“观察者”安全众测活动（第二期）---- ZoneAlarm查杀结果

virusmaster

ZoneAlarm是由CheckPoint Software Technologies旗下ZoneLabs公司推出的老牌网络安全软件，以防火墙为核心，提供全方位的网络防护，分为免费版和高级版，在个人及家庭用户中口碑较好，也被广泛应用于企业环境。


一、核心功能亮点
双向防火墙防护
经典OSFirewall™实时监控传入/传出数据，阻断未知攻击；支持划分Internet/信任/禁止区域，程序联网时弹窗确认，防止数据外泄；还具备端口过滤、隐身模式，可抵御端口扫描攻击。


反病毒与反恶意软件
集成下一代AI引擎与云安全技术，可检测零日威胁；支持反间谍、反键盘记录，保护账号密码；实时扫描下载文件、邮件附件、USB设备，支持离线防护。


反勒索与威胁防护
通过行为分析识别并阻断勒索攻击，支持自动恢复加密文件；采用威胁模拟/提取技术，提前处理可疑文件；反钓鱼功能结合静态分析、启发式算法与机器学习，拦截实时钓鱼站点。


身份与隐私保护
身份保护系统加密用户数据，掩盖网络位置；通过信用分数监控，及时发现凭证泄露风险；主动扫描访问网站的漏洞与恶意元素，立即阻止威胁。


附加实用功能
支持危险附件隔离、Cookies保护、弹出式广告拦截；兼容Windows 7/8/10/11及旧版系统，病毒库每日自动更新；高级版还包含网络优化功能，智能识别游戏流量，减少网络延迟，改善游戏体验。


免费版被评价为“免费安全产品中的标杆”，功能全面且配置简单，适合家庭个人用户的基础防护需求。

---

本次测试虚拟机版本：VMware Workstation Pro  17     17.0.0 build-20800274




虚拟机所安装windows版本：Windows 10 X64 专业版 22H2  19045.4894
虚拟机按照活动要求设置如下：
CPU：Intel(R) Core(TM) i3-12100   3.30 GHz
内存：8G
硬盘：60G


此次检测的样本包数量8000，截图如下：


查杀动画如下：







样本总数：8000
已删除：7854
已清除：77
总检出：7931
未检出：69
检出率为：99.14%



检测+隔离总耗时约55分钟。
//这款软件设计有些奇葩


1、主界面点击“查看正在运行的扫描” 就会出现一个查杀界面窗口，点几次出现几个，我顺手点了10来个，也就出现了10来个同样的窗口；



2、每发现一个威胁/病毒，处理完都要弹出一个事件通知窗口告知你，关键这个弹出通知还没找到关闭的地方。我一段时间没关注，再看的时候，底下几十个通知弹窗。我有理由怀疑，这要是遇到感染严重的，该软件可能就会被自己的通知弹窗自己把自己玩崩掉。


3、发现的病毒都隔离了，软件也关闭了，居然还在弹窗“病毒攻击已被组织”，奇怪得很。




日志文件：

麦青儿

谢谢 virusmaster 的详细科普，这是一款著名的老牌安全软件