【金山毒霸2012公测】极速猎豹，极致体验，离线也安全，至于你信不信，反正我是信了

lincanbin

      最开始发现猎豹是上微博时发现的一段以《元首的愤怒》和金山毒霸为题材的恶搞短片，顿时非常好奇，真的这么强吗？
      抱着怀疑的心态上了卡饭（官方论坛我怕一些不好的言论被过滤了看不到我想要看的），发现褒贬不一，还是亲自试试最靠谱，反正安装包不大，只有9.98M，我的小水管也没有压力，文章和图片（最蛋疼的是有的人安装界面和软件的每一个界面都要截个图，那种文章我一般不看）还是尽量短一点，毕竟像明镜这样能认真看完几百张图片和近万字的文章的好网民并不多——写在前面。

一、测试环境

CPU	英特尔 奔腾 双核 T4300 @2.1 GHz
内存	海力士 DDR3 1067MHz 2GB
硬盘	希捷 ST9320325AS 320GB
操作系统	Windows 7 旗舰版
网络环境	电信ADSL 2M

二、初探
       安装过程不截图了只有一个同意协议和选择安装位置和安装进度的界面，是否创建快捷方式之类的其他选择全都没有，秒表计时7.84秒，而安装界面计时7秒，感觉最后一秒的显示时间确实有点长，由于速度实在是太令人惊讶了，所以有不少网民怀疑是阉割了非常重要但有相对耗时的安装环境检测，对于这个问题，我专门去咨询了专业人士（不懂就要问，装X不是好习惯）

       这位先生是来自金山公司的，他的话是最权威的，至于你信不信，反正我信了！

     安装后的文件夹大小，相比其他软件动辄百兆的身材，确实相当轻盈。

        主界面清爽动人，颇有android honeycomb的风格，可惜配色有些偏暗，一些常用功能并没有用暖色高亮标出。


防护设置还是比较简单的，就是看片防护有点过于口语化，容易产生歧义，这并不重要。




       小工具还是不少的，可是大部分为了猎豹的轻盈身材都阉割了，需要联网下载后或者下载安全卫士后才能使用，由于这些是小功能不是新功能，并且大多还是安全卫士的功能不是毒霸的功能，所以不测试了。



        随手体验了系统修复，刚刚下载了一个流氓软件，马上就给修复了，速度还是比较快的，前后两次时间差距较大，在有需要修复的项时扫描时间会较长，一般情况扫描都是相当快的

三、资源占用


       这是毒霸在后台睡觉时的情形，所有防护全开，资源占用极低，只是我之前用的杀软的10-20%

       毒霸加载进了服务，截了就不浪费，上个图
       下载后的猎豹是7月10日的病毒库，于是乎升级
升级过程资源占用依然非常小
四、离线环境测试（可以选择性无视）
       有人说毒霸是要在有网络状况下才强悍，没有网络的时候基本查杀率极低，因为我有时候在外办公或者与朋友分享交流一些资源，U盘经常插上插下的，这些时候我都是没有联网的，而那些说没上网中毒机会几乎为零的人也不是说是错的，但是想我们这些特殊群体还是有离线中毒的机会的，毕竟大部分病毒可以感染程序，而将程序copy到U盘就会容易中毒（u盘禁止自动运行是每个杀软的基本功能，通过自动运行感染基本没可能）
       于是乎，在精睿论坛下载一个7月16日的病毒包（传送：http://bbs.vc52.cn/thread-293166-1-1.html）
       用我之前用的那个杀软查杀（病毒库已升级）

      用毒霸查杀

离线杀毒结果惨不忍睹，注意毒霸病毒库是最新的，而在今天凌晨5时这些样本已经被云安全中心收录，就这个令人纠结的问题我请教了专家。
五、咨询专家
      就这个令人纠结的问题，我凌晨特地咨询了铁老大，由于铁老大的微博上大多是有关社会现状的微博，所以要想找到与毒霸搭边的微博提问很难，于是只好在“你妹被金山员工拐走了？”这条著名的微博上咨询，结果如下：

