Avast (杀毒软件)

Avast是位于捷克布拉格的AVAST Software （旧称ALWIL Software a.s.）于1988年首次发行的防毒软件，名字取自“Anti-Virus-Advanced-Set”，即“高级防毒软件”。其中央扫描引擎成功通过了ICSA实验室认证以及西海岸实验室的测试，软件结合了反间谍软件、反Rootkit以及自我保护功能。截至2009年12月10日，已有一亿用户注册使用；至2010年9月，全球注册人数超过一亿三千万人次。软件中文名有“艾维斯特”、“爱维士” 及昵称“小A”（“大A”对应AVG AntiVirus，已于2016年9月被Avast公司并购）。

Avast分成家用用途的免费版本以及企业和专业用户的付费版本。其中免费版本的Avast可安装于Microsoft Windows、macOS、Android 和Linux，付费版本的Avast分为企业版和家庭版，拥有免费版所没有的附加功能，包括能较早更新程式档、以命令来执行扫描等，但现在免费版也提供脚本拦截器。

2017年10月，Avast收购AVG并完成整合。2020年1月，Avast被爆出通过子公司Jumpshot出售用户浏览历史信息，引发捷克数据监管机构调查。尽管Avast声称收集的数据是匿名的，但有专家表示仍然可以将特定的数据与个人连接起来。Avast随后将Jumpshot关闭。

## 特色

### 病毒检测功能

- 扫描引擎：已经ICSA等认证过的扫描引擎，能有效防御各种的恶意软件。除了一般执行档外，还可扫描压缩档内容，并支援如UPX等档案压缩器，以及隐藏在NTFS卷宗交换资料流的病毒。且可跳过跳过在白名单，将需要扫描档案的数量减少。除非该档案另有更改，否则系统会直接视为安全状态。
- 启发式引擎：可主动检测未知恶意软件，亦可检测二进制档案（执行文件）和恶意脚本软件。
- 检测可能不需要的程式：可以检测如捆绑软件和挖矿软件等不必要的程式，并自定处理这些软件的方法。
- Anti-Rootkit 防护：借由GMER自动检查技术，可检查并标记Rootkit底下加载的驱动程式，如此一来即使检测到未知种类的Rootkit，也能在其运作前阻止，并安全地删除。
- CyberCapture：在手动执行可疑程序时，avast! 会锁定档案，并将其上传到云端进行分析，并在一定时间后给出结果。
- Community IQ：透过收集用户群中的威胁数据，在经过分析后相互分享资料，进而防范之。

### 扫描和移除

- 智能扫描：只扫描系统重要磁区与内存
- 完整病毒扫描：彻底扫描整个系统。
- 开机扫描：使用户可以自行安排开机扫描，在Windows操作系统启动前检测并清除恶意软件
- 档案总管扫描：让用户选择要扫描的资料夹或硬盘。
- 自动处理：自动处理受感染的文件。
- Virus Removal Tool：avast! 内置工具，能够从感染电脑上完全移除电脑病毒档案。
- 隔离区：使受感染的文件仍可以被保留。病毒本体将被储存于隔离区中，以免危及其他档案，用户亦可以自行添加档案致隔离处。

### 常驻系统防护

每一个功能皆可以单独管理或禁用：

- 档案防护：主要的防护，借由主动扫描档案来检测有毒档案，可以防护归档文件（7z,rar,zip格式),音频文件(m3u,m4a,mp3格式等），数据库文件，磁盘文件，文档文件（doc,docx,ppt格式等），图片文件，视频文件。
- 行为防护：可识别和监控电脑上的可疑档案活动。
- 网页防护：扫描所浏览的的网页，并检查所有从网站下载的档案、页面和脚本。
- 邮件防护：扫描在电子邮件如Microsoft Outlook/Outlook Express、Microsoft Exchange Server等的邮件和附件。其中对于Microsoft Outlook使用特殊插件防范；其他电子邮件客户则由常规POP3/IMAP4/SMTP代理保护。由 avast! 5.0 开始，新增了支援扫描TLS通信（包括gmail等软件在内）的功能。
- 自我保护：防止恶意软件终止 avast! 运作，或者破坏 avast! 的档案。早期是以数据库来储存原始资料，而在 avast! 5.0 后改已别种方式储存。

### 更新

- 流式更新：以小型更新档案的型式发放临时病毒定义码
- 自动更新：借由更新程式和病毒数据库，用于识别新威胁。avast! 会定期更新自动病毒数据库，预设是每四小时自动检查一次病毒码更新。程式更新后会弹出视窗要求重新启动。

