Windows7時代 主流殺毒軟件大PK
時間過得飛快，一轉(zhuǎn)眼，就快到了2010年中期，在新的一年里，微軟新操作系統(tǒng)Windows 7逐漸的被用戶所接受，蠶食著原本windows XP的“統(tǒng)治地位”，而各個殺毒軟件對Windows 7 也進行了全面的支持。以下我們對一些主流殺毒軟件進行全面的評測，來看看它們在Windows 7下表現(xiàn)如何。
在本文中筆者精選了七款國內(nèi)人氣最高的殺毒軟進行測試。它們分別為：金山毒霸2011、瑞星殺毒軟件2010、卡巴斯基反病毒軟件2010、ESET NOD32 防病毒軟件、諾頓防病毒軟件 2010、360殺毒、小紅傘(Avira AntiVir Premium)。
筆者將從七款殺毒軟件的界面、主動防御、自我保護、網(wǎng)頁掛馬攔截、病毒包測試、資源占用、掃描用時這幾個方面來測試進七個國內(nèi)流行的殺毒軟件在windows 7下的綜合性能。
一、參評軟件簡介及界面
1、金山毒霸2011 （安裝包大小：23.6 MB）
軟件名稱： 金山毒霸2011殺毒軟件套裝(免費3個月)
軟件版本： 太平洋專版
軟件大?。?21800k
軟件授權(quán)： 共享
適用平臺： Win9X Win2000 WinXP Win2003 Vista
下載地址： 金山毒霸2011殺毒軟件套裝(免費3個月)
關(guān)鍵字：可信云查殺；藍芯II代云引擎；極速；資源占用。
圖1 Windows 7 下的金山毒霸
簡介：國內(nèi)備受用戶歡迎的國產(chǎn)殺毒軟件之一。金山毒霸2011專業(yè)版主打功能就是“可信云查殺”與“藍芯II代云引擎”。是國內(nèi)首家將可信云查殺應(yīng)用到殺毒軟件當(dāng)中的殺軟廠商。
注：金山毒霸的安裝包是本次參評軟件中最小的一個。
2、瑞星殺毒軟件2010 （安裝包大?。?4.1 MB ）
軟件名稱： 瑞星殺毒軟件2010太平洋免費專版(免費6個月)
軟件版本： 22.00.03.86
軟件大小： 73780k
軟件授權(quán)： 免費
適用平臺： Win9X Win2000 WinXP Win2003
下載地址： 瑞星殺毒軟件2010太平洋免費專版(免費6個月)
關(guān)鍵字：云安全；惡意網(wǎng)址庫；木馬入侵攔截；應(yīng)用程序加固；木馬行為防御；系統(tǒng)加固。
圖2 Windows 7 下的瑞星
簡介：國內(nèi)備受用戶歡迎的國產(chǎn)殺毒軟件之一。它是一款基于瑞星“云安全”系統(tǒng)設(shè)計的新一代殺毒軟件。深度應(yīng)用“云安全”的全新木馬引擎、“木馬行為分析”和“啟發(fā)式掃描”等技術(shù)保證將病毒徹底攔截和查殺。再結(jié)合“云安全”系統(tǒng)的自動分析處理病毒流程，能第一時間極速將未知病毒的解決方案實時提供給用戶。
3、360殺毒 1.1 正式版 （安裝包大?。?3.8 MB）
軟件名稱： 奇虎360殺毒
軟件版本： 1.1.0.1204
軟件大小： 8950k
軟件授權(quán)： 免費
適用平臺： WinXP Vista Win7
下載地址： 奇虎360殺毒
關(guān)鍵字：免費；BitDefender引擎；雙引擎；可信程序數(shù)據(jù)庫。
圖3 Windows 7 下的360殺毒
簡介：360殺毒無縫整合了國際知名的BitDefender病毒查殺引擎，以及360安全中心潛心研發(fā)的木馬云查殺引擎。號稱是擁有雙引擎機制的完善病毒防護體系，對于新產(chǎn)生病毒木馬能夠第一時間進行防御。360殺毒最大的特點絕對是就是完全免費，無需激活，下載后即可使用。
4、卡巴斯基反病毒軟件2010 （安裝包大?。?6.1 MB ）
軟件名稱： 卡巴斯基反病毒軟件2010
軟件版本： 9.0.0.736 SCH 簡體中文版
軟件大小： 78010k
軟件授權(quán)： 共享
適用平臺： WinXP Vista Win7