      铁军先生的回答非常明确——离线的低查杀率对系统安全毫无影响，因为可疑程序是禁止运行的。
      所以上篇中那个纠结的问题无需纠结，虽然没查出来，可是如果它是有害的程序，在你点击后是无法运行的，另外下载文件后，在离线前可以先“云查杀”一下，U盘的话已经禁止自动运行了，只要不去动可疑的应用程序是不会有问题的，即使动了可疑程序也会被拦截！       另外现在内存CPU都挺贵的，唯一便宜的看来就是硬盘了，不妨把本地的病毒库稍微扩充大一点，在离线时一般使用的应用资源占用都比较低，这时候调用本地病毒库虽然比较占用资源但影响还是不大的——这只是一个小建议，或许可以尝试推出多版本的毒霸！


    我又去问了一下傅总，傅总的回答也是非常明确的，离线中毒是脱离实际的，也是能保证安全的，不能为了评测而测试！     结论：离线状况下是能保证安全的，措施如下：

1、本地病毒库和非白即黑策略
2、行为防御
3、U盘禁止自动运行
至于你信不信，反正我信了！
在这样的措施下要中毒是非常困难的，如果要是不相信自己的RP可以再去下载一个沙箱

六、连接云端查杀


       无论是否离线，查杀过程CPU占用稳定在2%，内存占用10-15兆，资源占用依旧很小，查杀率也很高，所有文件上传云安全检测中心，结果显示有7个是安全文件，云端检测应该是非常可靠的， 那么云端查杀率就是100%了
       在一次云查杀后处理了一个样本后再进行一次49样本云查杀

结果速度快了不少，看来主要的时间还是花费在处理病毒上


      而这个杀软云端检测过程也是16秒，但是查杀结果与毒霸基本无异，过程CPU占用和内存占用高得吓人，我电脑配置还算主流水准的，CPU占用率也如此之高，如果是一些比较旧的电脑体验如何不必多说
七、疑似BUG？
       另外不知道是不是一个BUG，我在升级后查杀病毒后发现云鉴定器无法启动，但是这个BUG无法再现。




      这是一个非常蛋疼的离线云鉴定测试，如果是金山自己的文件则全部安全通过，问题是这时候我并没有联网啊




七、写在后面
       我想公测活动不是要听一些人来吹捧听得自己飘飘然，测试嘛，就是为了查漏补缺，让自己进步，得承认猎豹资源占用和速度确实强悍，虽然这个只是beta版本，但是云安全明显过于先进，大多数网民难以接受，我非常负责地告诉你们离线毒霸也能保证系统安全，至于你信不信，反正我是信了的！

八、意见
       从 http://bbs.kafan.cn/thread-1032382-1-1.html 来看，阉割离线查杀虽然还是能保证系统安全但是不符合部分用户的习惯，不利于推广，也容易被极个别极少的别有用心的水军分子利用来欺骗消费者，建议提供比较完整的离线病毒库供用户下载或者做成多个版本的给用户多个选择，或者加大宣传力度宣传云安全理念和离线本地防护的可靠！

lincanbin

自沙，这样应该够了，毕竟不想写万字评测

cst8899

从评测中看到了猎豹离线杀毒相当的不错

lincanbin

cst8899 发表于 2011-7-17 16:19
从评测中看到了猎豹离线杀毒相当的不错

刚才没编辑好不知道为什么第二次编辑权限就没了
刚才你看到的是编辑错误的版本，现在已经更新

LSCMH

为什么360杀毒扫描后都有一个“已清除一个威胁”？楼主8系还木有点击处理么？

lincanbin

LSCMH 发表于 2011-7-17 19:26
为什么360杀毒扫描后都有一个“已清除一个威胁”？楼主8系还木有点击处理么？

一些过于危险的项是会默认清理的，毒霸也会自动处理的

shiningsoul

顶一个。
还是关心毒霸轻巧的身姿和本地离线查杀，毕竟联网不是万能的，单兵作战也很重要。

久远寺有珠

金山可以推出离线病毒库，让不能经常上网的人有个保障

dopod2009

aywps 发表于 2011-7-18 10:37
金山可以推出离线病毒库，让不能经常上网的人有个保障

我也是这样想的，在我的评测文也提及到这一点

lincanbin

aywps 发表于 2011-7-18 10:37
金山可以推出离线病毒库，让不能经常上网的人有个保障

爱毒霸社区就经常有得下