作者：sea
杀毒软件与病毒之间的对抗越来越象一场战争，一场永无休止的战争。年终岁末，
电脑病毒又进入了活跃期，国内外安全厂商也纷纷推出各自的2008版反病毒软件，它们功力到底如何，有哪些亮点，笔者下面要组织一场杀毒软件的大练兵。哪个才是能够真正保护我们
电脑的英雄各位网友一看便知。
一、比武选手及规则
1、硬件测试平台：
CPU：Intel Core 2 Duo Processor T5250(1.5GHz)
内存：DDR 667MHz 512MB X 2
硬盘：120GB
有线/无线网络：1Mbps ADSL /Intel PRO/Wireless 3945 Dual Band 802.11a/g 54Mbps
操作
系统：Windows XP SP2+Windows Vista
2、比武选手：
本次参测的反病毒软件都为单机版，为国内市场上的主流产品，它们分别是《江民杀毒软件KV2008》、《金山毒霸2008》、《瑞星杀毒软件2008》、《卡巴斯基反病毒软件7.0》、《Norton AntiVirus 2008》。
3、病毒样本：为了评测的公正性和权威性，笔者一共选取了网上搜集到的100个病毒样本，它们都是近段时期在网络上比较流行的
木马程序、蠕虫病毒、后门
程序、流氓软件以及广告
程序等，其中包括10个网友公认较难清除的病毒和恶意
程序（如图01）。
4、评测方法：
笔者的这次评测，除了进行常规扫描病毒能力测试以外，还对软件的易用性、资源占用情况、主动
防御、自我保护功能等多方面进行对比，力求做到综合展示和评价软件的性能。
二、擂台大比拼
1、易用性评测
作为本次擂台赛的第一场，我们选择易用性评测，这是因为随着网络的普及，会出现越来越多的新网民，这其中包括小学生以及中老年用户。简单易学、轻松上手的软件，无疑是他们的首选。
首先出场的是国内反病毒软件中的老将《江民KV2008》，笔者以前对江民杀毒软件的UI设计，一直非常不满意，觉得沉稳有余而时代感不足，不过此次《江民KV2008》凿实让笔者眼前一亮，主程序界面上的卡通非常可爱，而且采用射箭、足球、火炬等运动造型，迎合了2008北京奥运会这一主题，令用户很有亲切感。这也是参测几款软件中，唯一采用这一构思的产品，创意值得其他产品借鉴。整个程序功能布局比较合理，但美中不足的是，可供用户设置的监控项过多，打开监控后需要用户选择的操作也较多，这让新手可能无从下手，如果增加不同配置的安全级别设置，笔者觉得会更方便一些（如图02）。
对于金山公司来说，今年是丰收的一年，公司股票在香港上市、《金山毒霸》通过VB100%、英国西海岸实验室等多项权威国际杀毒认证和Windows Vista官方认证，这些大大增加了公司的实力和竞争力。最近才姗姗来迟的《金山毒霸2008》在界面设计沿续以风格，不过结构上更加紧凑，在使用中需要用户干预的地方特别少，这也使得它在易用性方面一直领先于其他同类产品（如图03）。
接下来出场的是《瑞星杀毒软件2008》，作为在国内市场有较大影响力的一个品牌，它的产品在设计上一贯秉承传统、中规中矩，2008版也不例外。不过它在安装后，需要重启启动才能使用，而且身份验证比较麻烦，程序界面类似广告的新闻资讯较多，拖慢了程序打开速度，应用体验不是很好。在设置方面，同样是项目繁多，而且在软件安装时，特别是在升级安装时，比较费时（如图04）。
今年在国内抢占不少市场份额的卡巴斯基，设计风格一向很朴素，这次的《卡巴斯基反病毒软件7.0》也不例外。不过由于监控项目较多，尤其是新安装后，会不断弹出众多的提示框要求用户选择操作，对于新手来说可能是一种折磨，看来需要象学车一样，起步需要
高手指点才行（如图05）。
《Norton AntiVirus 2008》采用的是黑色调，笔者感觉比较漂亮，不过在选项布局上还是差强人意，笔者一直不太习惯，许多重要选项没有摆在显著位置。另外一个一直为许多人所诟病的就是Norton 软件的安装速度，尤其是在上一版本基础上升级安装，岂是一个慢字了得。虽然2008版有所改善，但是速度和其他同类软件相比，仍然让笔者无法接受（如图06）。
2、资源占用情况
杀毒软件作为常驻内存的软件，资源占用太高无疑会多少影响点系统速度，不过现在用户的硬盘越来越大，内存配置也都在512MB至1GB，甚至更高，所以硬盘和内存占用多少已经几乎可以忽略不计，笔者重点考查的是病毒扫描时CPU的占用率以及扫描时间的长短。