下載地址： 卡巴斯基反病毒軟件2010
關(guān)鍵字：卡巴斯基安全網(wǎng)絡(luò) ；游戲模式；安全免疫區(qū)（全功能版）；隱私信息保護（全功能版）；應(yīng)用程序活動控制（全功能版）；卡巴斯基網(wǎng)址過濾（全功能版）。
圖4 Windows 7 下的卡巴斯基反病毒軟件
簡介：一款來自莫斯科的國際著名安全軟件。以其完美的查殺能力深受用戶青睞，2010版著重解決之前用戶反映的“卡機”問題，讓用戶在享受木馬攔截、主動防御、啟發(fā)式掃描等多重防御體系的同時，也不會影響電腦中其它軟件的正常且流暢運行。卡巴斯基反病毒軟件 2010為您的電腦提供了基本的保護工具。要完整保護您的電腦。
5、諾頓防病毒軟件2010 （安裝包大?。?3.3 MB）
軟件名稱： 諾頓網(wǎng)絡(luò)安全特警2010(30天試用)
軟件版本： 17.1.0.19 簡體中文版
軟件大小： 82690k
軟件授權(quán)： 共享
適用平臺： Win9X Win2000 WinXP Win2003 Vista Win7
下載地址： 諾頓網(wǎng)絡(luò)安全特警2010(30天試用)
關(guān)鍵字：脈動更新；云防護；應(yīng)用程序分級；諾頓文件智能分析；SONAR主動防護；靜默模式；安全搜索。
圖5 Windows 7 下的諾頓防病毒
簡介：來自美國的賽門鐵克公司最新推出的諾頓防病毒軟件2010,，憑借其獨創(chuàng)的基于信譽評級的諾頓全球智能云防護等創(chuàng)新科技,，往往擔(dān)當(dāng)領(lǐng)導(dǎo)全球安全行業(yè)最新技術(shù)和發(fā)展趨勢的角色。諾頓防病毒軟件2010也得到了全球廣大用戶和專業(yè)評測機構(gòu)的一致好評。
6、ESET NOD32 防病毒軟件 4.2 （安裝包大?。?7.2 MB）
軟件名稱： ESET NOD32 殺毒軟件
軟件版本： 4.2 簡體中文版
軟件大?。?16925k
軟件授權(quán)： 共享
適用平臺： Win9X Win2000 WinXP Win2003 Vista
下載地址： ESET NOD32 殺毒軟件
關(guān)鍵字：文件系統(tǒng)活動圖表；移動設(shè)備安全防護；操作系統(tǒng)漏洞提示；SysInspector ThreatSense@。
圖6 Windows 7下的ESET NOD32
簡介：來自斯洛伐克的ESET公司研發(fā)的ESET NOD32 防病毒軟件，能夠針對各種已知或未知病毒、間諜軟件（spyware）、rootkits和其他惡意軟件為計算機系統(tǒng)提供實時保護。ESET NOD32防病毒軟件4的ThreatSense掃描引擎以智能、速度著稱，最新版中同時增加了移動設(shè)備安全防護、新的診斷和修復(fù)工具以及更先進的啟發(fā)式技術(shù)。
7、小紅傘（Avira AntiVir Premium）V9簡體中文版（安裝包大小31.3 MB）
軟件名稱： Avira AntiVir Personal(小紅傘)
軟件版本： 9.0.0.11 簡體中文版
軟件大?。?30100k
軟件授權(quán)： 免費
適用平臺： Win9X WinNT Win2000 WinXP Win2003
下載地址： Avira AntiVir Personal(小紅傘)
關(guān)鍵詞：優(yōu)化掃描（Optimized Scan）；家長控制（Parental control enable）；分段式殺毒（AntiVir stops）；Rookit查殺（AntiRootkit）；網(wǎng)頁防護（WebGuard）；免費；英文;啟發(fā)式殺毒。
圖7Windows 7下的Avira AntiVir Premium
