谁与争锋——《电脑报》2011主流杀毒软件年度横向测试

＊＊本文转载自《电脑报》2010年第51期，以下观点不代表本站。

反钓鱼几成杀毒软件标配
　　2009年挂马网站泛滥成灾，吸引了安全厂商的大部分目光，纷纷集中火力与挂马网站交锋，而对有蠢蠢欲动苗头的钓鱼网站关注不够，初期的2010版杀毒软件拦截钓鱼网站的能力都不强。

　　进入2010年后，钓鱼网站产业链已经形成：专门有人设计钓鱼网站模板（利用模块可以在极短的时间内量产大量相似的钓鱼网站），专门有人搭建钓鱼网站，专门有人传播钓鱼网站，专门有人提供假身份证，专门有人提供电话服务。

　　正是因为产业链的形成，钓鱼网站数量暴增。面对来势汹汹的钓鱼网站，安全厂商加快了杀毒软件识别钓鱼网站速度，提高了拦截钓鱼网站的能力，所有杀毒软件都不同程度的提高了钓鱼网站的拦截率，例如，金山毒霸的服务器会智能鉴定钓鱼网站，每天鉴定的钓鱼网站数量在8000个~10000个之间，而每天新增的钓鱼网站才上万个。

　　目前，智能拦截钓鱼网站技术成为新焦点，这种前沿的技术可以提取钓鱼网站的特征码，并根据钓鱼网站特征码实时进行钓鱼网站拦截。该技术的确是个突破，识别钓鱼网站从个体升级到群体。

　　但我们这种技术还有要一些不足，在实时拦截上还不能真的像病毒或者挂马网站那样有效。我们相信，杀毒软件在明年与钓鱼网站的殊死搏斗中一定会再次成长突出质的飞跃，我们期待下一个版本的杀毒软件可以全面拦截钓鱼网站。

8款主流杀毒软件横向测试
本次测试共有八款主流杀毒软件参加，我们将围绕基本性能、病毒查杀能力、防挂马网站以及反钓鱼网站等方面展开测试，力求展示出各款杀毒软件的实力和特点。

我们的测试方案

平台：笔记本电脑
CPU：Intel Core i3（3核）
内存：2GB
硬盘：160 GB
浏览器：GreenBrowser
操作系统：Windows 7

注释：由于IE 8具有对部分挂马代码有拦截能力，为了排除浏览器的影响，所以我们没有使用Windows 7自带的浏览器IE 8。此外，我们登录Windows 7用的是系统管理员身份，拥有足够多的权限（关闭了UAC提示），排除了木马因为权限不够不能运行的情况。

项目1：直观印象
      这一项我们重点观察杀毒软件在安装、界面、操作等方面带来的直观印象，考察杀毒软件的人性化设计。测试时，我们会记录杀毒软件安装包大小、是否捆绑安装其他软件，观察杀毒软件的界面是否简洁、是否有安全风险提示，操作是否简单。

项目2：内存占用
杀毒软件作为系统常驻程序，资源的占用情况也是用户比较关心的，我们会分别测试杀毒软件的静态内存占用和动态内存占用。

静态内存占用：在不操作笔记本电脑的情况下，5分钟内随机3次读取杀毒软件的内存占用数据，如果3次读数的误差不超过0.5MB，就认为抽样读数合格，杀毒软件运行平稳，然后取这3个合格数据的平均值作为静态内存占用的数值。

动态内存占用：在扫描文件包的情况下，随机5次读取杀毒软件的内存占用数据，然后取5个数据的平均值作为闲时动态占用的数值。

扫描文件包组成：文件包大小2GB，共有149个文件夹内含1479个文件，文件的类型包含系统文件、图片文件、Word文件、TXT文件、视频文件、游戏文件、常用软件以及安装包。文件包真实的模拟了用户的实际硬盘环境。

项目3：病毒查杀
       病毒查杀能力是杀毒软件最重要的能力，也是通常的测试中比较复杂的一个环节。此次测试，我们采用两轮测试法：第一轮用杀毒软件扫描主流病毒样本包；第二轮用杀毒软件扫描特殊病毒样本包，同一款杀毒软件会两次扫描特殊病毒样本包时，中间间隔两个小时，以考察杀毒软件的云安全反应速度和效果。

