【金山毒霸2012公测】更新K+云主防测试！金山毒霸2012与11款国内外杀软超大型万字横评

天道酬勤QQ

                                  
本文组成：金山毒霸2012与11款国内外主流杀软大型万字横评（横评）+金山毒霸2012猎豹版深度评测（纵评）+我的十年网络、我的十年金山（感想）

  声明一下:再次感谢对本文提出疑点，建议与意见的饭友们，你们的疑问我会尽快回复，对于测试中不妥之处我会尽快修正；  另外：这次样本中有卡饭、有精睿、有国外论坛、有笔者收集；150个样本说明不了杀软好坏，只是做个评测，请大家用平常心看待；另外，关于360和金山毒霸的病毒库问题是这样的，360那个截图是一扫的，毒霸那个是二扫的，两次都基本上是凌晨阶段，时间跨度大；如果大家还有什么疑问，请PM我，我会进行详细解答；另外感谢一个发现病毒库时间不同问题的饭友；

   前言
  2011年，是中国计算机安全行业不平凡的一年。
  2011年，中国杀毒软件业发生了巨大的变化：
国内：腾讯推出安全产品，让各家安全厂商捏把冷汗；国外杀软加快在华投入与加快本土化进程，例如德国Avira（小红伞）、捷克的AVG 、avast！NOD32、G-DATA 、panda等国外知名杀软拼命杀入国内市场；国产主要杀软注入重金投入企业市场；伟大的王江民老师逝世一周年；
于是：一个时代结束了，另一个时代开始了。


  时值金山毒霸2012 猎豹beta版推出之际，笔者特地进行了一项大型的横向评测，将国内外12款著名主流杀毒软件进行了高达万字的公正、详细、严谨的大型横向评测、之后又对金山毒霸2012猎豹版本进行了详细、深入的纵向评测；对金山的心路历程做了阐述！
                                                      




                                            （一）金山毒霸2012猎豹与11款国内外主流杀软万字大型横评  
  如何测试：
  测试产品：金山毒霸2012 猎豹beta、360杀毒2.0、NOD32 4.2、江民2011、Avira V10（小红伞）、费尔托斯特 V6、MSE 2.0（微软杀毒软件）、微点杀毒软件1.2、瑞星杀毒软件、AVG杀毒软件2011、卡巴斯基杀毒软件2011、诺顿防病毒软件2011。
  测试机器配置：
  计算机：VB 6 虚拟机
  配置 处理器：Intel Core i3 380M（虚拟机中为单核） 2.53GHZ
        内存：512M
        硬盘：Western Digital 500GB
        网络：China Railcom 2M ADSL
  测试项目：
  一：安装过程


  1.安装包大小
  2.安装过程
  3.软件授权
  二：使用过程


  1.软件界面、弹窗
  2资源占用（静态、动态）
  3样本扫描速度
  4查杀率
  5主动防御
  6防挂马
  7反钓鱼
  8特殊功能
  


  四：总评与推荐
                                                                  




                                                    金山毒霸2012猎豹 Beta版本深度纵向评测
  想必大家对金山毒霸2012的最深印象就是：实在是太快了！
  金山毒霸2012猎豹版本（以下简称毒霸2012）做到了3个“10”：分别是安装包10M、安装时间10秒、；内存占用10M；可谓是十分轻便快捷！下面笔者就带大家对毒霸2012进行详细、严谨、深入地评测！
  

评测机器：
  联想G460 系统：windows 7 home basic SP1
            处理器：Core I3 380M 2.53GHZ
            内存：2GB DDR3 1333
   

一：安装包
    二：安装过程
    三：主界面
    四：病毒查杀 30引擎介绍
    五：边界防御、系统防御、防黑墙测试与介绍
    六：网购保镖介绍与测试
    七：安全百宝箱 众多实用安全工具 安装模块化
    八：特色功能 金山沙箱 介绍与测试
               云鉴定器 介绍与测试
               系统修复引擎 介绍与测试
               强杀模式 介绍与测试
               防黑补丁 介绍与测试
               微博卫士 介绍与测试
               换肤功能 介绍与测试
               会员中心 介绍
   九：样本扫描速率
   十：最新样本查杀率与云响应 暨二扫查杀率
   十一：行为防御测试（虚拟机中）
   十二：总结与建议
  

