使用免費防毒軟體的風險(上)

| | | | | | 15則回應

    

很多人以為自己裝了防毒軟體之後，電腦就該是百毒不侵，可以抵擋所有的惡意侵害，這種想法的可笑程度，就跟腳踏車有上鎖就不會被偷一樣。這些人好像以為病毒永遠就那麼幾種，不曉得它們也是隨時求進步的不斷增加類型和變種，更何況現今威脅電腦安全的東西並不只限於病毒（外加的物理力量不在討論之列），更多的安全威脅其實是來自於其他型態的惡意程式。

所以，想讓自己的電腦免於惡意程式的危害，並非安裝防毒軟體就行，最好還要搭配諸如木馬偵測、反間諜軟體、防火牆......等安全軟體，而且要選擇功能夠強的產品，更新病毒碼和程式的頻率要夠高，加上別隨便玩來路不明的軟體、檔案和網站，如此大概就能把電腦遭受惡意程式危害的機率降到最低。

這麼麻煩喔？沒錯，這應該也是時代進步的象徵之一，這也促進了安全軟體的商機，各大軟體廠也越來越重視（連一向不做這一塊的微軟也跳下來，可以想見其商機之龐大），只是安全軟體的市場競爭已經相當激烈，目前市面上能看到的防毒軟體，其功能已經不再只是單純的防範病毒，新的產品趨勢是把防禦其他惡意程式的功能也加進來，諸如木馬偵測、反間諜、反惡意廣告、反垃圾郵件、反網頁惡意程式碼......，甚至是防火牆等，為的是提供使用者一個簡易而完整的方案，只要安裝一套防毒軟體就全部搞定，不需要安裝一大堆相關安全軟體（其實最早應該是為了產品區隔吧？），不過這樣的產品通常也不便宜，對於軟體支出節節升高的今日來說，還真有點吃不消。

在價格因素的影響下，相信很多人會跟在下一樣選擇免費而功能又不錯的防毒軟體來用，不但可以省下費用，也能得到一些基本的安全防護。不過，天下沒有白吃的大餐，在防毒軟體走上整合其他安全功能的趨勢下，這些免費的防毒軟體通常只能防範病毒，對於其他的惡意程式往往沒有防禦能力。要命的是，很多人的觀念不是還停留在「有裝就沒事」的階段，就是認為「既然防毒軟體的產品趨勢已經是整合多項功能了，這些免費版本的功能理所當然也是包山包海...」，偏偏它們真的只專注核心功能，沒有太多其他的東西。

有證據嗎？當然有，不然就是毀謗加危言聳聽啦！這裡就以目前比較受歡迎的Avira AntiVi（俗稱小紅傘）和avast! antivirus的免費版為例，了解一下到底有哪些地方值的注意。首先看看圖片(參考網址)

(圖片來源:Avira)

目前Avira AntiVir除了官網之外，另外還有一個所謂的免費版網站，上面的圖就是從免費版網站找出來的。從上面所列出的防護項目，大家就可以猜到這些是目前最常見的電腦安全威脅項目。有些項目的防護，老實說得要看使用者的電腦環境和用途才有派上用場的機會，不過紅框的部分，是我認為在當前網路環境下不能忽略的項目，也就是反間諜軟體的防護（Protection against spyware）、從本機收發電子郵件的防護（Special protection against email viruses (POP 3 and SMTP)）、惡意廣告軟體的防護（Protection against annoying adware）、網頁防護，包括瀏覽、搜尋和下載（WebGuard to surf and download safely）。

假設一位朋友的安全軟體只安裝Avira AntiVir Personal這個免費版本，意味著他安裝某個應用軟體時，免費的小紅傘是無法掃瞄出其中含不含間諜和惡意廣告程式；從本機收發的電子郵件，肯定是無法在第一時間就把有毒信件做掉；瀏覽網頁時，它也不會掃瞄網頁內的惡意程式碼，更別提惡意的下載點了。所以用這個版本的朋友，是否代表不要嘗試新的軟體？電子郵件最好不要收？改用Webmail？Web沒有防護耶！沒去過的網頁最好不要逛？問題是有誰知道哪些網頁是真的沒有問題的？知名網站還是可能被駭而加入惡意程式碼啊！這樣的結果不就等於硬生生的降低電腦和網路的使用範圍？若使用這軟體的人看到這裡，也許會變的草木皆兵，網路的新創服務大概都不敢用了。（這裡也沒有IM軟體防護哦！同時有用Windows Live Messenger、Yahoo! Messenger、Skype的朋友也請小心！）

接下來看看官網付費版本的比較表，裡面也有一些有趣的訊息：

(圖片來源:Avira)

一樣只看專為家庭和在家工作者設計的版本，顯然多數的常見防護項目都有，部分版本多了一些不同的功能。值的注意的是，同樣是白金版（Avira AntiVir Premium），有些項目在免費版的比較表裡面卻沒有列出來，如AntiDrive-by、AntiBot等，其中到底有什麼玄機，恐怕只有廠商才知道。而專業版（Avira AntiVir Professional）內有個項目倒是引起我的注意，就是可在Linux底下運作。難道Linux也開始出現數量足以引人側目的惡意程式了？(待續)

作者曾開發多本資訊教材和數位內容，並擔任相關顧問工作，他的部落格有多篇IT軟硬體文章。