【原创】8种常见杀毒软件测试----基于家用环境

蜡笔

版权所有，投稿E800，未经允许请勿转载
http://www.e800.com.cn/articles/16/1108691154539.html

现在的病毒是越来越猖狂，从最早的单一型逐渐发展成现在的自身变异型；从以前的EXE、COM可执行文件感染发展到现在的通过互联网、聊天工具和邮件自动传播。各大软件公司也都推出了带有特色的杀毒软件，不论是软件功能还是升级频率都在逐渐提高。我记得在1999年前后，杀毒软件还只是一个可有可无的产品，厂商也没有足够的重视，产品功能只限于查毒杀毒。2001年左右又推出了一个新概念----病毒防火墙，把杀毒软件带入了一个新时代。它不再局限于查杀机器自身感染的病毒，还可以对外界侵入的病毒有个全面的防护。CIH病毒和蠕虫病毒的出现又让杀毒软件上到了新的层次，查杀病毒的变种。到现在杀毒软件功能已经集杀毒、文件监控、内存监控、邮件监控、网页监控、注册表监控、引导区监控为一体，有些还附带对操作系统漏洞监控的功能。目前病毒又趋向于利用操作系统自身漏洞攻击，使系统瘫痪。
那么市场上可以购买到的家用级杀毒软件的防毒、杀毒能力到底有多强，今天我做了一个测试，共涉及到8种常见的杀毒软件---包含瑞星、KV、NORTON、趋势、McAfee、AntiVir、卡巴斯基和金山毒霸6。

        首先说明一下测试机器配置：

        这次测试为了保证大家都在同一起跑线上，我使用虚拟机来模拟干净的操作系统环境。WindowsXP英文操作系统并打上了SP2补丁，其他各种提升性能的附带软件一律没有安装也没有对系统进行任何优化。驱动程序使用WindowsXP自带的，并且只安装了最基本的驱动。机器配置是Intel Pentium-M 735 Dothan CPU，768M DDR333内存，40G西捷ST94011A笔记本硬盘，ATI 7500 Mobile显卡。虚拟机VMware Workstation 5.0.0 build12206独立使用了384M内存，7GB的硬盘空间文件格式Fat32。

        病毒文件的说明：
        软件使用RAR打包，内含大概3700个不同种类病毒。没有解压缩，要不我的机器肯定挂了，顺便可以测试机器的查压缩文件能力。

[ Last edited by 蜡笔 on 2005-2-18 at 21:27 ]

蜡笔

NORTON诺顿
文件大小: 83.7M
最近版本: 2005
操作系统: Win2000/XP

Symantec AntiVirus Corporate (Norton AntiVirus 诺顿杀毒软件企业版本)是世界上最优秀的杀毒软件之一，它的功能介绍如下：
1）使用MSI安装
2）通过微软控制台MMC，无管理员权限也可安装
3）Threat Tracer（威胁来源追踪器），可以追踪到运行windows NT系统（包括2000/xp/2003）并通过网络传播病毒的电脑的IP地址和Netbios名字
4）强制自动更新病毒库。（可能需要服务器端支持）
5）新增危险程序种类：间谍程序，广告程序，拨号器（色情网站常见），恶意玩笑软件，远程控制软件，黑客工具，追踪工具等
6）Pop3和Smtp端口扫描，防止病毒邮件
7）发送邮件启发式扫描，避免本机蠕虫通过邮件程序发送和传播病毒。 肯定需要服务器端支持的有：通过拖拽实现客户端在不同服务器端之间的管理权传递。 VPN保护 Log记录文件传送 SAV默认扫描病毒，木马和蠕虫（即在Auto Protect开启的情况下），你必须激活“扩展威胁扫描”以查杀其他类型的危险程序。先进启发式扫描：可通过判断程序行为来判断是否病毒，同时可查杀脚本程序，如html，VBscript和javascript。关于压缩文件扫描，可支持压缩文档高达10层深度扫描。具体支持种类不详，不出意外zip肯定支持，RAR就难说了。同时所有从压缩文件中释出的文件都将被扫描。 多了很多进程，主要是邮件扫描的…… 进程详解： Srvroam.exe：服务器端与客户端传递数据用 CcEvtMgr.exe：客户端pop3扫描事件管理器 CcPwdSvc.exe：客户端pop3扫描密码服务 CcSetMgr.exe：加密客户端pop3扫描设置 SNDSrvc.exe：Symantec pop3扫描网络驱动程序 CfgWzSvc.exe：安装失败的时候才会出现 关于ccapp.exe进程，以前似乎只有在NAV/NIS 2003/2004上面才有，作用主要是确保子程序运行，尤其在邮件扫描方面，不可关闭。