       对于主流病毒样本包的扫描结果，我们的观点是建议只作为基本参考，因为一方面所有杀毒软件在上市前，都必须通过公安部相关机构的测试，能正式上市的都是合格产品；另一方面，病毒扫描率和病毒样本包的关系很大，通常情况下同一个样本包的查杀率差别在3%以内的，杀毒能力可以认为是差别不大。

　　还有一个原因就是，目前杀毒软件厂商集体重视云安全，杀毒软件查杀主流病毒的能力突飞猛进，缩小了相互之间的差别，因此除非差别明显，否者杀毒率没有以前那么重要了（有了云安全的帮助，这一秒不能杀的病毒，下一秒也许就能杀了）。

　　我们的重点在第二轮病毒查杀。这轮测试的病毒都是特殊病毒，可以有效地检验杀毒软件云安全反应速度和云服务器的病毒库延伸查杀。测试的根本目的是为了体现杀毒软件的特色，优中选优，为用户挑选适合自己的杀毒软件提供额外的建议。

主流病毒样本包：病毒样本共有1000个病毒，它们绝大多数是主流病毒（盗号木马、木马下载器占了85%），只有极少数是病毒变种。挑选病毒样本时，遵循了病毒覆盖面要管、病毒代表性要强的主旨。

特殊病毒样本包：病毒样本共分为4组，分别是加花免杀、加壳免杀、数字签名免杀和桌面流氓病毒。免杀病毒是这样准备的，先准备10个主流盗号木马，然后用3种免杀技术进行免杀，每种免杀技术制作5个病毒（免杀程度不一样）。为了保证公平性，我们刻意回避了针对单个杀毒软件免杀方式，所有免杀操作都是一视同仁。

项目4：钓鱼网站
这一项重点考察杀毒软件拦截钓鱼网站这一日益严重的安全威胁的能力。我们从网上随机挑选20个钓鱼网站，这些网站在12月17号全天测试时有效，钓鱼网站种类包含QQ中奖钓鱼网站、iPhone4钓鱼网站、网游钓鱼网站、股票钓鱼网站等常见钓鱼网站类型。我们在浏览器中一一打开钓鱼网站，看杀毒软件是否能进行拦截，记录测试结果。

项目5：挂马网站
尽管2010年挂马不如2009年凶猛，但它依旧是今后一段时间的主流威胁，因此我们也将杀毒软件拦截挂马网站的能力。我们从网上随机挑选20个挂马网站，这些网站在12月17号被挂马，在12月17日中午测试时全部有效（在XP系统中测试挂马网站，导致系统中毒非常变得缓慢，各种盗号病毒进入电脑中，这些病毒会窃取用户的个人账号和密码）。

　　在Windows 7中测试，我们在浏览器中一一打开挂马网站，看杀毒软件是否能够发现问题并进行拦截，记录测试结果（注：测试时采用用系统管理员登录模式，同时不使用IE 8浏览器）。

测试终止条件：杀毒软件被禁用并无法重启软件，或者系统被破坏无法使用。满足任一条件我们就终止测试。需要说明的是，如果杀毒软件没有拦截病毒，但杀毒软件还能运行、系统没有明显异常，我们仍然继续测试。如果杀毒软件发现病毒，但没有成功拦截病毒，在测试结果中会特别注明。

参评软件一览

金山毒霸2011 SP4安全套装

官方网站：http://www.ijinshan.com　联系电话：400-610-7777

　　金山毒霸2011 SP4安全套装（以下简称金山毒霸）包含金山毒霸2011和金山卫士，2011版金山毒霸重写了蓝芯引擎，缩小了引擎的体积提高了扫描速度，并增加了系统引擎（双引擎变为了三引擎），系统引擎可以自动检测并修复，清除病毒后系统出现的各种系统后遗症，该引擎的功能在金山清理专家中也可以看到。

　　此外，金山毒霸2011的体积相比2009版小巧了很多，具备云软件小、快的特点。安装后，用户会发现界面布局做了较大改动，将2009版的“安全起点站”修改为“病毒查杀”，预设了全盘查杀、快速查杀和自定义查杀三种模式，减少了用户杀毒的操作。

