| 華碩、微星 | Trend Micro 趨勢科技 | 多數機種免費 |
| TP-Link | HomeShield(F-SECURE) 早期一樣是趨勢 |
基本版（無過濾）、進階版 Pro 需訂閱（新機送一年） |
| NETGEAR | Armor（Bitdefender） | 通常需訂閱 |
| Synology | Threat Prevention、安全防護套件 | 部分功能免費 |
| 趨勢科技 HNS (智慧網安管家) 獨立硬體閘道器，需接在路由器上 |
ASUS AiProtection (路由器內建) 路由器韌體內建功能 |
| 趨勢科技 Smart Protection Network + IPS | 趨勢科技雲端資料庫 +IPS |
| 全家網路流量、IoT 裝置弱點掃描、殭屍網路阻擋 | 惡意網站攔截、雙向 IPS、防止受感染設備外洩 |
| 有完整弱點掃描與設備控管 | 偵測受感染設備並隔離，但弱點掃描有限 |
| 專屬 App 管理，提供安全報告與設備控管 | ASUS Router App 介面，提供惡意網站攔截紀錄 |
| 獨立產品，需購買硬體 | AiProtection Pro 為路由器內建，通常終身免費授權 |
| 家用型資安閘道器，偏向「全網路守門員」 | 路由器安全強化，偏向「附加防護層」 |
| Avast / AVG: Web Shield 與 AdGuard HTTPS 過濾重疊 |
出現「相容性錯誤」或網頁載入延遲 | 將 AdGuardSvc.exe、Adguard.exe 加入排除清單；或在 AdGuard 改用 Redirect Driver 模式 |
| ESET ESET 的 SSL/TLS 檢查與 AdGuard HTTPS 過濾衝突 |
部分網站無法載入或憑證錯誤 | 在 AdGuard 排除 ekrn.exe；或停用 ESET 的 HTTPS 檢查 |
| Bitdefender TrafficLight/HTTPS 掃描與 AdGuard 驅動重疊 |
瀏覽器出現「安全連線失敗」 | 建議在 Bitdefender 排除 AdGuard 程序，或在 AdGuard 停用 WFP 驅動 |
| Kaspersky 網路防護 (Web Anti-Virus) 與 AdGuard 過濾重疊 |
可能導致 CPU 使用率升高、網頁載入慢 | 在 Kaspersky Trusted Zone 加入 AdGuard 程序 |
| Trend Micro Smart Protection Network 的網頁防護與 AdGuard HTTPS 過濾重疊 |
出現「相容性警告」或部分網站無法顯示 | 在 Trend Micro 排除 AdGuard 程序，或在 AdGuard 改用 SockFilter 驅動 |
| Avira Avira Web Protection 與 AdGuard HTTPS 過濾衝突 |
偶發憑證錯誤或網頁載入失敗 | 在 Avira 排除 AdGuard 程序，或停用 AdGuard 的 WFP 驅動 |
Norton Insight(2009建立）Global Intelligence Network (GIN) |
全球威脅情報網路，結合檔案信譽 (Insight) 與 SONAR 行為偵測 | 偏重檔案信譽與社群數據，降低誤判 |
| TREND （2009建立） Smart Protection Network (SPN) |
多面向信譽系統 (檔案、網站、郵件、IP)，即時雲端更新 | 跨平台整合，企業與消費者皆適用 |
MACFEE （2010建立） Global Threat Intelligence (GTI) |
雲端威脅情報，涵蓋檔案、網站、郵件、IP 信譽 | 偏向企業級，常與 SIEM 整合 |
| Avast Cloud Intelligence CyberCapture（2012建立） | 全球用戶社群驅動，未知檔案上傳雲端沙箱分析 | 消費版強調未知威脅防護，依靠大規模用戶群 |
| Microsoft Intelligent Security Graph (ISG) (2012隨WIN8開始部屬家用版) |
整合 Windows Defender ATP、Azure、Office 365 的雲端威脅情報 | 與 Windows/雲端服務深度整合，適合企業與消費者 |
| Kaspersky Security Network (KSN2010建立） |
全球用戶即時回饋，檔案/網站信譽資料庫，結合 System Watcher 行為分析 | 偵測力強，企業版可延伸到 Sandbox 與攻擊鏈分析 |
| BD（2013部屬） Global Protective Network (GPN) |