蜡笔

安装完杀毒软件就被要求更新升级。从连接速度上看还可以接受，不仅更新了病毒包还把查毒杀毒引擎也一同更新。

蜡笔

更新完毕后系统会重新启动，这时候建议用户做一个全面杀毒，在这里因为不是重点我把它跳过去了。

蜡笔

NORTON对内存的占用可以从图中看出，现在的机器内存大都256M，完全可以满足系统要求。

蜡笔

杀毒测试。我把一个从网上下载的病毒包单独放在一个文件夹内，设置NORTON只对这个文件夹进行扫描。毫无疑问NORTON查出了这个文件夹内含有病毒文件，但是不知道为什么它只报出2个病毒数，而且这两个病毒全部清除失败。好在它把文件加里面的文件放到了隔离区，这样从另一个方面做到了对系统的保护。最终，测试完成后机器没有被病毒感染。

蜡笔

杀完病毒的

蜡笔

隔离文件夹

蜡笔

趋势PC cillin
文件大小: 26.8M
最近版本: V11
操作系统: 9X/ME/NT/2K/XP/

趋势科技网络安全个人版集成了包括个人防火墙、防病毒、防垃圾邮件等功能于一体，最大限度地提供对桌面机的保护并不需要用户进行过多的操作.。在用户日常使用及上网浏览时，进行「实时的安全防御监控」；内置的防火墙不仅更方便您使用因地制宜的设定,「专业主控式个人防火墙」及「木马程序损害清除还原技术」的双重保障还可以拒绝各类黑客程序对计算机的访问请求；趋势科技全新研发的病毒阻隔技术，包含「主动式防毒应变系统」以及「病毒扫瞄逻辑分析技术」不仅能够精准侦测病毒藏匿与化身并予以彻底清除外，还能针对特定变种病毒进行封锁与阻隔。

垃圾邮件防护－Active Update 主动式服务，避免邮箱成垃圾箱
家长控制（URL过虑）－管制网站访问，避免孩童误触黄网
个人私密数据保护－防止网络大盗和间谍软件垂涎您的敏感数据
全面戒备、全程监控－所有入口均有保护、杜绝所有入侵渠道
网络病毒紧急应变中心-全天侯防御网络病毒突袭，同享顶尖企业贵宾级防护
反黑反毒 ALL in one

蜡笔

趋势杀毒软件个人版安装界面友好，全中文的提示在安装中感觉很舒服。

安装完成后杀毒软件会提示更新，由于我安装的是试用版本，它提示一个Invalid的序列号不过还是可以继续更新。不知是服务器还是其他原因，更新速度极为缓慢还有一段时间没有网络流量，我以为会更新失败不过最终还是成功了。

蜡笔

PC Cillin占用系统内存16M，这对于杀毒软件来说还是可以接受的。

蜡笔

同NORTON一样，把病毒文件放在一个单独的文件加中，让杀毒软件只查杀这个文件夹。用时1分钟查出了3508个病毒。同样清除病毒失败，最后还是把病毒文件隔离到了隔离区。测试完成，机器没有受到病毒的感染。