【楼下还有】

天道酬勤QQ

1.安装包大小

	金山毒霸2012	360杀毒	费尔托斯
安装包大小	9.97	77.1	52.1
	NOD32	微点	诺顿
安装包大小	42.3	86.1	98.8
	江民	小红伞	卡巴斯基
安装包大小	18.0	48.9	141.94
	MSE	瑞星
安装包大小	7.71	28.4

  杀毒软件的安装包大小虽然并不是十分重要，但笔者认为是有比较价值的；它直观地反映出了传统杀毒软件与“云”杀毒软件的区别，在两种杀软之间画出界线，云安全软件的优越性开始体现。

  我们可以发现，各杀毒软件的安装包大小有天壤之别：小到金山毒霸2012的9.97M，大到卡巴斯基的141.94M（MSE安装包不带病毒库）；  由此可见，传统杀毒软件已经与云杀毒软件出现了明显的区别，那就是安装包。

  随着病毒数量的不断增长，相应的软件安装包就会不断增大，那么病毒库也会越大，扫描的速度会越慢，消耗的系统资源也会越多，从安装包这里我们已经看出传统杀软的巨大弊端。另外造成安装包大小不同的原因还有：启发式引擎，缩小了病毒库大小需求；删除病毒库，大大减小了安装包；云安全软件（例如金山毒霸2012），完全病毒库放在云端，本地只有最流行的病毒库。

2.安装过程

  安装过程的繁简，直接影响到用户对软件的第一体验；简约而不简单的安装流程令人心旷神怡；华丽大气的安装流程令人心驰神往；快速轻巧的安装流程令人感到舒适、便捷！

  金山毒霸2012

  金山毒霸2012的安装包仅仅只有9.97M，可谓是十分轻巧，而且安装过程十分简洁，用户只需要点击”立即安装“键，金山毒霸2012会在10秒内将其安装到计算机当中，简约而不简单，十分轻巧快速，几乎不浪费用户时间，而且不用重启；

   360杀毒

  360杀毒的安装包较为大，比带病毒库的金山毒霸2012高7.31倍；360的安装界面也十分方便，在安装的同时显示360杀毒的重要功能，安装时间相对较慢。优点在于不需重启。

  瑞星杀毒软件

  瑞星杀毒软件于今年3月份实现永久免费，以回报用户的多年支持。瑞星杀毒软件安装包原为108M，后精简了安装包，仅安装程序和流行病毒库，病毒库由升级完成；安装包体积为28.4M，安装过程稍稍复杂，但不需要重启。

费尔托斯

  费尔托斯的安装包为52.1M，安装过程简单，安装时资源占用极小。但美中不足是需要重启；

  NOD32

  NOD32的安装包由于其先进的高级启发式技术而大大缩小了病毒库，致使安装包仅为42.3M，NOD32的安装过程十分方便，简洁！美中不足就是安装步骤较多（会让用户选择是否开启高启发引擎，是否填入激活码等）

  微点杀毒软件

  微点杀毒软件是北京东方微点公司的产品，其基于API的虚拟机脱壳、启发技术令人赞叹，安装包较大为86.1M，是金山毒霸2012的8.64倍，安装过程快速，较为简便。

  诺顿防病毒软件

  诺顿是赛门铁克的旗下安全厂商，亦是全球最大安全厂商，为全球6亿多企业和个人用户提供安全防护；诺顿安装包巨大，为98.8M，但安装过程华丽大气，方便快捷！

  江民

  江民是国产老牌杀毒软件，由伟大的王江民老师创立；2011版的江民杀毒软件删除了病毒库，病毒库由安装后的更新完成，安装过程较为简洁。

  小红伞（Avira）

  小红伞是德国著名杀毒软件，在欧洲以及世界享有盛誉；其拥有高级的启发式引擎，强大的杀毒引擎；本次测试的为红伞免费中文版，安装包体积为48.9M，比V9版安装包体积大大增加，安装过程中需要注册，较为不便。