### 其他

- 防火墙：自avast! 5.0开始安装，透过防火墙可以控制进出电脑的流量，其防护基于文件信誉度，根据连接类型有两种网络设置可供选择。从 avast! 20.7 开始免费开放，同时新增资料外泄防护、埠扫描警告及ARP欺骗保护作为付费功能。
- 勒索软件防护：可防止未知程式更改档案，仅用于非系统资料夹，且不会阻止档案被程式查看。
- Anti-Exploit 防护：可以检测并阻止计算机程序中的漏洞被利用。
- 网络检测工具：检测路由器漏洞及电脑的网络连接安全性。
- 软件更新程式：可以检查、更新用户电脑上的过时程式，付费用户可以选择开启软件自动更新。
- 无讯息模式：将自动检测全屏应用程序，并禁用弹出窗口和通知。
- 有声提示：会借由发出声音警告和字幕来提示使用者。

### 付费版本

- 沙箱：可以让用户可手动于一个完全隔离的环境内浏览网页或执行任何可疑的程式，检查程式是否恶意。
- 真实网站: 防止黑客劫持电脑用户的域名系统设置并将用户重定向到伪造网站。
- 网络摄像头防护：防止黑客和不受信任的应用程序使用用户的网络摄像头，窥视用户。
- 敏感数据防护：扫描电脑上包含隐私信息的文件，并防止未经授权的存取。
- 数据粉粹机：通过用户自主选择永久粉粹敏感文件来保护隐私。粉粹机算法包含古特曼算法，DOD (国防部）5250.22-M算法和随机覆盖。
- 远程存取防护：阻止威胁滥用RDP及SMB协定，方法包括阻止恶意IP地址连接、滥用已知RDP漏洞及暴力破解Windows账号。
- 密码保护：防止其他软件存取浏览器中的密码。

## 2011年推出的版本 (6.0界面/新核心)

6.0免费版加入sandbox、脚本防护及网站评价系统，avast!主要产品系列包括：

- avast! Free Antivirus — 为免费软件，并不能用于商业用途。
- avast! Pro Antivirus — 为共享软件，主要提供给个人和商业用途使用，软件中并不包含avast!网络安全软件的防火墙和反垃圾邮件两项功能。
- avast! Internet Security — 为共享软件，主要提供给个人和商业用途使用。
- avast! Business Protection (2011年新版|6.0界面) — 具中控台界面，含ProAntivirus完整功能，适用于Windows XP/Vista/7/2003/2008/2011(SBS)等。
- avast! Business Protection Plus (2011年新版|6.0界面) — 具中控台界面，含Interner Security完整功能，适用于Windows XP/Vista/7/2003/2008/2011(SBS)等。

### 其他版本(4.x界面/旧核心)

- avast! PDA Edition — 为共享软件，主要于Windows Mobile、Windows Embedded Compact和Palm OS运作。
- avast! Professional Family Pack — 为共享软件，提供给在拥有多台电脑的家庭。内包括10个已认证的avast!Professional Edition软件和avast! Windows Home Server Edition。
- avast! Small Business Server Edition — 为共享软件，主要用于Windows系列的小型企业服务器，包括Microsoft Exchange Server或ISA服务器。
- avast! Server Edition — 为企业共享软件，主要运行在Windows Server，包括Windows 2000 Server、Windows Server 2003等。
- avast! Windows Home Server Edition — 为共享软件，使用于Windows家用服务器上。
- avast! BART CD — 为共享软件，可当作可开机防毒和恢复工具使用，以拿来检测和清除感染病毒。
- avast! Distributed Network Manager — 允许网络管理员管理的avast!产品，可一次让防护范围扩及整个公司。
- avast! Free Online Scanner（免费）
- avas!t Free Virus Cleaner（免费）
- avast! Kerio Edition — 为共享软件，只能安装于Kerio Technologies产品，如其安全邮件服务器。
- avast! Linux Home Edition — 为免费软件，提供给个人而非商业用途，主要用于在Linux系统上。
- avast! Linux/Unix Edition — 共享软件，主要使用在Linux和以x86核心运行的BSD服务器上。软件亦可于Debian或tar上运作。
- avast! Mac Edition — 为共享软件，适用于Mac平台上。
- avast! U3 Edition — 为共享软件，用于保护U3 (软件)平台免于病毒和其他恶意软件的攻击。
- avast! WHS Edition