雲端威脅情報平台，結合檔案信譽、行為分析、機器學習 | 偏重雲端即時防護，效能與防護平衡 |
| Avira Protection Cloud (APC) 2013發布2023併購BG |
檔案雲端掃描，未知檔案即時上傳雲端分析 | 輕量化設計，消費者用 |
| Symantec Enterprise | Symantec Global Intelligence Network (GIN) | 企業級威脅情報，整合 SIEM、EDR |
| NortonAvast,AVG（同陣營） Avira,F-S（同陣營） |
Norton GIN + CyberCapture/Protection Cloud | 消費者安全，偏重檔案信譽、雲端沙箱分析 |
| Kaspersky Security Network (KSN) | HEUR:Trojan.Script.Generic、Trojan.Win32.Generic、Suspicious ObjectUDS:DangerousObject.Multi.Generic |
KSN 會比對檔案信譽，低信譽或未知檔案會被標記為「Suspicious Object」。 |
| 必特BD Global Protective Network |
Gen:Variant.Trojan、Application.Generic |
GPN 透過雲端比對與機器學習判斷，常見提示是「Gen:Variant」代表雲端裁決的泛用偵測。 |
| 趨勢 Smart Protection Network (SPN) |
Suspicious File Reputation、TROJ_GEN.R00xx、HEUR_SUSP |
SPN 會給檔案信譽分數，低信譽檔案標記為「Suspicious File Reputation」，泛用代碼則是 TROJ_GEN。 |
| Avira紅傘 Protection Cloud (APC) | TR/Dropper.Gen、HEUR/AGEN |
APC 雲端裁決，常見提示是 TR/Dropper 或 HEUR/AGEN，代表雲端判斷的泛用惡意程式。 |
| 微軟Defender Cloud Protection + SmartScreen | PUA:Win32/Generic、Trojan:Win32/Generic、Suspicious.Cloud |
Defender 雲端信譽會標記低信譽檔案為「Suspicious.Cloud」，並透過 SmartScreen 阻擋惡意下載。 |
| Global Intelligence Network (GIN) + Norton Insight | WS.Reputation.1、SONAR.Heuristic |
Norton Insight 會給檔案信譽分數，低信譽檔案常見提示是「WS.Reputation.1」，SONAR 則是行為分析。 |
卡巴斯基 (Kaspersky)HEUR:Trojan.Script.Generic |
保留類型/平台，但常加 HEUR 前綴，表示啟發式偵測；「Generic」代表雲端或泛用判斷。 |
Bitdefender (BD)Gen:Variant.Trojan |
偏向 Gen:Variant 格式，代表雲端泛用偵測，與 CARO 的「家族名稱」不同，更像統計分類。 |
趨勢科技 (Trend Micro)TROJ_GEN.R00xx |
使用 GEN 代碼，代表雲端泛用偵測；名稱更像判斷結果，而非家族分類。 |
Avira (紅傘)TR/Dropper.Gen、HEUR/AGEN |
保留 CARO 的 TR (Trojan) 前綴，但加上 Gen 或 HEUR，代表泛用或啟發式偵測。 |
Microsoft DefenderTrojan:Win32/Generic、PUA:Win32/Generic |
結構接近 CARO，但會加上 PUA 或 Cloud 標籤，反映 Defender 雲端判斷。 |
NortonWS.Reputation.1、SONAR.Heuristic |
與 CARO 差異最大，偏向「信譽判斷」與「行為分析」命名，而非家族分類。 |
AvastWin32:Evo-gen [Susp]、FileRepMalware、Win32:Malware-gen |
偏向 Evo-gen / Malware-gen 泛用偵測，或直接用 FileRep 表示雲端信譽不足；與 CARO 的家族分類差異大。 |
| 傳統特徵碼為主，搭配 Smart Protection Network 雲端查詢{Windows 7～Win8 時代 約 2010–2015} | 約 80% 特徵碼 | 約 20% 雲端信譽 |