簡介：來自德國的小紅傘，以其高效的病毒查殺引擎不僅獲得了多個國際獎項，而且受到了國內(nèi)不少用戶的好評。小紅傘在三月份正式“登陸”中國，并且對其相關(guān)產(chǎn)品進行了簡體中文化，可惜的是，簡體中文化的只有舊的V9版本，而新款的V10版本卻依然沒有簡體中文版。
小紅傘目前有三個版本可供用戶選擇，分別是：Avira AntiVir Personal - Free Antivirus（C版）、Avira AntiVir Premium（P版）和Avira AntiVir Security Suit（S版），其中，C版是完全免費的，而P版和S版是需要KEY的，即需要付費的。本次評測采用的是Avira AntiVir Premium（P版）簡體中文版。 #p#
二、性能綜合測評
評測環(huán)境：
評測環(huán)境
CPU
AMD Phenom II X4 945
內(nèi)存
金士頓 DDR3 2048M
硬盤
希捷 320G 7200轉(zhuǎn)
操作系統(tǒng)
Windows 7 旗艦版
網(wǎng)絡(luò)環(huán)境 電信ADSL 2M
測試一 惡意程序測試
除了病毒木馬程序以外，還有一種惡意程序，它不破壞用戶文件，但是也非常讓人厭惡。因為它做得是修改用戶主頁、在桌面創(chuàng)建鏈接快捷方式、自動彈窗、在后臺自動安裝各種軟件等等的勾當(dāng)。由于這類程序已經(jīng)開始泛濫，也讓用戶最為頭疼，電腦好好的蹦出一個色情網(wǎng)站來，誰也受不了，特別是在公開場合。主頁被鎖定，每次打開都是某某網(wǎng)址導(dǎo)航，真實可惡之極。于是在本次評測加入了對惡意程序的查殺測試，本次測試使用5種不同的惡意程序來對參評軟件進行測試。
參與測試的惡意程序具體行為：
惡意程序1：修改并鎖定主頁；創(chuàng)建快捷方式。
惡意程序2：修改并鎖定主頁；創(chuàng)建快捷方式、彈窗。
惡意程序3：修改并鎖定主頁；創(chuàng)建快捷方式；彈窗。
惡意程序4：修改并鎖定主頁；創(chuàng)建快捷方式；彈窗。
惡意程序5：修改并鎖定主頁；創(chuàng)建快捷方式、自動下載安裝傲游、搜狗瀏覽器、世界之窗等軟件；彈窗。
測試結(jié)果分為4種級別：
A：程序還沒運行就遭到殺毒軟件直接刪除。
B：程序運行后遭到刪除或攔截，系統(tǒng)沒有遭到更改。
C：程序運行后遭到刪除或攔截，但是系統(tǒng)已經(jīng)遭到更改。
D：殺毒軟件根本無反應(yīng)。
圖8結(jié)果列表
測試結(jié)果：在本次測試中表現(xiàn)最好的當(dāng)屬諾頓防病毒軟件了，對5個惡意程序都做到了即時攔截，金山毒霸也不甘示弱，除了惡意程序1 在運行后才進行攔截外（不過該惡意程序也沒有成功修改系統(tǒng)），其它的都沒能逃過金山毒霸的第一時間攔截。瑞星在測試1中雖然進行了攔截，但卻沒有阻止到該惡意程序?qū)ο到y(tǒng)的修改。小紅傘與NOD32緊隨其后，不過在惡意程序1中卻毫無反映，任由它胡作非為。
測試二 網(wǎng)頁掛馬測試
網(wǎng)頁掛馬已經(jīng)成為目前病毒木馬入侵用戶電腦的主要途徑，而各安全軟件也加強了對網(wǎng)頁掛馬的攔截技術(shù)。筆者選取了10個掛馬網(wǎng)站以作測試。而病毒木馬靠網(wǎng)頁掛馬技術(shù)入侵用戶計算機，主要是利用各種系統(tǒng)漏洞及應(yīng)用軟件漏洞，所以對系統(tǒng)漏洞及時的修補也是維護安全的主要操作。筆者也列出了各參選軟件是否具備系統(tǒng)漏洞修復(fù)功能。
圖9測試結(jié)果列表
測試結(jié)果：金山毒霸、卡巴斯基、NOD32、小紅傘均表現(xiàn)優(yōu)秀，對測試網(wǎng)址進行了100%攔截。諾頓、360殺毒與瑞星均惜敗于1測試網(wǎng)址，表現(xiàn)為沒有順利攔截，病毒木馬已經(jīng)進駐系統(tǒng)。