卡巴斯基安全部队2011

官方网站：http://www.kaba365.com　联系电话：400-818-7733

　　卡巴斯基安全部队2011（以下简称卡巴斯基），侧重保护网银安全，在“网页反病毒能”里新增加了“网上银行”模块，该模块通过白名单的方式保护确定用户登录的网站是真正网银官方页面，而不是钓鱼网站。

　　此外，界面做了美化变得更有美感和动感。安装后，用户会发现主界面左侧的标签栏从2010版的5栏增加到了6栏，新增加了上网管理功能，它以前只是一个子功能（名称是“家长控制”），在2011版得到加强可以对各种上网对象进行多方面的控制。

　　以前的安全中心升级为安全堡垒。安全堡垒由“安全桌面”、“安全浏览器”和“安全键盘”三部分组成，其中“安全桌面”是新增加的功能，它虚拟了一个系统，用户在此处做的任何操作，都不会对真实系统造成伤害。

ESET NOD32安全套装4.2.67

官方网站：http://www.eset.com.cn　联系电话：010-62410660

　　ESET NOD32安全套装4.2.67（以下简称NOD32），注重内在性能的改变，主要是加强了ThreatSense引擎功能（可以拦截未知病毒）、杀毒软件跟其他程序和协议的兼容性。新增的功能是“自动启动电子邮件客户端反垃圾邮件防护”。

　　此外，界面保持了简洁明了的风格，提供了“标准”和“高级”两种模式，默认显示的“标准”模式能满足大多数人的安全需求。此外，新版NOD32微调了功能结构，例如将4.0版的“病毒和间谍软软件防护”拆分为“病毒防护”和“间谍软件防护”。

瑞星全功能安全软件2011

官方网站：http://www.rising.com.cn    联系电话：010-82678866

       瑞星全功能安全软件2011（以下简称瑞星），强调钓鱼网站的拦截，利用网址识别和网页行为分析的方式拦截钓鱼网站。另外，还新增加了端口隐身功能（避免给黑客骚扰）和MSN聊天加密功能（防止隐私外泄）。

　　此外，界面的星空效果时尚华丽，这是2010版望尘莫及的。界面除了更富有美感之外，布局也做了较大的调整，图形化的“安全检查”和“网络状态”让用户一目了然掌握电脑的使用状况。

360超强查杀套装1.2版

官方网站：http://www.360.cn　联系电话：010-58781105

       360超强查杀套装1.2版（以下简称360）包含360杀毒和360安全卫士，其中的360杀毒新增了“下载软件防护”功能，可以对迅雷、快车等下载软件下载的文件进行即时扫描，鉴定文件的安全性；新增了360木马防火墙功能，可以拦截恶意程序加载、挂马网站和钓鱼网站。

       这些功能都是从360安全卫士中移植过来的，对套装用户而言意义不大。此外，360推出了beta版的四核杀毒引擎的产品（人工智能杀毒引擎、云查杀引擎、Bitdefender反病毒引擎以及系统文件智能修复引擎），会成为下一个主力版本。

江民杀毒软件KV2011

官方网站：http://www.jiangmin.com　联系电话：010-82511166

　　江民杀毒软件KV2011（以下简称江民），拥有了防火墙模块，这是首次将原来独立的防火墙功能集成到杀毒软件中，形成了三层防护。江民将拦截ARP攻击、钓鱼网站、挂马网站的任务脚交给了防火墙。

　　此外，界面得到美化，布局改动较大，旧版的八大扫描区域整合为三个，分别是“快速扫描”、“全盘扫描”和“自定义扫描”，更加直观简洁。此外，还新增加了安全体检功能，方便用户了解电脑的安全状况。

诺顿网络安全特警2011

官方网站：http://www.symantec.com.cn　联系电话：800-830-1153

　　诺顿网络安全特警2011（以下简称诺顿），新增加了在线备份功能，该功能之前只有在其旗舰版产品才可以看到，只要有诺顿的账号，就可以拥有2GB的存储空间。另外还新增了网页安全查询功能，可以判断用户输入的网址是否安全。