| 加強雲端信譽與行為分析，IoT 弱點掃描開始加入 Windows 10 初期 (2016–2020) |
約 70% 特徵碼 | 約 30% 雲端/行為 |
| 強調 AI 偵測、雲端信譽、行為防護，特徵碼仍保留但比例下降(Windows 11 與 2026 家用版) | 約 60% 特徵碼 | 約 40% 雲端/AI/行為 |
| 趨勢的「網路威脅防護」模組，偏向 連線過濾器 |
諾頓的IPS，偏向 漏洞利用偵測 |
| 依靠雲端信譽 (Smart Protection Network) + 封包特徵比對，遇到惡意連線或 IoT 弱點流量就封鎖 | 依靠完整的簽章庫 + 行為分析，能判斷 exploit 流量、攻擊鏈模式 |
| IoT 裝置、路由器、家庭網路全域流量 | PC/手機端的瀏覽器、應用程式、系統 API |
| 偏向「雲端即時黑名單 + 特定 IoT 漏洞流量」 | 定期更新 IPS 規則庫，涵蓋各種 exploit、漏洞利用 |
| 使用者看到的是「某設備嘗試連線惡意網站」或「偵測到 IoT 弱點攻擊已封鎖」 | 使用者看到的是「封鎖某 exploit 封包」或「阻止某程式漏洞利用」 |
| 偏向簡化版 IPS，主要做 惡意連線過濾 + IoT 弱點阻斷 | 偏向完整 IPS，引擎能分析 exploit 流量、攻擊鏈、甚至 AI 詐騙防護 (2026) |
| 網路流量進入前 Web Shield(內對外) |
阻擋釣魚網站、惡意下載、瀏覽器漏洞利用（Drive-by Download）同spn/gti |
| 檔案打開前 Static Scanner |
偵測已知惡意程式、木馬、病毒、惡意安裝檔（PE 結構分析） |
| 零時差攻擊測試Emulators | 在虛擬環境中執行未知程式，攔截 Exploit Kit、混淆惡意程式、腳本攻擊 |
| 雲端驗證階段DeepScreen | 分析高度混淆或加密的惡意程式，辨識家族型惡意程式（如勒索軟體家族） |
| 罕見檔案處理CyberCapture | 自動鎖定少見可疑檔案，送雲端分析，防止新型木馬或零日惡意程式滲透 |
| 程式執行中 Behavior Shield |
偵測異常行為：關閉防火牆、竊取相機/麥克風、勒索加密、未授權存取敏感資料 |
| 高McAfee | I/O 與 HIPS 負擔大，模擬器常卡頓 |
| 高Kaspersky | System Watcher 深度監控，誤判可能，效能消耗大 |
| 中高Avast | DeepScreen 模擬器分析，與模擬器環境重疊 |
| 中低Avira | 輕量化引擎，雲端掃描減少負擔 |
| 低ESET | 最輕量，模擬器環境下最友善 |
| 中(Bitdefender) | 快取與雲端分析，效能與防護平衡 |
| 中低(微軟) | 與 Windows 核心整合，效能消耗比第三方低 |
| Kaspersky System Watcher 深度行為監控 |
3 開仍可流暢，但 FPS 掉 5–10 | 防護力強，能攔截惡意 APK | 對模擬器效能影響偏高 |
| McAfee 即時掃描 + GTI 雲端信譽 |
3 開後 CPU/RAM 負載明顯，效能下降更快 | 對木馬外洩連線防護突出 | 多開效能下降比 Kaspersky 更快 |
| Avast Behavior Shield + CyberCapture 雲端沙箱 |
多開時效能影響中等，單開幾乎無感 | 輕量化，雲端即時更新 | 沙箱分析偶爾造成延遲 |
| Bitdefender Advanced Threat Defense + Exploit Prevention |
多開仍可維持穩定，FPS 下降幅度小 | 行為分析強，漏洞防護全面 | 記憶體佔用略高 |
| ESET | 多開效能影響最小，幾乎無 FPS 掉落 | 適合模擬器多開環境 | 防護力略低於 Kaspersky/Bitdefender |
| 檔案信譽、行為偵測、惡意程式、釣魚網站(舊式) | AI Agent 行為監控、生成式 AI 詐騙 (語音、Deepfake、假客服)(2026) |
| Insight (檔案信譽)、SONAR (行為分析)、GIN (雲端情報) | Safe AI Execution (AI 動作檢查點)、Agent-aware VPN、AI Scam Defense |
| Global Intelligence Network (GIN) | Gen Agent Trust Hub (整合 Avast/Avira 技術) |
| 背景自動防護，使用者感知度低 | 可疑 AI 動作會「暫停並交由使用者審核」 |
| 傳統防毒，偏重檔案/網站安全 | AI 安全平台，偏重生成式 AI 與互動安全 |
