spyware

เมื่อสองปีก่อน ในเอ็นทรีแนะนำ Freeware ประจำปี ผมบอกว่า PCTools Antivirus จัดอยู่ในหมวดยอดแย่

แต่จะมีใครสังเกตมั๊ยว่าเมื่อต้นปีนี้ ผมไม่ได้เขียนเรื่องฟรีแวร์ประจำปี ๒๕๕๒/2009


แต่ณ. วันนี้ ปี ๒๕๕๓/2009 ก็มีการเปลี่ยนแปลงครั้งใหญ่ของโปรแกรมนี้ครับ


ก่อนอื่นมาเริ่มที่ฉากดาวน์โหลดก่อน


ปกติแล้วเราจะเข้าไปที่เว็บ PCTools.com เพื่อโหลด แต่ตอนนี้ เขาทำเว็บของ Antivirus แยกออกมาครับ เข้าไปดูได้ที่ PCTools Free Antivirus Homepage


ที่เว็บนี้มีบล๊อกเกี่ยวกับ Antivirus และเรื่อง Security อื่นๆด้วยครับ สามารถรับ Feed เว็บนั้นได้เลย


แต่ ตอนนี้ PCTools ทำเว็บแยกสeหรับ Antivirus ออกมา หลังจากที่เขา Discontinue โปรแกรมนี้รุ่นเสียเงินไป ที่จริงผมก็เห็นสมควรอยู่ เพราะมันยังสู้ของฟรีที่ไม่ค่อยกั๊กฟีเจอร์อย่าง Avast,Avira ไม่ได้


แถม ยังมีโปรแกรมที่ PCTools "แอบ"  ปล่อยออกมา (แต่ไม่มีไห้โหลดหน้าเว็บ) นั่นคือ Spyware Doctor Starter Edition และรุ่น with Antivirus ด้วย


PCTools เลยใช้โอกาสนี้เหมือนการรวมสามแผ่นดิน ให้ออกมาในชื่อใหม่คือ PCTools Antivirus (ไม่มี Free Edition ตามท้ายแล้ว
)

เวอร์ชั่นปัจจุบันคือ 8.0 นับว่าพัฒนาไวกว่ารุ่นพี่อย่าง Avast ที่เลขเวอร์ชั่นขยับช้ามาก


ใน เวอร์ชั่นล่าสุดเป็นการรวมเอ็นจินของ Spyware Doctor และ PcTools AV เข้าไปด้วยกับ ดังนั้นเวลาสแกนจะจับได้ทั้งไวรัสและสปายแวร์ และเข้าถึง Registry และ Cookies ด้วย


ซึ่งการทำงานเวลาสแกนจะเหมือนกันทุกประการครับ มาดู UI กันดีกว่า



จะว่าใหม่ก็ไม่ใหม่ แต่มันเปลี่ยนไปตรงที่มีโฆษณาให้เราอัพเกรดอันเบ่อเริ่ม


ส่วนที่เปลี่ยนไปอีกก็การ Update ครับ


PCTools Antivirus update
 

สามารถ Update แบบไม่มีอะไรมาเตืนได้แล้วถ้าเลือกข้อสุดท้าย เหมือน Spyware Doctor เลย


การ Update ถ้าเราตั้งเป็น Auto จะ Update แบบนับเป็นชั่วโมงเลยครับ เพราะเวอร์ชั่นก่อนมันจะ Update ให้แค่วันละครั้งเอง


มาดูเรื่องการใช้สเปคกันบ้าง เวลาปกติ

PCTools Antivirus Idle
 

แต่เวลาสแกนแบบ Full ใช้ถึง 78,000k เลย ก็หนักพอควรเหมือนกัน
เพราะฉะนั้นเวลาสแกนเครื่องควรปล่อยทิ้งไว้เฉยๆ
แต่เรื่องความเร็วก็พอๆกับ Spyware Doctor หล่ะครับ

เครื่องที่ลงคือเครื่องของคุณป้าผมเอง สเปคก็ประมาณนี้


 