  卡巴斯基反病毒软件

  卡巴斯基是来自俄罗斯的反病毒软件，属于世界三大安全厂商；卡巴斯基严谨的引擎为业界所称道，金山安全旗下的可牛杀毒软件使用的就是卡巴斯基引擎。卡巴斯基安装包十分巨大，竟然达到了141.94M，安装过程较为繁杂，中间会断开网络；

MSE(微软杀毒软件）

  MSE是微软（Microsoft）推出的一款面对Windows正版用户的一项免费增值服务，安装包为7.71M，但已经去除了病毒库。下面用一张表格来显示安装过程：

	金山毒霸2012	360杀毒	瑞星
安装简易度	简单	简单	中等
	NOD32	微点	诺顿
安装简易度	中等	中等	简单
	江民	小红伞	卡巴斯基
安装简易度	中等	中等	中等
	MSE	费尔

安装简易度

简单

简单

     下面用条形图表示：

天道酬勤QQ

二：使用过程

1.软件授权

在中国的计算机安全业上，个人市场免费已经成为趋势；或许是为用户着想、或许是被360所逼，无论如何国产原三大巨头中除江民以外都已经免费。瑞星、金山的免费使其产品再次与360进行激烈的竞争。

下面的表格详细的显示了软件的授权：

	金山毒霸	360杀毒	瑞星
软件授权	免费	免费	免费
	NOD32	微点	诺顿
软件授权	收费（40元/年）	收费（20元/1年）	收费（30元/年）
	江民	小红伞	卡巴斯基
软件授权	收费（30元/年）	免费	收费（40元/年）
	MSE	费尔
软件授权	免费（正版）	收费（69元永久）

2.安装过程

金山毒霸2012

360杀毒

微点

NOD32

瑞星

江民



卡巴斯基



诺顿





MSE



小红伞




费尔

3.安装界面

金山毒霸

金山毒霸2012版本的节目十分清爽、直观、简约，便于操作、使用；界面布局合理，使用简单方便，视觉样式舒适、弹窗大小、布局、提示信息合理！但要是能够在主界面多加入一些元素就更好了！另外，毒霸提供了多款皮肤可以选择。

评价主界面：优秀

360杀毒

360杀毒使用简单方便，主界面的扫描选项很直观，个人认为要是将扫描类归为子集而并非主界面那就更好了！而且360也提供了多款皮肤攻选择。

评价主界面：良好

瑞星

瑞星2011的界面十分令人愤怒！比2010版本下降了一个档次；界面不易于操作、界面凌乱、做工粗糙，实在是令人愤怒！

评价主界面：差

微点杀毒软件

微点杀毒软件主界面易于操作，便于使用；但是视觉样式上来说过于经典、呆板，所以希望官方尽快拿出几件像样的皮肤来；

评价主界面：良好

江民

江民杀毒软件主界面相对于2010版本有了很大提高，界面变得清爽了，操作起来也比以前方便了。评价主界面：优秀

卡巴斯基

卡巴斯基的界面一直非常优秀，便于操作，界面友好，使用直观，分类清晰，界面体现出现代科技感。2012版本更是简化了操作，让使用起来更加方便。

评价主界面：优

诺顿

诺顿可谓是“界面帝”，华丽的光线放射图，布局整齐的防护图，实时更新的世界威胁分布图，简直令人大呼过瘾啊！

评价主界面：优秀

费尔

费尔的布局相对来说稍稍有点混乱，但还是较利于操作的。

评价主界面：良好

NOD32

NOD32的界面一直给人十分舒适的感觉，界面布局合理，界面友好，操作方便！

评价主界面：优秀

小红伞

小红伞的界面一直以朴素、严谨为主，这十分符合德国人严谨的特点；V10版比V9版华丽了那么一点点……

评价主界面：良好

MSE

MSE的界面十分简单方便，便于操作，可惜的是2.0版主界面成了黑色拉丝、给人一种压抑的感觉。

评价主界面：良好

用表格显示：

	金山毒霸	360杀毒	瑞星
主界面	优秀	良好	差
	NOD32	微点	诺顿
主界面	优秀	良好	优秀
	江民	小红伞	卡巴斯基
主界面	优秀	良好	优秀
	MSE	费尔
主界面	良好	良好

