新闻来源:thetechherald
熊猫公司近日公布了其基于云计算的免费杀毒软件Panda Cloud Antivirus，采用了现在貌似很流行的云计算方式，熊猫称之为“集群智慧”（collective intelligence），通过分布式计算与全球社区这样的平台，将提供给广大用户完全以往的体验，熊猫如是说。它成功了吗？
软件安装界面：
1、解压中……
2、选择安装路径
3、安装
如图所示，软件的主界面相当简洁，总共只有四个标签，从任务栏打开之后看到的第一个标签即是目前系统的状态，一目了然，多余的废话没有……
设置选项卡：
从这个选项可以看出，熊猫这回是准备彻头彻尾的“云”了，所有的处理都将在“云端”完成，也就是说，在整个“云”社区之中，只要有一个用户感染了某种新型病毒，通过这个云杀毒软件提交给云端服务器的处理和清除，社区的其他用户都将得到保护（貌似很生猛的概念，可是啊，我天朝的网络能否胜任这项艰巨的任务……？）。
按照熊猫的说法，这种集群处理的方式也正是能够有效减少客户端资源占用的方法，因为处理工作是通过数据中心的分布式计算来完成的，因此也就降低了客户端对数据处理的压力，从而将用户计算机从无穷无尽的扫描文件签名的工作中解放出来。（……The One？）
扫描选项卡：
同样简洁，只有两个选项，扫描全部和扫描其他项目（包括单个驱动器或文件夹）。通过这两个项目可以完成杀毒软件的按需扫描（On Demand Sanning），但貌似没有计划扫描的功能。
最重要的，这个杀毒软件是有实时监控的，不过没有更多的实时监控选项，在软件检测到威胁之时会默认采取删除的操作，这个操作是可逆的，删除的文件会放在软件内建的回收站（Recycle Bin）之中（为了和Windows的回收站区别，暂且翻译成隔离区吧），以便用户进行误删恢复。
软件回收站箭头：
如图，在每个标签页上右下角都会有个蓝色箭头，单击即可进入回收站了：
报告选项卡：
熊猫免费云杀毒软件基本评测：
The Tech Herald使用的测试平台：
硬件环境：CPU: Intel Pentium D 3.4GHz CPU (Dual Core）；内存：1G
软件环境：Windows XP (SP3), Internet Explorer 7，更新所有系统补丁
===
测试：
1、hxxp://lieliteautobody.cn/load.php?id=x（安全考虑做了字符替换）
这个恶意网址包含有5个即时安装的恶意软件，当访问上述网址时，熊猫云杀毒拦截界面如下：
奇怪的是，尽管熊猫拦截到了五个恶意软件，但却都没有名字，不知道是不是还在测试的缘故。
但是，事实上在这个恶意网站中还包含了一个loader，这个loader会下载并且执行病毒，但这个loader本身却并没有被熊猫云杀毒软件列为威胁（可是啊，在Virus Total网站所做的关于loader的测试中[VT Report 04.29.2009 16:10 CET]，主流40款杀毒软件只有3款报了毒，分别是CAT-QuickHeal，版本10.00、Sunbelt，版本3.2.1858.2以及VBA32，版本3.12.10.3，连我心爱的红伞都覆没了，真是搞笑啊）。
2、hxxp://y18032009.com/the/?pid=x（安全考虑做了字符替换）
在第二项测试的网页中包含一个假冒的YouTube链接，并伪装提示升级flashplayer，进而下载病毒。在这个测试中，熊猫并没有报毒，但在感染之后进行的扫描中熊猫却成功地发现了恶意软件进行了清除，并提示重启。（在Virus Total网站所做的关于本loader的测试中[[VT Report 04.29.2009 16:29 CET]，这次共有13款杀毒软件成功报毒）
按照云安全的理念，当这些恶意文件被熊猫的云端服务器成功标识之后即不会再次被感染，因此，在机器重启之后尽管残留的病毒文件仍然试图运行，但被熊猫云杀毒软件成功水产。
3、加密压缩文件测试
实验室测试的病毒样本压缩包共包含39个样本，在加密状况下熊猫云杀毒并不能发现病毒，但在解压缩之后熊猫成功水产了38个病毒文件，漏掉了著名的Sality.K，但仍将其标识为“可疑”文件[VT Report 4.29.2009 17:27 CET]。该样本能够成功执行并感染系统，同样，在使用熊猫进行按需扫描之后才被水产。
第二个样本压缩包未加密，共包含50个病毒样本，绝大多数被水产，剩余的病毒文件无法执行。
在测试样本过程中，熊猫的显示结果页面出现了假死，直到所有病毒被水产。这可能是由于熊猫在发现病毒时执行大量文件操作造成的。
======
总结：
总检出率：85%