ไม่อยากจะบอกว่ใช้มาตั้งแต่สมัย 98SE รุ่งเรืองนะเออ สเปคนี้สมัยนั้นแรงสุดๆ


 

ส่วนที่จำกัดทั้งหลายก็นอกจากโฆษณาตรึมแล้วก็ยังมี่วนของ Guard ครับ


PCTools Antivirus Guard


แต่แค่นี้ก็ถือว่าเพียงพอ เพราะถ้ามากไปกว่านี้คงหนักเครื่องแย่


สรุป : การกลับมาใหม่คราวนี้แก้ไขเรื่องการตรวจจับที่แย่มากในเวอร์ชั่นเก่า นับว่าเป็นการพัฒนาที่ดีทีเดียวครับ ติดอยู่ตรงที่ว่าโฆษณาเยอะไปหน่อย บางทีก็เล่นเอาวิตกกังวลไปเหมือนกัน

UI แทบจะไม่มีการพัฒนาไปเลย หรือว่ามันจะเป็นสิ่งที่ PCTools คิดว่ามันไม่ต้องพัฒนา เพราะมันก็ใช้งานง่ายอยู่แล้วนี่เนอะ

ส่วน ผมการตรวจจับนั้นใครที่เห็นการทดสอบจาก AV-Comparatives ในเอ็นทรีเก่าๆ ก็คงจะดีใจไม่ใช่น้อยเลยนะครับ

 PCTools Antivirus compare chart

เพราะได้คะแนนดีพอๆกับโปรแกรมรุ่นเสียเงิน เพราะใช้เอ็นจินเดียวกัน (และดีกว่าโปรแกรมเสียเงินบางรายด้วยละ)

และขอส่งท้ายเช่นเดิมว่า คุณผู้อ่านยังสามารถโหวตให้บล๊อกผมได้ที่ลิ้งย่อๆนี้นะครับ http://tinyurl.com/rcckdm

หลังจากที่หลายๆคนได้ยินข่าวเรื่อง AS เอา Kingsoft มาขายในราคาถูกแสนถูกแค่ 189 บาท ก็ทำเอาวงการ AV (ย่อมาจาก Anti Virus นะจ๊ะ อย่าทะลึ่ง) สะท้าน

แต่ว่ามันเป็นยังไง, มีดีอะไร, UI น่าใช้มั๊ย, หนักเครื่องป่าว ??

เพื่อทดสอบและไขปัญหาคาใจ ผมก็ลองโหลดมาเล่นดูครับ ไปโหลดเวอร์ชั่นทดลองใช้จากเว็บไชท์ Kingsoftresearch.com ที่เป็นเว็บภาษาอังกฤษมาใช้ดูครับ (ขนาดไฟล์ติดตั้งประมาณ 75 MB)

ขั้นตอนในการลงไม่ยุ่งยาก เว้นแต่ถ้าคุณเลือก Custom จะเป็นการตั้งค่าขั้นสูงสำหรับผู้ใช้ชอบปรับแต่ง  หลังจากติดตั้งมันก็จะ Update อัตโนมัติ

Kingsoft Update

เนื่องจากเราให้ความสนใจโปรแกรมมากกว่า ขอข้ามทั้งสองส่วนนี้ไปนะครับ

 

เมื่อลงแล้วจะได้ไอคอนสองอันนี้ที่ Taskbar คือ Firewall และ Antivirus

 Kingsoft Tray Icons

หมายเหตุ : คุณจะเลือกลงแค่ Antivirus ก็ได้ เพราะ Firewall ของ Kingsoft ยังค่อนข้างแย่เมื่อเทียบกับของฟรีที่มีชื่อเสียงอย่าง PCTools หรือ Zonealarm แต่งานนี้ผมขอลงทั้งสองตัวเลยนะครับ

 

Kingsoft Trial

 

เมื่อถึงขั้นตอนการทดลองใช้ โปรแกรม Kingsoft ที่โหลดจากเว็บ Kingsoftresearch สามารถทดลองใช้ได้ 180 วัน ประมาณครึ่งปีเลยนะเออ