总评：可以看出，金山毒霸、卡巴斯基、诺顿、NOD32的主界面都十分优秀，能给用户很好的界面体验，而主界面是否友好也是杀毒软件给用户的第一印象。


4.资源占用
好的杀毒软件对资源占用低，使计算机更加流畅！

金山毒霸
金山毒霸静态资源占用中，内存为9.8M，CPU为0%；十分轻巧快捷，不会拖慢电脑，真正做到了轻、快、巧；

360杀毒
在360杀毒静态资源占用中，内存占用为48M，CPU为2%。

瑞星
瑞星资源占用较大，扫描时有明显卡滞感。静态资源占用中内存为：31M，CPU占用为2%~51%间波动；

NOD32
NOD32的内存占用为64M，CPU占用为0%；

微点
微点的内存占用为12M，CPU占用为0%；

诺顿
诺顿的静态内存占用为20M，CPU占用为0%；

江民
江民的静态内存占用为84M，CPU占用为0%；

小红伞
小红伞的静态内存占用为74M，CPU占用为0%；

卡巴斯基
卡巴斯基的静态内存占用为56M，CPU占用为0%；

MSE
MSE的静态内存占用为81M，CPU占用为0%；费尔费尔的静态内存占用为12M，CPU占用为0%；


将各杀毒软件资源占用用表格显示：

	金山毒霸	360杀毒	瑞星
资源占用	9.8M	48M	31M
	NOD32	微点	诺顿
资源占用	64M	12M	20M
	江民	小红伞	卡巴斯基
资源占用	84M	74M	56M
	MSE	费尔
资源占用	81M	12M

用图表表示：




总结：我们可以发现，金山、微点、费尔、诺顿都将资源占用控制在20M以内，不让系统运行缓慢，使其不会影响计算机性能；而资源占用高的NOD32、MSE确实应该要降低自己的资源占用了；

天道酬勤QQ

1.样本扫描

对于病毒的扫描时杀毒软件最基本的功能，也是分辨一个杀软好坏的关键，下面笔者就带大家来测试一下各杀毒软件的查杀率；

说明：共搜集150个样本，其中包含23个Backdoor、17个worm、10个virus、5个horm、15个Dropper、17个Hack tools、25个Downloader、以及38个Trojan；样本来自国外计算机安全论坛、国内计算机安全论坛、卡饭论坛、精睿论坛、笔者收集；由于每个杀毒软件计数不同，所以算扫描完成后计算剩余样本数，并由剩余样本数倒推出查杀数、查杀率；

每个”云安全“软件，分别在10分钟后、10小时后进行二扫；

每个”启发式“软件，进行锁库启发测试，再解锁病毒库，算出总检出数；

金山毒霸

在150个样本中，金山毒霸共扫描出123/150个，查杀率为82%；10分钟后二扫成绩为148个/150，查杀率为98.6777%，十小时后二扫为148/150个；

360杀毒

扫出69/150，检出率为46%；10分钟后二扫69/150，10小时候二扫121/150，检出率为80.667%；

瑞星

扫出55/150，检出率为36.667%；10分钟后检出仍然为55/150，10小时候为57/150，检出率38%；

NOD32

扫出132/150（其中启发41个），综合检出率为88%；

微点

扫出72/150（启发12个），综合检出率为48%。

诺顿

扫出102/150,10分钟后仍然为102/150，10小时后还是102/150；综合检出率为68%；

江民

扫出80/150，综合检出率为53.333%；

小红伞

扫出114个（其中启发19个），综合检出率为76%；

卡巴斯基

扫出149个威胁，最后一个报广告软件（Adware）；综合检出率为100%！

MSE

扫出89/150个威胁，启发未测试；综合检出率59.3%

费尔

扫出77/150个威胁，综合检出率为51.333%

用表格显示：

	金山毒霸	360杀毒	瑞星
查杀率	98.667%	80.667%	38%
	NOD32	微点	诺顿
查杀率	88%	48%	68%
	江民	小红伞	卡巴斯基
查杀率	53.333%	76%	100%
	MSE	费尔
查杀率	59.3%	51.333%