　　此外，界面保持黄黑两色配合的风格，界面下方增加了智能“威胁分布图”，可以显示24小时内全球网络威胁高发地区和城市。此外，旧版界面中的资源指示器被屏蔽了，需要用户手动开启。

安天防线7

官方网站：http://www.antiy.com/　　联系电话：010-82893723

　　安天防线7（以下简称安天），回归了“纯扫描时代”，取消了2009版中的“防护监控”功能，这样能更好地与其他杀毒软件兼容。此外，2009版中的“工具合集”模块也被取消了。新版安天增加了漏洞修复功能，可以发现系统漏洞并下载安装对应补丁；增加了软件管理功能，可以为用户安装各种必备软件、常用软件，例如QQ、迅雷等。

评测结果分析

追求简洁易用
　　对广大普通用户而言，杀毒软件操作越简单越好，在这方面金山毒霸、360、安天考虑周到，界面中心只提供最常用的功能，其他杀毒软件则提供了较多的功能。此外，为用户提供电脑安全风险提示，是杀毒软件人性化重要特征之一，金山毒霸、江民、360、卡巴斯基、瑞星具备该功能。

注释：金山毒霸安装包含有金山卫士（14.8MB），安装包大小在所有杀毒软件中是最少的；360安装包含有360安全卫士（17MB），且捆绑安装360浏览器；瑞星安装光盘中含有瑞星卡卡上网安全助手（9.67MB）和账号保险柜(4.76MB)。

内存占用在合理范围
从这8款杀毒软件的内存占用情况来看，静态内存占用维持在10MB~30MB的水平，动态内存占用维持在30MB~50MB的水平，与去年测试的2010版杀毒软件内存占用相差不大，这说明各大安全厂商在提高杀毒软件功能的同时，也在减少产品内存占用方面做了较大努力。

　　测试时，发现NOD32的内存占用情况相显著改善，静态内存从去年的43MB下降了
MB，动态内存也仅少量增加，可见NOD32 4.2.67版在内存占用方面花了很多心思，特别是在动态内存占用，波动范围不大。

　　测试扫描速度时，NOD32和江民稍慢于其他杀毒软件，这是为什么？根源就是杀毒软件处理扫描文件包中大型常用软件安装包的方式不同（安装包经过多重压缩封装），一种方式是消耗大量内存资源，卡巴斯基占用了超过200MB的内存，金山、瑞星、360等占用了100多MB的内存。另外一种方式是控制内存占用，NOD32和江民采用了这种模式（只占用了四五十MB的内存），这种模式会导致扫描速度减慢扫描时间增加。

　　剔除该软件安装包再测试，各款杀毒软件的扫描速度相差就无几了。这说明扫描速度和内存占用是成正比的，扫描快了内存占用就会增多，两者不能兼顾。此外，内存占用和监控力度也成正比，所以用户要根据自己实际需求考虑这些参数。

注释：测试时瑞星安装了光盘中的瑞星卡卡上网安全助手和账号保险柜，瑞星杀毒软件的内存占用是20MB，金山毒霸剔除金山卫士后的内存占用是19MB，360剔除360安全卫士后的内存占用是10MB。

主流病毒查杀不分伯仲
　　所有杀毒软件在扫描主流病毒样本包时表现的都非常优异，杀毒率约在93%~96%（卡巴斯基最高），这个数据在合理误差范围内，因此可以说所有杀毒软件查杀主流病毒的能力不分伯仲。

　　第二轮测试的目的是对比杀毒软件的“云”，用杀毒软件两次扫描同一个特殊病毒样本包。测试结果如下：第一次扫描，所有杀毒软件都无法全部清除4组病毒（3组免杀病毒+1组桌面流氓病毒），病毒的查杀率基本上在50%以上。

　　第二次扫描时，金山毒霸、瑞星、360、卡巴斯基和NOD32的杀毒率提高较明显，发现了不少新的免杀病毒，但3组免杀病毒的查杀总数相差无几(85% 左右)，其他杀毒软件则稍微落后。此外两次扫描，所有杀毒软件的桌面流氓病毒查杀率都没有变化，今后安全厂商还需加强这方面的鉴定能力。

