“保护”更全面 木马防御双保险(4)

　　⒊监控效果

　　笔者开启了“高”安全级别的“木马防火墙设置”后，在启动IE浏览器后，软件立即提示有IE和注册表项被修改，并自动进行了修复。

　　监控和自动修复IE设置

　　接着又从某恶意网站下载了一个压缩文件，在调用迅雷进行下载时，防火墙拦截了迅雷的网络连接行为，并给出提示让用户操作。

　　拦截并提示网络连接行为

　　把压缩文件下载回来，在解压缩打开文件时，软件的“实时监控”功能立即发现了并强行阻止了该恶意文件的继续运行等。总体感觉监控及时，自动查杀能力强，令人满意。

　　实时监控和阻止木马文件运行

　　⒋资源占用

　　Windows木马防火墙的资源占用率相当令人满意，在监控状态下，其CPU仅在3%以下徘徊，内存占用率只有500KB，几乎可忽略不计。在监控到木马病毒后，CPU瞬间会达到17％，内存占用会增长到900KB左右，但很快就会回落原状，所以不会对系统资源造成任何影响。

　　Windows木马防火墙资源占用

　　总评

　　Windows木马清道夫

　　“Windows木马清道夫 2007”套装提供了全面的木马查杀和防火墙服务，是一款相当优秀的木马防杀软件，用户可将它作为专业杀毒软件的有益补充，用来定期查杀和实时监控木马，可以极大增强系统抵御木马威胁的能力。软件目前也有一些不足，比如在功能排列上有些杂乱和主次不分，没有突出木马查杀功能，普通用户不易上手。

　　在恶意软件查杀方面目前还有些薄弱，笔者在试用“Windows木马清道夫”过程中未发现恶意软件，但使用“360安全卫士”复查时却发现了5款恶意软件，而目前已经有越来越多的恶意软件开始采用木马病毒技术，所以在查杀恶意软件方面“Windows木马清道夫”仍有待提高。