系統(tǒng)漏洞修復(fù)方面，卡巴斯基自帶了漏洞檢測與修復(fù)工具（也不是完全的安全補丁下載安裝），NOD32雖然帶有漏洞提醒功能，可惜的是卻是調(diào)用操作系統(tǒng)的Windows Update來進行修補的。其它殺毒軟件要么是在安全套裝中才具備該功能，要么需要依靠另外安裝的工具來進行漏洞檢測與修復(fù)，有的甚至根本就沒有這個功能?！?/P>
測試三 掃描時間測試
筆者讓參評軟件完整掃描筆者的其中一個分區(qū)數(shù)據(jù)所花時間為例，該分區(qū)具有足夠多各種類型的文件提供掃描，總數(shù)據(jù)大小11.1 GB（真巧）。所有殺毒軟件均設(shè)置為掃描所有文件、掃描壓縮文件。Windows 統(tǒng)計文件數(shù)為48340個（不包含壓縮文件內(nèi)文件數(shù)）。由于計算機配置不同，此項測試不代表所有計算機上的測試結(jié)果。
圖10 掃描分區(qū)基本信息
圖11掃描用時列表
圖12 掃描用時柱狀圖
測試結(jié)果：諾頓在此項測試中表現(xiàn)依然優(yōu)異，奪得耗時最少的冠軍。瑞星緊隨其后，表現(xiàn)不錯。新一代的金山毒霸比起舊版來說，掃描速度大幅度的提高。除360殺毒外其它的殺毒軟件掃描花費時間都差不多。所有軟件掃描平均值在811秒。當(dāng)然由于各參評軟件的病毒查殺引擎不同，而且不排除有些參評軟件即使用戶選擇了掃描所有文件，依然后對一些不具備染毒條件的文件如TXT文件進行不掃描而直接跳過處理，又或直接跳過對原本正常的系統(tǒng)文件不進行掃描。
測試四 自我保護測試
越來越多病毒木馬為了達到不被殺毒軟件清除的目的，采取了先下手為強的策略，使用各種方式達到首先終結(jié)殺毒軟件的目的。這時，殺毒軟件的自我保護能力就顯得尤其重要，自身被終結(jié)了，再強悍的殺毒能力也是個空話。
在本次測試中，筆者將使用最普通的資源管理器方式嘗試終止各參評軟件的相關(guān)進程，以測試它們的自我保護能力。
圖13 測試結(jié)果
測試結(jié)果：NOD32雖然可以終止系統(tǒng)圖盤圖標(biāo)的界面顯示（egui.exe 可以被結(jié)束）,而ekrn.exe進程不能終止。實時監(jiān)控不受影響。360殺毒可以被順利終止進程，導(dǎo)致徹底失效。此外其它殺毒軟件均加強了自我保護能力，不能被普通方式所終止相關(guān)進程。
測試五 病毒包測試
筆者在各大安全論壇收集了一些參與測試的病毒樣本，所收集的的病毒為一些最近及往年比較熱門的病毒（350個），測試前將各參評軟甲均升級為最新病毒庫，并且使用它們的默認配置。個人收集并不具有廣泛性，所以此測試僅供參考。由于各個參評軟件計算病毒數(shù)量的方式均不相同，所以筆者采取了計算掃描后剩余文件數(shù)量的方法。所有參評軟件對病毒的處理方式均選擇刪除而不是清除方式。
圖14 測試結(jié)果列表
圖15測試結(jié)果柱狀圖
測試結(jié)果：此項測試中，各參評軟件成績相差不大，金山毒霸與NOD32的表現(xiàn)尤其優(yōu)異，小紅傘緊隨其后，360殺毒表現(xiàn)同樣優(yōu)秀。
測試六 資源占用測試
筆者記錄了各參評軟件在空閑時（開機5分鐘內(nèi)不運行其它任何程序時（靜態(tài)））（關(guān)閉各軟件的自動掃描功能）、以及在進行病毒掃描時的資源占用情況（動態(tài)）。在動態(tài)測試時，筆者選取在1分鐘、3分鐘、5分鐘、7分鐘、9分鐘這五個時間點進行即時數(shù)據(jù)記錄，并且計算它們的平均值作為測試結(jié)果。由于計算機配置不同，此項測試不代表所有計算機上的測試結(jié)果。
圖16 測試結(jié)果
圖17靜態(tài)時內(nèi)存使用對比柱狀圖
測試結(jié)果：在靜態(tài)時，各參評軟件的CPU占用率都在0-1%之間，內(nèi)存占用方面，360殺毒表現(xiàn)優(yōu)秀，NOD32則不幸墊底。其它的內(nèi)存占用多在10-30M之間。
圖18動態(tài)CPU占用測試結(jié)果