Kingsoft Get serial

เมื่อเราขอ Key ทดลองมาแล้วมันก็จะ update ให้ครับ (Update ครั้งแรกคือตัวโปรแกรมและเอ็นจิน ไม่ใช่ฐานข้อมูลนะ)

เมื่อทุกอย่างเรียบร้อย ก็จะมีไอคอนเพิ่มมาอีก 3 ไอคอนบน Desktop (รกอ่ะ )

 Kingsoft desktop icons

สำหรับไฟล์ KIS_SN.txt คือ Serial Number ที่ Backup เอาไว้นะครับ

เอาล่ะ เมื่อทุกอย่างเสร็จแล้ว (เล่นฉากเร่งเวลากันทีเดียว)

 

หน้าตา Interface ครั้งแรกพบดูเหมือนจะทื่อๆ แต่ตรงไปตรงมา

 Kingsoft Main Screen

 

เอ็นทรีนี้เราขอพูดถึงเรื่อง Antispyware ก่อนนะครับ เรื่องโมดูลอื่นๆ โปรดติดตามตอนต่อไป เพราะไม่อยากให้เอ็นทรียาวจนไม่น่าอ่าน

สำหรับการใช้งานครั้งแรกที่เรายังไม่ได้ทำอะไรเลย ตรงมุมขวาล่างหน้าต่างจะเป็นสีส้มและเป็นคำว่า Riskly  เนื่องจากผมยังไม่ได้ Patch ระบบเลย เรามาดูวิธีนี้กัน

ให้เราคลิกที่ Use Kingsoft Anti-spyware แล้วมันจะพาเราไปตรวจสุขภาพพร้อมหาแนวทางแก้ไขให้ครับ

 Kingsoft Antispyware

 

พอกดที่ Score My system ก็จะเป็นการตรวจสอบว่าคอมเรามีข้อบกพร่องอะไรบ้าง

 

Antispywae scan

 

 

แล้วการ Update Windows ด้วย Kingsoft ล่ะ ?

 

ให้มาที่ Vulnerability Fix แล้วโปรแกรมจะหา Patch มาให้อัตโนมัติ และเราก็ติดตั้งได้จากตรงนี้

 

Kingsoft fix 1

 

ข่าวดีคือการ Update Windows ผ่าน Kingsoft จะไม่ติด WGA นะครับ

เพราะว่าโปรแกรมนี้พัฒนาในจีน ก็.. รู้ๆกันนะ...

 

พอเจอ Patch แล้วก็กดที่ Fix มันก้จะโหลด Patch มาติดตั้งให้เลยครับ

แต่มีข้อแม้สำหรับผู้ใช้ Windows XP คือคุณต้องลง Service Pack 3

และผู้ใช้ Windows Vista ต้องมี Service pack 2 ขึ้นไป

ถึงจะใช้งานได้ ไม่งั้นจะมี error ครับ (ส่วน Windows7 ต้องรอเวอร์ชั่นต่อไปก่อนนะครับ)

 kingsoft download patch

 

เอาหล่ะระหว่างรอมัน Patch มาดูที่ ส่วนอื่นกันต่อ

 

  --------------------

 
ส่วนที่ผมอยากแนะนำต่อไปก็คือ Security Toolkit

 

 Kingsoft tools

 

พวก Tools อย่าง Process Supervisor หรือ System Repair นี่คุณต้องต่อเน็ตไว้ด้วย

เพราะมันจะเทียบกับฐานข้อมูลออนไลน์ เพื่อดุว่าตัวไหนปลอดภัย และตัวไหนน่ากำจัดครับ

 

 ตัวอย่าง Process Supervisor

 
 Kingsoft Process Manager

 

อ้อ! มันแถมทางลัดเล็กๆให้ด้วย เมื่อคลิกขวาที่ Taskbar

 Kingsoft righclick on taskbar

ส่วนพวก Cleaner ก็เหมือนโปรแกรม Tweak คือลบไฟล์ขยะทิ้งและลบประวัติต่างๆออกได้ (เหมาะำหรับคอมที่ต้องแชร์กันใช้และไม่อยากให้รู้ว่าเราไปเว็บไหน เปิดอะไรดูมาบ้าง)