蜡笔

趋势杀毒软件界面友好，如果升级速度能再快点就更好了。

蜡笔

金山毒霸6
文件大小: 14.33M
最近版本: Build 0212
操作系统: 9X/ME/NT/2K/XP/

漏洞修复 自动扫描电脑系统漏洞，并提供补丁，杜绝“冲击波”等漏洞型病毒的危害。
邮件防毒 双向邮件防火墙支持各种邮件客户端，可彻底查杀“Sobig”等邮件型病毒。
聊天防毒 自动扫描清除QQ、MSN、ICQ的即时消息及其附件中的病毒，彻底查杀QQ狩猎者、MSN射手。
网页防毒 有效拦截网页中恶意脚本、ActiveX控件、Java小程序及下载文件中的病毒，并可屏蔽广告。
办公防毒 嵌入Microsoft Office的安全助手，保障Word、Excel、PowerPoint文档免受宏病毒攻击，最新支持Office system 2003。

杀毒更彻底
闪电杀毒 独创的流行病毒查杀模式，4分钟查杀40G硬盘。
内存杀毒 无毒安装，带毒杀毒。
快捷杀毒 把查毒目标设成快捷方式，随时应用，效率更高。支持右键杀毒。
屏保杀毒 随时利用电脑空闲时间，毒霸屏保启动后自动查杀病毒。

升级更方便
病毒应急处理中心
覆盖全国的升级服务器
局域网同步升级
全自动升级


金山毒霸在安装的时候会询问是否使用金山毒霸6的背景画面，这和其他杀毒软件相比是一个挺独特的功能。安装向导可以选择4种安全级别，不是特别需要的话，一般按照默认的选择就可以了。注册完成后，金山毒霸要求重新启动计算机，安装完成。同时，金山网镖也会自动安装进去，既有病毒防火墙又有黑客防御软件，真是一举两得。

蜡笔

防护级别

蜡笔

升级的过程中，毒霸会先挨个检测升级服务器与计算机连接速度，然后选择一个最快的进行连接升级。在所有测试的杀毒软件中金山毒霸的升级速度是最快的。并且在金山毒霸6中，升级病毒库是在后台自动完成的，不需要人工干预。如果服务器上出现了最新的文件，软件就会自动下载并且安装。这样做对一些新病毒的防护能力有了大幅提高。

蜡笔

每次有进程需要访问互联网的时候，金山网镖就会拦截并且发出提示，是否同意软件与互联网进行信息传送。在用户确认安全后，才能互相通讯。这样就可以防御木马软件把用户的隐私偷偷的发到接收端，暴露密码等不安全活动。

蜡笔

对病毒文件夹进行杀毒，只用了35秒钟。查出3581个病毒并且成功清除3575个。对于清除不掉的6个病毒1个采取隔离其他5个则直接删除。

蜡笔

金山毒霸还提供了详细的日志。用日志查看器可以看出哪天做了什么动作，查出多少个病毒文件等。

蜡笔

在内存占用方面，金山毒霸确实有点耗费资源，防火墙和防病毒软件加载一起接近30M。对于一些内存小的用户只能放弃其中一个了。

总体来说金山毒霸6还是令人满意的，如果能再把资源占用方面控制在20M之内就更好了。

蜡笔

卡巴斯基KAV
文件大小: 10.44M
最近版本: 5.0.227
操作系统: 9X/ME/NT/2K/XP/

卡巴斯基是俄罗斯软件公司的产品,是一个在国外评价极高杀毒软件。它也有常驻于System Tray 的自动监视功能，可帮你自动监视从磁盘、网络上、E-mail 夹档中开启文件的安全性，亦有鼠标右键的快速选单，还附有 LiveUpdate 线上更新病毒码的功能。

蜡笔

卡巴斯基安装界面很直观简单，在安装完成后需要重新启动计算机以激活病毒防火墙。并且在第一次启动时需要更新病毒库。在更新之前，可以选择2种更新方式----Internet和本地更新。Internet更新适用于能连接到网络的用户，软件会自动连接更新服务器下载最新病毒库。如果计算机没有连到Internet也不要紧，选择本地更新就可以了。这时候可以去拷贝一份更新软件放到计算机中，同样的会把病毒库升级到最新版本。