### 企业套装 (4.x界面/旧核心)

- avast! Advanced Suite(旧版|4.x界面) — 包含avast! Professional Edition、avast! Server Edition、avast! Exchange Server Edition、avast! Linux/Unix Edition 和 avast! Distributed Network Manager。
- avast! Enterprise Suite(旧版|4.x界面)— 包含avast! Professional Edition、avast! Server Edition、avast! Linux/Unix Edition、avast! Kerio Edition、avast! PDA Edition 和 avast! Distributed Network Manager。
- avast! Small Business Server Suite(旧版|4.x界面) — 包含avast! Professional Edition 4.8、avast! Small Business Server Edition 和 avast! Distributed Network Manager。
- avast! Standard Suite(旧版|4.x界面) — 包含avast! Professional Edition、avast! Server Edition和avast! Distributed Network Manager。

### 免费家用版

avast!防毒软件可以透过网络下载免费使用30天。而30天的测试版必须免费注册，以得到金钥让程式可以继续运作，注册后Avast!将可以持续免费使用12个月。12个月后，如果要再继续免费使用则必须重新注册。但如果用户版本为4.8、且已升级到最新版本时，则可以自动使用14个月。在使用期限内，并不会有任何要求升级成商业版的弹出视窗，病毒码亦会自动更新，更新和排程扫描功能也没有限制。而自avast! 5.0版开始不需要另外收取认证信、认证码，而是直接在软件界面中即可完成免费注册，同样获得一年的免费使用期（4.8版本则仍为14个月）。

2010年4月12日，avast! Free Antivirus 5.0推出后，便是以市面上的防毒产品作为性能基准。在2010年9月的AV Comparatives测试中，avast!拥有最快的扫描速度，相对于诺顿防毒或者AVG快约30%，甚至比Microsoft Security Essentials快近三倍左右，而检测率达到99.3%的成功率。英国杂志《Virus Bulletin》的技术顾问兼测试工作队理事John Hawes在2010年1月的杂志中写道“这个产品比许多同行的产品都要优胜，在产品界面也做得非常出色；新的套装版本添加了一些有趣且实用的功能，而免费版亦完全免费供家庭用户使用，这简直是一个奇迹。”

## Avast安全浏览器

Avast 安全浏览器（原 SafeZone）是由 Avast 开发的网络浏览器，专注于互联网安全和隐私。它基于Chromium。最初， Avast 安全浏览器捆绑与 Avast 防病毒的付费版本.2016 年 3 月，Avast 开始将其与免费版本捆绑在一起。Avast 安全浏览器最初称为"安全区域"，2018 年初被重新命名为"Avast 安全浏览器"。在改版和重命名之前，SafeZone 的设计与 Opera 浏览器的设计类似。

Avast安全浏览器具有以下功能：

1.广告拦截：使用EasyList和Adblock Plus的内容过滤器来过滤广告。例如：过滤化妆品广告。

2.银行模式：一种浏览模式，旨在保护用户免受"可能被劫持的主机或网络"，并防止键盘记录和基于网络的窃听捕获任何数据。银行模式在检测到用户已到达银行网站或付款页面时自动激活，尽管可以手动调用。它从与在银行模式下无法调用的其他进程隔离的备用桌面运行。隐私模式和银行模式可以一起使用。

3.密码：密码管理器和表单自动填充。它还建议在注册表单上保护密码。密码允许用户通过 Avast 密码加载项和同步到用户的 Avast 帐户的应用程序跨浏览器、桌面和移动同步密码。

4.反跟踪和反指纹记录：Avast安全浏览器可防止收集有关用户计算机的信息或可用于构建用户配置文件的浏览历史记录。

5.反网络钓鱼：应用模块分析阻止用户访问网路钓鱼站点。

Avast安全浏览器还可以阻止用户访问已知的恶意网站和下载不安全的扩展组件。所有功能都可以在“安全和隐私中心”设置。

## 与Google合作

2009年时，AVAST Software a.s.与Google合作计划，当使用者正在执行avast!防毒软件的安装程式，而电脑上尚未安装Google Chrome时，便可以选择同时安装Google Chrome。尽管许多程式在安装时，都会提供选项让使用者选择要安装其他程式，因此这也并不能说是一项创举。但avast!安装程式询问是否安装Google Chrome时，只有当使用者电脑尚未安装Google Chrome的情况下，提示视窗才会弹出；且让使用者自行主动选择安装，而在预设状态中，并没有事先在选项“是，安装”或“不，不安装”上勾选，完全由使用者自行决定。Google这次行销计划是看中avast!的使用者人数比Google Chrome多将近一倍以上。Google发言人便表示：“我们会持续探寻各种方式，把Google Chrome带给更多的民众。这可能包括透过众多管道发布，我们与Avast合作的方式即为其中一例。”

此外，虽然AVAST防毒软件并不支援Windows 95、Windows 98、Windows Me、Windows NT等作业软件，但无论在法语、德语、意大利语、捷克语、西班牙语、葡萄牙语、俄语、波兰语等语言版本的Google软件集上，都以avast! Free Antivirus 5.0取代Spyware Doctor的下载。

## 奖项和测试结果

- avast! 4 Pro服务器版本曾获得SoftChecker最佳奖助。
- avast! Virus Cleaner 1.0.207曾获得FiveSign服务器类四星奖助。
- 2006年：于Secure Computing SC奖中赢得读者最佳信赖杀毒软件奖。
- 2007年：于Secure Computing SC奖中赢得读者最佳信赖杀毒软件奖。
- 2007年2月：Virus Bulletin 100奖。
- 2007年4月：Virus Bulletin 100奖。
- 2008年2月：Virus Bulletin 100奖。
- 2008年6月28日：Virus Bulletin于2008年6月防毒软件评测第13名。
- 2008年8月：Virus Bulletin 100奖。
- 2008年8月：于AV Comparatives的测试中获得“Advanced+”等级。
- 2008年10月：Virus Bulletin 100奖。
- 2009年2月：Virus Bulletin 100奖。
- 2009年2月：于AV Comparatives的测试中获得“Advanced”等级。
- 2009年8月：于AV Comparatives的测试中获得“Advanced+”等级。
- 2009年9月17日：Virus Bulletin于2009年9月防毒软件评测第18名。
- 2010年：于CNET安全初学者工具包（the CNET Security Starter Kit 2010）中赢得最高防病毒选择。
- 2010年8月：于AV Comparatives的测试中获得“Advanced+”等级。
- 2014年：获Virus Bulletin反病毒实验室VB100奖。
- 2017年：获得AV-TEST机构认证。（Avast free antivirus version:17.2 & 17.3)
- 2018年：获得Bulletin Test 机构VB100奖。
- 2018年：获高级+，真实世界（Real world)防护测试。

## 市场

2010年6月由OPSWAT Inc.公司的报告指出，avast!免费防毒软件实际安装用户人数的世界排名中为第五名，这项报告是依其端点装置而非营业额所整理出。而在使用者人数上，有三分之二是经由朋友介绍才使用的，也因此AVAST Software a.s.大力推广免费产品作为市场战略。

2010年8月23日，美国私募股权公司顶峰投资（Summit Partners）投资近1亿美元于avast!软件上，AVAST公司的首席执行官Vince Steckler说：“顶峰投资的注资无疑是对我们‘免费增值’经营模式的肯定，透过全功能免费产品与收费产品相混合的市场模式，这种经营手段已经打破了目前防毒软件市场的传统经营模式。我们无需采用广告模式或预装avast!方式，仅透过用户口口相传这途径，同样也能使avast!业务规模获得了持续稳定的增长。”并补充说道：“‘免费增值’将是未来的主流，和顶峰投资一起，我们将能继续我们的战略，提供优质且免费的防病毒解决方案给所有的用户；我们并没有计划顺应传统的零售模式去改变我们的做法。”而在这之前，Vince Steckler便已明确指出AVAST Software a.s.的销售策略：

我们的免费版本是供给家庭和非商业用户使用，我们相信这些用户体验到我们软件的优质性能以后，他们将带领我们的产品进入更广阔的商业市场。……目前的防病毒产品市场，有许多厂商通过商业途径把劣质的产品推销给客户，这种经营模式是有点过时的；因为用户需要的是真正的安全防护软件，而不是笑话软件或者广告软件。计算机用户所需要的全功能免费防护，avast! Antivirus 5.0正能做得到。

## 中国大陆封锁

2015年3月1日起，avast!遭到中国大陆防火长城封锁，用户程序及病毒库无法获得更新。有网民猜测可能与avast!早前推出的VPN服务“安全线”（Avast SecureLine VPN）有关。7月21日后，封锁被解除。但同时原先内置的“安全线”服务被防火长城定点屏蔽，无法使用。而avast!官方也将网站上“安全线”中文版本介绍页面跳转至avast!首页，英文版本网页则显示正常。

## 基本资料

- 日语原文：Avast
- 头衔：Avast
- 开发者：AVAST Software a.s.
- 发行日期：1988年
- 软件版本周期：NO
- 操作系统：Microsoft Windows 7/8（32位/64位）/10（32位/64位）/ CE、Windows Server 2008、Mac OS、Linux、Palm OS、FreeBSD、Solaris、Android、IOS
- 语言：45
- 语言：简体中文、繁体中文、日语、印度尼西亚语、意大利语、波兰语、英语、法语等45种语言
- 状态：运行中
- 类型：安全软件
- 许可协议：专有软件