-=-=-=-=-=-=-=-=-=-=-

สรุป: โมดูล Kingsoft Antispywareไม่ใช่โปรแกรมป้องกัน Spyware แต่มันเอาไว้ใช้ตรวจสอบระบบว่าโดน Spyware โจมตีรึเปล่า แต่การทำงานที่แท้จริงคือเอาไว้ป้องกันสปายแวร์โจมตีช่องโหว่, ลบไฟล์ส่วนตัวที่ไม่อยากให้ใครมาแอบดู และสามารถแก้ไขค่าระบบให้ปลอดภัยขึ้นได้ ซึ่งถ้าจะใช้งานให้ได้ผลดีที่สุด คุณต้องต่อเน็ตไว้ด้วย


และแล้วก็ขอจบเอ็นทรีนี้ไว้แค่นี้ก่อนนะครับ และติดตามตอนต่อไปกันนะครับ เพราะรู้สึกว่่ามันจะเริ่มยาว+โหลดโหดแล้ว

ตอนนี้ติดตาม Part2 ได้ที่ Entry นี้นะครับ - ทดลอง Kingsoft Internet Security [Part 2 - Kingsoft Firewall]

AV-Comparatives PUA Test December 2009

posted on 07 Dec 2009 19:25 by warbandit in AntiVirus-Comparison

พอดีช่วงนี้ไม่ค่อยมีอะไรอัพ เรื่องต่อๆไปอาจจะเป็นรีวิวหรือไดอารีครับ

 

เอาหล่ะครับเข้าเรื่อง การทดสองครั้งนี้จากเว็บ Av-Comparatives เหมือนเดิม

การทดสอบ Antivirus แบบ PUA คือการสแกนหามัลแวร์ชนิดอื่นที่ไม่ใช่ไวรัส, โทรจัน, หนอน, และประตูหลัง

หมายเหตุ : PUA ย่อมาจากคำว่า Potentially Unwanted Application

นั่นคือ เป็นการทดสอบกับโปรแกรมที่เป็นอันตรายต่อระบบ เช่น สปายแวร์, แอดแวร์, โปรแกรมแอนติไวรัสปลอม, โปรแกรมดักคีย์บอร์ด, โปรแกรมแกล้งกัน และอื่นๆที่ทำงานใกล้เคียง

รายชื่อผู้เข้าแข่งขันก็รายเดิมจากเอ็นทรีเก่าครับ ไม่มีมีการเปลี่ยนแปลง มีเปลี่ยนแปลงคือใช้ Database ตัวล่าสุด เจอกับ Sample จำนวน 750297 ตัว

การทดสอบครั้งนี้ไม่ได้ทดสอบประสิทธิภาพในการแก้ไข แต่ให้ไฟล์นอนอยู่นิ่งๆแล้วสแกนหาเท่านั้น

มาดูผลกันเลยครับ

 

จากกราฟ ค่ายิ่งน้อยยิ่งดี เพราะมีโอกาสที่ตัวอย่างจะหลุดรอดออกไปได้น้อย สังเกตว่า AVG และ MSE จะเก่งในเรื่องของ Malware หลักๆ แต่ไม่ค่อยเก่งกับมัลแวร์ชนิดที่ไม่ร้ายแรงมาก

จากกราฟสรุปง่ายๆคือ ยิ่งมีเอ็นจินมาก เช่น GData หรือ Trustport จะมีโอกาสหลุดน้อยกว่า ส่วน Mcafee ไปซื้อเอ็นจินของ CP Secure รวมกับเทคโนโลยี Artemis และเอ็นจินของตัวเองด้วย ดังนั้นจะมีเกือบๆ 3 เอ็นจินเลย

ผลการสแกนสรุปได้ตามภาพล่างครับ

 

 ส่วนเรื่อง Awards ก็สรุปได้ตามภาพล่างครับ

งานนี้ถึงผู้ชนะจะเป็นโปรแกรมเสียเงิน แต่สำหรับคนใช้ของฟรีอย่าง Avira ก็ยังยิ้มได้ เพราะยังไงๆ รุ่นฟรีใช้เอ็นจินเดียวกับรุ่นเสียเงิน (ก่อนหน้านั้นคนละเอ็นจินกัน)