圖19 動態(tài)CPU占用測試結(jié)果柱狀圖
圖20 動態(tài)內(nèi)存占用測試結(jié)果
圖21動態(tài)內(nèi)存占用測試結(jié)果柱狀圖
測試結(jié)果：在此項測試中，大多數(shù)參評軟件的CPU占用率都在20%以下，而內(nèi)存使用也大多都在60M左右，NOD32、諾頓、小紅傘、金山毒霸表現(xiàn)優(yōu)秀。 #p#
三、總結(jié)
在本次測試中，給筆者印象最深的當(dāng)屬金山毒霸2011了，在上次評測中，金山毒霸2009表現(xiàn)平平，但在本次評測中，可以看到新版的金山毒霸的確進步不少，無論是在資源占用。掃描速度還是在病毒查殺率上表現(xiàn)都相當(dāng)優(yōu)秀。而瑞星2010對比之前的版本確實有了長足的進步，在本次評測中屬于中規(guī)中矩之流。
卡巴斯基、小紅傘與NOD32這三位海外高手在防掛馬網(wǎng)站與病毒木馬查殺方便表現(xiàn)優(yōu)秀，只是在資源占用方面表現(xiàn)有點不佳，不過在現(xiàn)在的計算機配置上，對用戶的影響也不大。
360殺毒以其輕巧卻不失強悍的特點，依然領(lǐng)軍國內(nèi)免費殺毒軟件，只是自我保護能力不足的問題一直沒見改善。
四、2010年上半年殺毒軟件關(guān)鍵字 免費
2010年上半年殺毒軟件市場最熱門的關(guān)鍵字依然是“免費”，小紅傘（Avira）進入中國市場并推出簡體中文版，360殺毒風(fēng)頭依然強勁，還有前幾天才泄露出來的可牛免費殺毒等等，免費殺毒軟件的大軍正在不斷的壯大，似乎有了一統(tǒng)天下的態(tài)勢。
圖22 疑似泄漏版的可牛免費殺毒
雙引擎
2010年上半年，不僅瀏覽器流行玩雙核，殺毒軟件也開始流行起雙引擎來。其實多引擎技術(shù)早就有了，只不過這次隨著金山衛(wèi)士推出了雙引擎殺毒模式，360殺毒也隨即跟風(fēng)，本地殺毒引擎+互聯(lián)網(wǎng)云引擎的新雙重引擎綜合殺毒的模式就開始流行。這種模式下使得捕殺病毒木馬的這張大網(wǎng)又張越大，而“網(wǎng)眼”卻越來越小，漏網(wǎng)之“魚”病毒木馬也越來越難逃過雙引擎的絞殺。
圖23金山衛(wèi)士雙引擎查殺病毒
云安全
依靠互聯(lián)網(wǎng)中數(shù)目眾多的計算機組成的云，讓許多以前不敢想像的技術(shù)變成了可能。2010年上半年，越來越多的殺毒軟件加入了“云”技術(shù)。金山毒霸的最新的“可信云查殺”技術(shù)，不僅加快了病毒查殺速度。增強了對未知病毒的查殺能力，而且降低了資源占用率。
瑞星、金山、卡巴斯基、諾頓等大型廠商都將云安全融入了各自的產(chǎn)品中，讓產(chǎn)品具有快速的反映與更強的查殺病毒能力。同時也協(xié)助用戶在遇到計算機安全問題時做出正確地選擇。
圖24 云安全示意圖（圖片來源于網(wǎng)絡(luò)）
小知識：什么是“云安全”
“云安全（Cloud Security）”計劃是網(wǎng)絡(luò)時代信息安全的最新體現(xiàn)，它融合了并行處理、網(wǎng)格計算、未知病毒行為判斷等新興技術(shù)和概念，通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件行為的異常監(jiān)測，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，推送到服務(wù)端進行自動分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個客戶端。簡單的來說就是：互聯(lián)網(wǎng)就是一個巨大的“殺毒軟件”，參與者越多，每個參與者就越安全，整個互聯(lián)網(wǎng)就會更安全。
眼下，安全廠商的反病毒與黑客們的反查殺戰(zhàn)爭依然激烈，道高一尺還是魔高一丈？我們或許永遠無法知道最終結(jié)果。
【編輯推薦】