《江民KV2008》的安装文件为45MB，安装后占用86MB硬盘空间，打开所有监控项目时，占用内存空间大约是16MB，表现比较不错。在病毒扫描时，占用内存大约50多MB，CPU占用率也控制的比较不错，对其他任务操作影响有限。
《金山毒霸2008》安装文件43MB，安装后占用130MB硬盘空间，打开所有监控项后，占用内存大约30多MB，比上一版高一些。病毒扫描速度一直是金山毒霸的优势，笔者在测试中再次证实了这一点，CPU占用率表现也不错，不影响用户其他操作。
《瑞星杀毒软件2008》的安装文件57MB，安装后占用硬盘空间168MB，这在几款软件中是比较高的，建议用户安装到非系统分区。开启
实时监控后，占用内存20MB左右。另外它在病毒扫描时，速度稍慢，CPU占用一般，对用户其他操作稍有影响，不过与上一版本相比，已经改善不少。
《卡巴斯基》在内存资源占用上表现的一直比较好，虽然近几个版本呈现不断增高的趋势，但是与现在动辄上G的内存配置来说，基本可以忽略不计。《卡巴斯基反病毒软件7.0》安装文件只有24MB，安装目录占用硬盘空间16MB，开启监控后，占用12MB内存，这些都是参测软件中最小的一个。不过，病毒扫描速度较慢，仍然是它的老毛病，CPU占用率相对不高，基本不影响用户其他操作（如图07）。
《Norton AntiVirus 2008》安装文件57MB，安装后占用225MB硬盘空间，同样建议安装在非系统分区。开启监控后占用内存控制在20MB左右。这是由于2008版重新改写了80％的源代码，另外全新的后台扫描功能也将查毒速度提高不少，CPU占用率控制得一般。
3、病毒扫描与顽毒清除
查杀病毒是反病毒软件的基本功，如今不光要做到查杀数量多，还要做到查杀彻底，后者尤其重要。能查不能杀，一直是困扰用户最头疼的问题，即使进入到安全模式有时也无功而返，最后的结果往往是重新格式化安装系统。所以这次笔者在做查毒数量统计的同时，也特意做了清除顽固性病毒质量的统计。
《江民KV2008》采用了虚拟机脱壳
技术，可对当前的流行病毒进行虚拟脱壳处理。其病毒库中只加载了没有加壳的病毒的特征，这个
技术有助于减小病毒库的大小。此次病毒扫描中，它一共查杀了75个，表现尚可，其中10个较难清除的病毒重启后被杀掉7个（如图08）。
《金山毒霸2008》一共查杀到94个病毒，是这次测试中查杀数量最多的一个，其中10个较能清除的病毒重启后消灭掉9个，表现非常不错。笔者分析这应该得意于它的抢杀（bootclean）技术，该技术可以在系统启动早期，清除顽固的病毒、木马、恶意软件（如图09）。
《瑞星2007》此次查杀到82个病毒，表现不错，10个较难清除的病毒中有6个被清除掉，相比前一版本稍有改善（如图10）。
《卡巴斯基7.0》一共查杀到86个病毒，10个较难清除的病毒重启后被杀掉7个，这两个数据都仅次于《金山毒霸》，美中不足的是扫描速度仍然一贯的较慢（如图11）。
《Norton AntiVirus 2008》整合了正在申请专利的 Veritas VxMs（驱动程序原始卷直接访问）技术，具有检测操作系统内核模式运行的Rootkit 和修复功能。它提高了对隐藏在系统深处Rootkit的检测及删除能力。此次测试共查杀61个病毒，笔者非常纳闷，它与《卡巴斯基》同为国外品牌，为何表现如此不同，值得深思。10个较难清除的病毒杀掉5个（如图12）。
4、主动防御功能
病毒学智能、杀软须主动，主动防御将是未来杀毒软件主要修练的功夫。《江民KV2008》主动防御设置，被分为高、中、低、自定义四个等级，“网页防木马墙”、“未知病毒监控”、“系统监控”、“木马一扫光”、“隐私保护”、“漏洞检查”六个大项。可以监控读写注册表、注入程序、复制病毒文件等行为，在测试过程中笔者感觉效果不错。
《金山毒霸2008》提出一个全新的概念——三维互联网防御体系，即采用“本地病毒库＋恶意行为拦截＋互联网可信认证”技术，为用户构建起立体的综合防护。“互联网可信认证”技术的工作原理是，首先金山公司通过“网络蜘蛛”技术，将互联网上每秒钟内刚生成的可执行文件全部“爬”回来，然后经过
自动以及人工的分析，并即时对服务器的可信认证中心和病毒库进行更新；一旦用户遇到可疑行为，依据特征码不能够判定时，马上连接至服务端进行判定。这样就可以实现从新生病毒“出生”到被识别出来，再到被查杀的周期以秒来进行计算。据悉，金山毒霸的“互联网可信认证中心”储存有海量的白名单（目前已达到6个多G）, 恶意行为拦截功能，仅对木马程序的系统入侵监控点就多达267个。主动防御功能内置的大量规则，不需要用户进行设置就可以拦截掉大部分的威胁，笔者在测试过程中感觉效率很高，表现不错。