ก็ยังไม่ต้องน้อยใจไป ว่าโปรแกรมที่เสียเงินบางรายยังจับได้ไม่มาก ถ้าคุณหมั่น Update มันก็จะต้องทำงานดีขึ้นได้แน่นอนครับ

ไว้เจอกันใหม่ครับ

อย่างที่ผมบอกไว้นั่นแหล่ะ ว่าถ้าพูดถึงเซียนคอมในเอเชีย ก็คงไม่พ้นจีนกับอินเดีย และประเทศพวกเขายังอยู่ในช่วงกำลังพัฒนาแบบบ้านเราด้วย

จะว่าไปถ้าพูดเรื่องประชากร ประชากรของเขาเยอะจริงๆครับ กี่พันล้านคนก็ไม่รู้

เคยได้ยินครูสอนวิชาวิถีโลกบอกว่า

 

"ถ้าให้รวบรวมคนอินเดียทั้งประเทศมาถุยน้ำลายใส่ประเทศไทย

ประเทศไทยคงน้ำ(ลาย)ท่วมประเทศไปแล้ว"

 

อูยย!! จารย์ฯครับ ตอนนี้เข้าใจแล้วครับว่าประเทศเขาคนเยอะจริงๆ เปรียบเทียบซะน่ากลัวเลย

 

รู้สึกว่าแถนอกเรื่องไปเยอะแล้ว ล่องแพน้ำแข็งกลับฝั่งได้

โปรแกรมที่จะแนะนำในวันนี้คือ Advanced System Protector 

ผมรู้สึกว่าช่วงนี้โปรแกรมกำจัดมัลแวร์ส่วนมากที่แจกฟรีจะมีสิ่งที่คล้ายๆกันหมดคือไม่มี Realtime ซึ่งก็แน่นอนว่าตัวนี้ไม่มีตามฟอร์ม

 

 Interface หน้าแรก ปุ่มสแกนเด่นเป็นสง่า ไม่งงแน่ๆเวลาเรียกขึ้นมาสแกน

 

รอซักแปป กำลังสแกน

สแกนช้ามากแต่ชัวร์ครับ เหมือนกับ Tc-Spy ที่เคยเขียนไป

สแกนเสร็จแล้วเราก็กด Clean Selected เพื่อกำจัดไปเลยครับ

(มีแต่ Cookie แฮะ ไม่เป็นอันตรายอะไรมาก)

 

เจ้านี่มันจะ Update อัตโนมัติได้ทุกครั้งตอนเปิดโปรแกรม เพราะงั้นสบายใจได้ ไม่ต้องมากดเอง

โปรแกรมนี้ไม่มีลูกเล่นอะไรมาก แต่ที่หนักหนาสาหัสที่สุดคือ "กินทรัพยากรสูงมากแม้ไม่มี Realtime"


พระเจ้า ใช้สูงมากๆ 

วิธีแก้ก็คือ ให้เข้าที่ที่ Settings แล้วเลือกตามนี้ครับ

เอา Auto Start ออกเพื่อให้มันไม่เริ่มต้นพร้อมระบบครับ

 

 ส่วนคนที่จะลงไว้สแกนอย่างเดียวเวลาเปิดหน้าโปรแกรมมาสแกนหรือเพื่อ Update อย่างเดียว

ก็ให้ปิดโปรแกรมนี้ที่เทรย์ทุกครั้งหลังออกด้วย เพราะมันหนักเครื่องมากครับ ทั้งๆที่ไม่มี Realtime นะเนี่ย

สนใจอยากโหลดก็ไปที่ลิ้งค์ Download.com ได้เลยครับ

ไม่อยากนึกเลยว่าถ้าใช้เวอร์ชั่นเสียเงินที่มี Realtime มันจะซักขนาดไหนหว่า หรือว่ารุ่นฟรีกินทรัพยกรเท่ารุ่นเสียเงินรึไงก็ไม่รู้