蜡笔

升级完成后卡巴斯基会建议用户进行一次全面的系统扫描，全面的系统扫描可以检查出计算机是否在安装杀毒软件以前就已经感染了病毒，如果有时间建议还是做一次全面检查比较好。

蜡笔

选择病毒文件夹进行扫描，卡巴斯基用了1分34秒的时间检查完文件夹，扫描到3567个病毒成功清除2540个。不过没有把病毒放到隔离文件夹内，这样做确实有点危险，因为还有病毒在文件中没有清除。

蜡笔

卡巴斯基通过一个KEY文件来限制升级时间，如果到期了还想继续使用就需要到网站去进行续费，这点和瑞星杀毒软件比有点麻烦。（后文有对瑞星升级的介绍）

蜡笔

从内存资源占用情况看来，卡巴斯基控制的也不是特别理想。它占用了36M左右的内存。

蜡笔

不过也有它的特点，就是卡巴斯基里面含有一个病毒百科全书，如果用户对病毒方面比较感兴趣，想知道病毒的属性那就到这个网站看看吧，也许会有意想不到的收获呢。

蜡笔

KV2005
文件大小: 11.56M
最近版本: 2005
操作系统: 9X/ME/NT/2K/XP/

《江民杀毒软件KV2005》集10余年杀毒经验，彻底防杀木马程序、蠕虫病毒、邮件病毒、网页病毒、DOS病毒、脚本病毒、宏病毒引导区、黑客工具、恶意代码、网络炸弹等7万多种病毒；强力打造SAK新技术标准，人人会用、自动杀毒；KV防盗先锋，保护虚拟财富和重要隐私，彻底防杀挪威客病毒（又名mydoom）、冲击波病毒等多种流行病毒。KV超凡品质，赢得广大用户信赖。
S--简单化原则
一键杀毒,人人会用的杀毒软件应用无比简单,杀毒无处不在。杀毒、升级按钮全部集中在简洁操作台上，一键就可清除所有病毒；杀毒按钮内嵌在操作系统工具栏上，触手可及，随时可以查杀目标文件中的病毒。
A--自动化原则
入口安检,全自动防杀电脑病毒电子邮件、网页、文件、Office文档、脚本、注册表等六套自动病毒防杀系统，实时监控所有病毒入口，确保用户上网、收发邮件、电脑办公的安全；全自动防杀7万多种病毒，阻止对注册表的非法修改。
K--超强杀毒原则
四大杀毒绝技,清除所有电脑病毒内存杀毒技术、深层杀毒技术、智能广谱查毒技术、比特动态滤毒技术，四大绝技确保江民杀毒软件的核心杀毒能力无可匹敌：彻底清除内存病毒，直接清除ZIP、RAR、CAB、LZH等压缩文件中的病毒，直接清除E-mail中的病毒，智能识别并拦截90％以上的未知病毒。率先支持U盘查杀病毒对于无软驱PC用户（如笔记本电脑和迷你PC）,用U盘制作应急启动盘和DOS杀毒伴侣，支持DOS下快速彻底查杀病毒。

比KV2004新增的功能：
新增保护虚拟财富为电脑提供安全运行环境，保护游戏装备、财富等虚拟财富，防止游戏帐号和密码被盗。新增保护重要隐私保护信用卡号、股票交易号码、QQ号码、文档密码和重要数据等隐私信息不外泄。

蜡笔

KV可是国产的老牌杀毒软件了，最早我使用的就是KV100，后来相继出KV200，KV300等产品。KV2005安装的时候会检测操作系统语言，然后自动选出一个合适的语言版本安装，不过这并不影响使用，安装完成后可以在LANGUAGE选项找到适合自己的语言。KV2005提供了5种防护级别，一般使用默认即可。

[ Last edited by 蜡笔 on 2005-2-11 at 23:14 ]

蜡笔

安装完毕，KV会提醒用户升级杀毒软件。由于是本地升级服务器，所以下载速度和升级速度都很快。

[ Last edited by 蜡笔 on 2005-2-11 at 23:17 ]