| 旗艦安全平台(諾頓) | 完整 AI Scam Defense、Agent Trust Hub |
| 大眾市場防毒 (艾薇/AVG) |
部分 AI 偵測技術下放，整合到瀏覽器與雲端防護 |
| 輕量化防毒(紅傘) | 僅採用部分模組，保持低資源消耗 |
| 系統優化工具 | 幾乎不受影響 |
| Norton (IPS) 多數情況下不提示，僅在掃描後伴隨 exploit 嘗試時才封鎖 |
顯示「阻斷惡意連線」或「IPS 攻擊防護」 | 偏向簽章式 IPS，依靠規則庫 |
| Trend Micro (網路威脅防護) 偏向檢查連線終點，純掃描流量通常不提示 |
需開啟 (防火牆強化精靈) 顯示「某設備嘗試連線惡意網站」或 IoT 弱點阻斷 |
簡化 IPS，強調 IoT/家庭網路安全 |
| McAfee (進階防火牆) (效果接近AVAST) |
防火牆封鎖紀錄 | 比較接近微軟網路保護能力或AVAST連線過濾 |
| Kaspersky (IPS) 會直接偵測並提示「網路攻擊：Port Scan」，即使只是探測 |
顯示「偵測到網路攻擊：Port Scan/DoS」並記錄來源 IP | 偏向完整 NAD/IPS，強調行為模式偵測 |
| Bitdefender (NAD/Firewall) 對掃描流量反應有限，通常不提示；若伴隨 exploit 則封鎖 |
顯示「網路攻擊防護：阻斷惡意連線」 | 偏向雲端信譽 + exploit 偵測，掃描流量不敏感 |
| 木馬寫入 Temp/AppData | MACFEE Access Protection 規則(源自xp時代) |
AVAST 監控+主防+cc |
Norton sonar主防與CC |
| 讀取瀏覽器密碼庫、Cookie | (靠密碼庫控制)用後靠清除排程刪除瀏覽器暫存 | 靠付費瀏覽器保護與資料夾鎖 | 靠密碼庫控制 |
| 木馬嘗試建立外部連線 | 防火牆阻止未授權程式出站，依靠 GTI 信譽判斷 | (開啟堅固模式) 防火牆阻止未授權程式出站，依靠 Cloud Intelligence 信譽判斷 |
IPS 偵測流量是否為攻擊封包，若只是單純送資料可能放行(需調整防火牆詢問) |
| 攻擊者使用竊取憑證登入服務 | 防火牆已無法阻止 | 防火牆已無法阻止 | IPS 已無法阻止，除非流量仍帶有攻擊特徵 |
AI攻擊鏈偵測
| 防毒產品 | 憑證竊取防護方式 | 是否有警告提示 |
|---|---|---|
| Avast (付費版) | Bank Mode + Password Protection，監控瀏覽器憑證存取，阻止未授權程式解密 | ✅ 有警告，尤其在憑證異常或外掛存取時 |
| AVG Internet Security (付費版) | 與 Avast 共用引擎，Secure Browser + Password Protection | ✅ 有警告，功能與 Avast 類似 |
| Kaspersky Internet Security / Total Security | 注意只限交易與網銀網站 Safe Money 模組，建立受保護瀏覽器環境，阻止假憑證與竊取 |
✅ 有提示，會顯示「受保護的瀏覽器」 |
| ESET Internet Security | Banking & Payment Protection，隔離瀏覽器，阻止憑證竊取 （可強制掛載） |
✅ 有提示，會顯示安全交易模式 |
| Bitdefender Internet Security / AV Plus | Safepay 獨立瀏覽器，防止憑證竊取與中間人攻擊 | ✅ 有提示，進入 Safepay 時會顯示安全環境 |
| Norton 360 | Safe Web + 行為防護，主要防釣魚網站，憑證竊取防護較弱 | ⚠️ 有部分提示，但不是專門針對憑證竊取 |
| 功能 | Avast (付費版) | Webroot | Malwarebytes |
|---|---|---|---|
| 瀏覽器密碼存取監控 | ✅ Password Protection | ❌ 無，但有 Identity Shield | ❌ 無 |
| 憑證竊取警告 | ✅ 有明確提示 | ✅ 有阻擋提示 | ⚠️ 無專門提示 |
| 防鍵盤側錄 | ✅ Bank Mode / Password Protection | ✅ Identity Shield | ✅ Exploit Protection |
| 防螢幕截圖 | ✅ Bank Mode | ✅ Identity Shield | ⚠️ 限制較多 |
| 網銀模式 / 隔離環境 | ✅ Bank Mode | ❌ 無 | ❌ 無 |
你手上都已握有公司重要資料了，相信收入也不差，怎還敢不安裝第三方防毒軟體...