　　通过第二轮测试可以发现，“云”能够延伸杀毒软件的病毒库，可以让杀毒软件发现更多病毒；“云”能够大大提高了杀毒软件对免杀病毒的反应速度，压缩免杀病毒的生存周期，这在没有“云”的时代是做不到的。

尚需加强反钓鱼网站能力
去年测试时，所有2010版杀毒软件均无法拦截钓鱼网站，今年的测试成绩出现质的飞跃，参与测试的7款杀毒软件都基本了拦截钓鱼网站的能力，表现最优异的是金山毒霸，拦截率达到80%，紧随其后的是瑞星、江民和360。

　　我们认为杀毒软件虽然可以在很大程度上保护用户被钓鱼网站欺骗，但还不能全面防范钓鱼网站，例如在拦截最新iPhone 4钓鱼网站、股票钓鱼网站，表现的都不如人意，还需进一步提高拦截钓鱼网站的能力。

注释：安天为了跟其他杀毒软件兼容，没有设计监控功能，所以不参与钓鱼网站拦截测试。

全面压制挂马网站
　　去年测试时，所有2010版杀毒软件拦截挂马网站的成绩不理想（大多数杀毒软件的拦截率在50%左右），而今年的测试成绩非常优异，卡巴斯基、诺顿两款杀毒软件百分之一百的拦截了挂马网站，85%仅仅是最低拦截率。

　　可以说杀毒软件经过一年的锤炼，防挂马能力已经趋于完善，完全有能力保护用户不受网页木马的骚扰。2010年挂马网站在杀毒软件的围剿中，开始走下坡路（挂马网站数量大幅下降），我们预计2011版杀毒软件必将迫使挂马网站数量进一步减少。

注释：安天为了跟其他杀毒软件兼容，没有设计监控功能，所以不参与挂马网站拦截测试。

工程师总结：陈邓新
通过测试，2011版杀毒软件共同的特点呼之欲出：安装简捷、界面清爽、内存占用合理、全面拦截挂马网站、高效拦截钓鱼网站。从整体测试来看，2011版杀毒软件的整体水平要高于2010版杀毒软件，能够为用户提供更强大、更有效的安全防护。

　　例如，2011版杀毒软件在防挂马方面表现得非常突出，我们预计在杀毒软件的打压下，挂马成功率会逐渐降低，挂马成功率的降低会迫使黑客逐渐放弃挂马攻击，明年用户面临的挂马网站压力会减轻。

　　再如，2011版杀毒软件在反钓鱼能力方面表现得较好，我们认为足以应付当前的钓鱼网站，但明年钓鱼网站数量会继续攀升，迫切需要智能拦截钓鱼网站功能，不过智能拦截钓鱼网站技术尚不成熟，还有待进继续提高。

　　此外，我们也发现2011版杀毒软件在查杀桌面流氓病毒方面表现不佳，而桌面流氓病毒越来越受到黑客的青睐，数量也越来越多，该趋势在明年会依然延续，极有可能成为用户头号威胁，杀毒软件需要高度重视这一块，努力提高查杀桌面流氓病毒的能力。

我们的推荐

金山毒霸2011安全套装

推荐理由：永久免费的金山毒霸在本次测试中表现非常突出，借助云软件小巧的特点，成为最小的杀毒软件安装包，同时它拦截钓鱼的能力是参评杀毒软件中最突出的，更是100%查杀数字签名病毒，显示出优秀的杀毒能力。因此，我们授予它“年度推荐”。

卡巴斯基安全部队2011

推荐理由：可免费一年的卡巴斯基在本次测试中表现非常出色，凭借着深厚的技术底蕴，在主流病毒查杀中独占鳌头。另外，它还100%拦截了挂马网站和100%查杀了加花免杀病毒，让人抢眼一亮。因此，我们授予它“年度推荐”。

>> 除非说明均为原创，如转载请注明来源于http://www.stormcn.cn/post/2011-antivirus-test.html

Tags: 杀毒软件  

作者:转载 | 分类:

综合安全

| 评论:2 | 浏览: