惡意程序專用防護：Cyberhawk 2.0.4 Pro 免費註冊專業版

由常常在本站提供回饋意見的讀者S.Peter所提供的消息：Cyberhawk提供了一個可以免費獲得專業版註冊碼的申請頁面。Cyberhawk是一款以行為偵測技術為主體的安全軟體，它可以與大多數防毒軟體、防火牆共存，功能上專門用來彌補傳統防毒、防火牆軟體的安全漏洞，尤其針對現今網路上最具威脅性的各種惡意程序、零時差攻擊提供防護。理論上Cyberhawk可以掃描每一個程序的「行為」，並且判斷這個行為是否有安全疑慮，如果可疑時，就會跳出警示視窗，詢問使用者是否要放行，因為是行為偵測，所以不需更新惡意軟體的識別碼，Cyberhawk一樣可以抓出可能有害的行為。有興趣的朋友可以看我很早之前寫的一篇：「CyberHawk 2.0新型態安全防護－只管程序，哪管程式」，不過最值得一看的是下面的讀者留言，因為那時候其實我對於HIPS還不甚了解。

以下縮排部分摘錄S.Peter的留言(紅色部分是我畫的重點)：

試用了專業版幾天，先講一點感覺：
專業版多了幾項功能：
1. Malware quarantine & removal
2. Rootkit scanner—ability to schedule and customize
3. Advanced custom rules settings, fully configurable
4. Built-in web search for additional information on threats
前三者都相當實用，大幅補強一般不含HIPS的防毒軟體。可是究竟成效如何，要關防毒、運行病毒樣本，看CyberHawk2.0擋不擋的下才知道。因為沒有GHOST，所以怕死的在下不敢測……CyberHawk2.0會偵測連線動作，但標準不明，目前只報過emule。

......CyberHawk2.0 疑似跟新酷音輸入法有衝突，因為新酷音有些行為會被判斷成KEY Logging，CyberHawk2.0會一直檢查它，導致打字時CPU佔用會不斷突升。emule跟FIREFOX也被報過KEY Logging，要設記憶允許才能正常運行。可能是Cyberhawk這類智慧型HIPS要對各種行為進行自動判斷（多數正常動作會默許），所以會因此感到比較明顯的拖延。說不定可以用自訂規則跳過，晚上試試。不然最近連explorer.exe都會出錯。

.........自訂規則果然有差，把輸入法的執行檔（看偵測到的程式名稱）加進「Trust process」，CPU佔用跳上跳下的情況就解決了。同時把其他幾個防護軟體或常駐型程式都加進清單，拖效能的情況大幅改善。可見CyberHawk本體運作並不耗資源（佔用不到4MB實體記憶體），問題多半出在對常駐程式的不斷檢查。一些沒有連網路，卻常常用到隨身碟存取的公用電腦很適合用這款軟體來取代一般防毒程式，比較不會出現難以定期更新病毒碼的問題。

.............實際上，用一套長期免費的Antivir、AVG、AVAST或AVS（這款沒的用了，卡巴斯基已終止跟AOL的合作）都能滿足他們的需求，若是加上CyberHawk這類智慧型HIPS，那簡直接近KAV，還少了很多設定與自行判斷的功夫。

最後提醒一下當Cyberhawk跳出警示視窗時（包含警示等級），只是代表這個動作可疑，不代表其一定就是有害的程序，你還是必須自己去判斷這到底是不是惡意程序的威脅。判斷的方法除了自己的經驗和知識外，你可以透過網路搜尋引擎（Google）查查看這個程序是不是有問題的軟體；或者看看這個被警示的程序是否和自己的正常操作有關，例如明明沒有在電腦上做任何開啟、輸入、切換等動作，卻莫名其妙跳出警示視窗，那麼就必須特別小心了；或者是其他時候點網頁連結下載東西都沒事，偏偏在某個網頁按下連結後就跳出一個警示視窗，那麼這是惡意程序的可能性就更大了。

或許你會覺得這樣不是自找麻煩，Cyberhawk又不像防毒軟體那樣可以幫我們準確的判斷哪些是病毒？其實這正是目前安全防護技術無法兩全其美之處，最近防毒軟體其實也因為加入、加強啟發式偵測，而開始出現誤判率大增的情形。為了找出那些還沒有被識別的病毒，或者為了阻止網路上到處隱藏的惡意連結中間諜、流氓等惡意程序的入侵擅改系統，所以才會有像HIPS那樣的入侵防禦技術，它們可能會先判定目前主機系統的安全領域，如果有任何想要入侵這個領域的程序，便會加以阻擋，可是我們也知道，許多正常的軟體一樣會對系統的核心進行寫入讀取的動作，而HIPS這類的技術其實是用來提醒使用者「目前你的系統可能要被修改囉！」，有經驗的使用者便可以透過這種過濾來找出每一個有害的入侵程序。

• Cyberhawk Pro專業版的註冊申請程序如下：
• 申請網址：http://www.novatix.com/cyberhawk/free/default.aspx 

填入你的基本資料，然後隨意的勾選下面某幾款PC Tools軟體，按下﹝Request Free License﹞，便可以在Email中收到註冊碼和軟體的下載點了。這似乎是Cyberhawk提供給PC Tools用戶的免費申請管道。