病毒会将自身和系统进程进行绑定，此时病毒将不能被清除，为了彻底杜绝这类情况的发生，江民公司特别研发了一项称之为BOOTSCAN的新技术，可以在Windows启动前，抢先扫描系统文件，清除病毒。
用户只要通过点击【设置】，弹出“江民设置程序”界面。单击【启动前扫描】标签，即可对启动前的扫描进行设置。BOOTSCAN默认的扫描目录是系统的关键目录，单击旁边的【添加】按钮，可以设置扫描其它的文件夹。
BOOTSCAN运行时的界面如图所示，如果用户想中途退出扫描，只需依次点击键盘的“Esc”和“Y”键，就可以结束扫描。扫描结束后，屏幕上会显示本次扫描的结果，其中包括发现的病毒数和清除的病毒数，随后，计算机会继续启动Windows系统。

（图：34）

再谈完KV2009的“设置”以后，来看看作为安全软件很重要的自保护功能表现怎样！
软件自保护功能
添加文件
在KV2009的安装文件夹里面添加文件看看。找到路径，尝试新建文件看看！结果见图示：

（图：35）

把创建好的恶意程序复制粘贴看看，结果不行，见图示：

（图：36）

删除文件
先尝试右键删除微点的文件看看，结果见图所示：

（图：37）

右键删除没用，那么
再看看第三方暴力删除工具能不能删除，来看看网友很推崇的unlocker的表现怎样？先截取要删除的文件的图片：

（图：38）

选中文件，执行删除操作。

（图：39）

结果如图所示：

（图：40）

小编试了试另外的一个叫做“Virusbox”的文件再次试了试，结果被unlocker成功删除。又选取几个DAT文件试了试。

（图：41）

结果显示是文件成功地被unlocker移入回收站。

（图：42）

而这几个DAT文件是KV2009的病毒库文件。
不过，在删除文件后，运行KV2009的只能升级后，所有被删除的文件又都恢复了。
进程终止
中止进程前先把KV2009设上密码，还是用任务管理器试试先。找出KV2009的进程，右键结束看看。结果是：无法完成操作。句柄无效。

（图：43）

任务管理器奈何不了KV2009的进程，那再看看冰刃IceSword能不能结束KV2009的进程。选中KV2009的主要进程，右键“结束进程”，屏幕闪一下，但是KV2009的进程都还在。

（图：44）

冰刃IceSword没能终止掉KV2009的进程。
Taskkill命令
Windows 2000/xp/2003系统中自带了Taskkill命令，使用它可以结束一个或多个任务或进程，Taskkill可以根据进程ID或者图像名称来结束进程。
使用Taskkill命令来结束KV2009的进程来看看，结果见图示：

（图：45）

KV2009反病毒测试
小编这里没有选择使用病毒包以检测安全软件的病毒检测率、查杀率。而是选取一个比较独立公正的测试平台——eicar。实际上只是用伪病毒测试文件来测试安全软件的反应，可以测试反病毒软件对可疑程序的敏感程度，结果不代表实际杀毒能力，仅供参考。
Eicar简介

（图：46）

Being a selfstanding term now, it stood originally for European Institute for Computer Antivirus Research.
However, we are now busy in the general IT Security field with a focus on AV and hence we do not refer to the full term anymore..
大致意思是：Eicar曾经为欧洲研究所的计算机反病毒研究服务，现在着力于一般的IT安全领域并把重点放在反病毒研究上……
它的URL为：http://www.eicar.org/about_us/
这些测试文件大致测试反病毒软件对网页恶意程序、压缩文件、双重压缩文件…中存有的恶意程序的敏感程度。
首先是com测试文件，刚以点开，江民KV2009就报警。

（图：47）

Com.txt测试文件，KV2009可以检出。

（图：48）

Zip文件测试，KV2009可以检出。

（图：49）

Double zip测试文件，KV2009可以检出。

（图：50）

资源占用
在将KV2009的防护级别调整到“高”级别后，对“我的电脑”进行扫描。用Tasklist命令显示江民KV2009的三个进程占用的内存值分别为：KVSrvxp.exe 11284K、KVMonxp.kxp 4096K、KVXP.kxp 40656K。至于，江民KV2009是否还有隐藏进程不得而知。

（图：51）

至于CPU的占用，在启用KV2009病毒扫描功能的过程当中，经常出现CPU占用100%的情况。期间，也有降到20%左右的时候，但总的来说起伏较大，资源占用还是比较多的。

（图：52）

此外，开启KV2009网页监视功能后，网页打开速度下降明显。小编的电脑配置如下：CPU Inter(r)pentium(r)4 CPU3.00GHZ、内存DDR 400 (PC3200) 512MB…在电信10M共享带宽下，打开华军软件园主站网页的平均速度在0：00：01.85左右，而开启KV2009网页监视功能后，则降到0：00：51.67左右。
附：江民杀毒软件安全助手
KV2009杀毒软件的安全工具中集成了安全助手具备恶意软件检测、插件管理、插件免疫、系统清理、系统漏洞检查、系统优化、系统修复等功能。还是很实用的。

（图：53）

总结：
总的来说，KV系列产品在技术上孜孜以求，赢得了不少忠实的用户。KV2009在启发式扫描、虚拟机脱壳技术、sandbox技术、智能主动防御体系、内核级自保护体系、ARP欺骗攻击防护、Rootkit、Hook、bootscan技术等方面做得很出色！此外，系统漏洞自动管理、互联网安全防护、系统检测、安全分级等功能，使得安全性大幅度提升。
但是，KV系列产品一直以来为用户诟病的资源占用问题，在KV2009中并没有得到显著改善，资源占用依然较多，使用起来会有卡的感觉！此外，也有用户指出KV2009的美工工作没有做好，特别对监视窗口的黄色星星 颇有意见，认为这个设置很有“山寨”的风格！希望正式版能够有所改观，如果因为这些无关技术的细节影响用户对软件的印象，那就可能造成不必要的损失。

qq363681763

我不用这套杀毒软件的

ebbing

那你用什么杀毒的啊

kenny1234342

严重推荐ghost~~
不用杀，不占资源~~

xuesoo

最近发现一家公务员网站，他们提供的主要有国家公务员考试，广东公务员考试，广东公务员辅导，全国公务员面试课程，多名资深专家研究推出的公务员学习用书，包括行测，申论等各方面的学习资料，并研发整理了历年来全国公务员考试真题，这个辅导机构就是学一手教育。