《瑞星2008》主动防御包括“系统防御”、“应用程序访问控制”、“应用程序保护”、“程序启动控制”、“恶意行为检测”和“隐藏进程检测”等几大功能。其中应用程序访问控制、应用程序保护和程序启动控制这几项可以由用户自定义规则，方便高级用户使用。在测试中，笔者感觉有些规则欠智能，需要人工选择的地方较多。有些监控还会带来许多不必要的麻烦，例如自我防护功能。
《卡巴斯基7.0》主动防御包括程序活动分析、程序完整性控制以及注册表保护等，实际测试中笔者感觉监控的项目较多，提示信息的可读性较少，对于新手来说可能过于专业，但防御效果不错（如图13）。
《Norton 2008》主动防护做的不错。新功能"网络安全拓扑图"，它提供了用户的计算机所连接到的网络上的各种设备的图形化查阅界面，用户可以进行添加其他网络连接的设备、修改当前连接设备的名称、类别等，还可以查看位于家庭网络中的设备的详细信息、监控位于家庭网络中的设备的连接状态、安全状态等信息；可以说监控的功能比较全面和直观。
5、网页防挂马
所谓“网页挂马”，是指黑客自己建立带毒网站，或者入侵流量大的现有网站，然后在其网页中植入木马和病毒，当用户浏览到这些网页时就会中毒。由于通过“网页挂马”可以批量入侵大量计算机，快速组建僵尸网络、窃取用户资料，所以危害极大。
“挂马”的方法花样翻新，层出不穷。可以利用Iframe包含，也可以利用JS脚本文件调用网页木马，还可以在CSS文件中插入网页木马，甚至可以利用图片、SWF、RM、AVI等文件的弹窗功能来打开网页木马。据不完全数据显示，互联网有上亿网页被种植了木马，所以杀毒软件提供防“挂马”功能十分必要。
《江民KV2008》提供的网页防马墙功能，基于“数据流实时监测技术”，并在系统自动搜集分析带毒网页的基础上，结合黑白名单，可以阻止用户访问带有木马和恶意脚本的网站。
《金山毒霸2008》的网页防挂马功能可以有效地拦截并阻止通过系统漏洞下载和创建病毒进程，保护浏览器和系统的安全(如图14)。
《瑞星2008》没有单独的防挂马功能，它的网页监控功能可以拦截恶意脚本和病毒。
《卡巴斯基2008》提供了WEB反病毒功能，不过笔者感觉功能略显单薄。
《Norton AntiVirus 2008》只提供有蠕虫防护和浏览器防护功能。
6、自我保护技术
随着电脑病毒的泛滥，越来越多的病毒变被动躲藏为主动攻击，今年已经有上百种攻击杀毒软件及安全工具的恶性病毒肆虐，如此大规模的向杀毒软件“宣战”，这在往年还不多见。所以保护好自身才能更好的消灭敌人。笔者通过WINDOWS自带的任务管理器以及冰刃（IceSword）工具软件，手动测试是否能结束杀毒软件监控进程。方法虽然简单，但是可以做为一个自身防护能力的一个参考。
《江民杀毒软件KV2008》采用了窗口保护技术、进程保护技术以及文件保护技术，在任务管理器中无法关闭其进程，使用冰刃无法结束kvsrvxp进程，表现的较好（如图15）。
《金山毒霸2008》的进程在任务管理器中多次操作后，才可以被终止，在冰刃中亦可以被结束进程。
《瑞星2008》在任务管理器中无法结束其监控进程，提示被拒绝访问，不过在冰刃中可以结束掉。
《卡巴斯基2008》两个进程文件，在任务管理器中无法结束，使用冰刃可以结束其中一个。
《Norton AntiVirus 2008》所有进程都无法在在任务管理器中结束，提示拒绝访问，保护工作做的较好，在冰刃中四个进程被结束三个。
评测总结：
通过这些天对上述反病毒软件的横向对比测试，笔者明显感受到了技术的进步，尤其是以《金山毒霸》、《江民》、《瑞星》为代表的国产杀毒软件，正在逐步在缩小与国际大牌的差距，其中《金山毒霸》的“三维互联网防御体系”、《江民》的“自我防护”功能，都给笔者留下了深刻的印象。相信随着《卡巴斯基》等对中国市场的不断重视，这种互相促进将更加明显，这对于用户来说，无疑是一大福音。
但我们仍然应该清醒的意识到，反病毒斗争是一项长期、艰苦的技术和服务的较量，尤其是在主动防御技术上，还有相当多的地方需要完善。另外安全意识的提高，同样不容忽视。不管时光如何变换，共建网络和谐家园，应该是所有网民共同的心愿，相信有了这些安全卫士保驾护航，我们的网络生活一定会更加美好。
收藏
分享
有用
无用