作为一个免费软件，熊猫云杀毒软件还是很有潜力的，值得关注。
熊猫云杀毒软件下载页面：http://www.cloudantivirus.com/Default.aspx?lang=eng
1、解压中……
2、选择安装路径
3、安装
如图所示，软件的主界面相当简洁，总共只有四个标签，从任务栏打开之后看到的第一个标签即是目前系统的状态，一目了然，多余的废话没有……
设置选项卡：
从这个选项可以看出，熊猫这回是准备彻头彻尾的“云”了，所有的处理都将在“云端”完成，也就是说，在整个“云”社区之中，只要有一个用户感染了某种新型病毒，通过这个云杀毒软件提交给云端服务器的处理和清除，社区的其他用户都将得到保护（貌似很生猛的概念，可是啊，我天朝的网络能否胜任这项艰巨的任务……？）。
按照熊猫的说法，这种集群处理的方式也正是能够有效减少客户端资源占用的方法，因为处理工作是通过数据中心的分布式计算来完成的，因此也就降低了客户端对数据处理的压力，从而将用户计算机从无穷无尽的扫描文件签名的工作中解放出来。（……The One？）
扫描选项卡：
同样简洁，只有两个选项，扫描全部和扫描其他项目（包括单个驱动器或文件夹）。通过这两个项目可以完成杀毒软件的按需扫描（On Demand Sanning），但貌似没有计划扫描的功能。
最重要的，这个杀毒软件是有实时监控的，不过没有更多的实时监控选项，在软件检测到威胁之时会默认采取删除的操作，这个操作是可逆的，删除的文件会放在软件内建的回收站（Recycle Bin）之中（为了和Windows的回收站区别，暂且翻译成隔离区吧），以便用户进行误删恢复。
软件回收站箭头：
如图，在每个标签页上右下角都会有个蓝色箭头，单击即可进入回收站了：
报告选项卡：
熊猫免费云杀毒软件基本评测：
The Tech Herald使用的测试平台：
硬件环境：CPU: Intel Pentium D 3.4GHz CPU (Dual Core）；内存：1G
软件环境：Windows XP (SP3), Internet Explorer 7，更新所有系统补丁
===
测试：
1、hxxp://lieliteautobody.cn/load.php?id=x（安全考虑做了字符替换）
这个恶意网址包含有5个即时安装的恶意软件，当访问上述网址时，熊猫云杀毒拦截界面如下：
奇怪的是，尽管熊猫拦截到了五个恶意软件，但却都没有名字，不知道是不是还在测试的缘故。
但是，事实上在这个恶意网站中还包含了一个loader，这个loader会下载并且执行病毒，但这个loader本身却并没有被熊猫云杀毒软件列为威胁（可是啊，在Virus Total网站所做的关于loader的测试中[VT Report 04.29.2009 16:10 CET]，主流40款杀毒软件只有3款报了毒，分别是CAT-QuickHeal，版本10.00、Sunbelt，版本3.2.1858.2以及VBA32，版本3.12.10.3，连我心爱的红伞都覆没了，真是搞笑啊）。
2、hxxp://y18032009.com/the/?pid=x（安全考虑做了字符替换）
在第二项测试的网页中包含一个假冒的YouTube链接，并伪装提示升级flashplayer，进而下载病毒。在这个测试中，熊猫并没有报毒，但在感染之后进行的扫描中熊猫却成功地发现了恶意软件进行了清除，并提示重启。（在Virus Total网站所做的关于本loader的测试中[[VT Report 04.29.2009 16:29 CET]，这次共有13款杀毒软件成功报毒）
按照云安全的理念，当这些恶意文件被熊猫的云端服务器成功标识之后即不会再次被感染，因此，在机器重启之后尽管残留的病毒文件仍然试图运行，但被熊猫云杀毒软件成功水产。
3、加密压缩文件测试
实验室测试的病毒样本压缩包共包含39个样本，在加密状况下熊猫云杀毒并不能发现病毒，但在解压缩之后熊猫成功水产了38个病毒文件，漏掉了著名的Sality.K，但仍将其标识为“可疑”文件[VT Report 4.29.2009 17:27 CET]。该样本能够成功执行并感染系统，同样，在使用熊猫进行按需扫描之后才被水产。
第二个样本压缩包未加密，共包含50个病毒样本，绝大多数被水产，剩余的病毒文件无法执行。
在测试样本过程中，熊猫的显示结果页面出现了假死，直到所有病毒被水产。这可能是由于熊猫在发现病毒时执行大量文件操作造成的。
======
总结：
总检出率：85%
作为一个免费软件，熊猫云杀毒软件还是很有潜力的，值得关注。
熊猫云杀毒软件下载页面：http://www.cloudantivirus.com/Default.aspx?lang=eng