将静态查杀率制成图表：

天道酬勤QQ

1.防挂马、钓鱼测试

层出不穷的浏览器楼主给予了黑客挂马的机会，让网民防不胜防；防挂马测试能够很好地反映杀软的防护能力；

笔者选取的挂马、钓鱼网站网站：（为防止误点已做处理）

hXXp://userq.ne.meibu.com/88008997

hXXp://www.taobao-rv.com/

hXXp://weibosinh.tk/?0af7ef=9fc2ac

hXXp:/paipai.nc1.masidc.com/cgi-bin/login_entry/index.asp

hXXp://spaie.co.cc/index.asp

hxxp://114.219.82.114:123/ie.htm

hXXp://t.cn/hbD4HA

hxxp://13zhounian.com/http:/paipai.nc1.masidc.com/cgi-bin/login_entry/index.asp

www.kekewg.com

hXXp://706hk.gicp.net/qq666778777/382109/index1.asp

hxxp://spaie.co.cc/index.asp

金山毒霸2012

在13个挂马网站中，金山毒霸2012成功拦截11个，拦截率为84.61%。

360杀毒

在13个挂马网站中，360成功拦截9个，拦截成功率为69.23%

瑞星

拦截2/13，拦截率为15.3%

江民

拦截9/13，拦截率为69.23%

微点

拦截3/13，拦截率为23.076%；

卡巴斯基

拦截12/13，拦截率为92.3%

NOD32

拦截8/13，拦截率为61.538%

小红伞

拦截了4个，拦截率为30.76%（红伞免费版不包含webguard，检出靠得是guard）

诺顿

拦截了8个，拦截率为61.538

MSE

一个都没拦截到 0/13，拦截率为0%；

	金山毒霸2012	360杀毒	瑞星
拦截数/率	11；84.61%	9；69.23%	2；15.3%
	江民	微点	卡巴斯基
拦截数/率	9；69.23%	3；23.076%	12；92.3%
	NOD32	小红伞	MSE
拦截数/率	8；61.538%	4；30.76%	0；0%
	费尔	诺顿
拦截数/率	0/0%	2；15.84%

用条形图显示：

总结：我们可以看到，卡巴斯基与金山毒霸的防挂马、防钓鱼能力十分强；分别达到了92.3%与84.61%；而江民、360的反挂马、钓鱼能力也很出众，均达到了69.23%，诺顿表现也十分良好；奇怪的是MSE和费尔，竟然一个都没有拦截到；NOD32拦截的全部是挂马网站，竟然没有拦截钓鱼网站，难道是NOD32没有反钓鱼功能？或是和诺顿一样，本土化没做好？

天道酬勤QQ

1.总结与推荐

通过这次11款杀毒软件与金山毒霸2012的大型横向评测，笔者欣喜地发现毒霸的进步是巨大的，虽然仍然存在这样那样的不足，但笔者详细在正式版终会得到修复；本次评测同样给力的还有卡巴斯基；

下面进行软件评分，评分规则是：

1.安装包大小（满分10分）

2.安装过程简易程度（满分10分）

3.软件授权、价格高低（10分）

4.主界面、弹窗（10分）

5.静态、动态资源占用（10分）

6.反挂马、反钓鱼 （25分）

7.总分 （100分）

	安装包大小	安装过程	软件授权	主界面	资源占用	反病毒	反钓鱼/挂马	总分
金山毒霸	10	10	10	9	10	23	23	95
360杀毒	8	10	10	9	7	22	22	88
瑞星	9	7	10	5	7	18	20	76
诺顿	6	10	10	10	10	23	17	86
NOD32	8	7	10	10	7	22	19	83
江民	9	8	10	9	7	20	20	83
微点	7	8	10	7	10	21	19	75
小红伞	8	7	10	8	7	22	20	82
费尔	8	9	10	7	10	20	16	78
卡巴斯基	6	10	10	10	9	25	25	95
MSE	10	10	10	9	7	20	16	87

笔者的推荐：金山毒霸2012与卡巴斯基2012
在此次数万字的大型横评中，金山毒霸2012与卡巴斯基2012表现不俗；双方都在各项评测中表现良好，尤其是在杀毒软件最核心部分 查杀率部分 卡巴斯基表现和金山毒霸难较高下，这表明，金山的云技术出于国内的领先地位！
作为一款国产杀毒软件，能与国际顶级杀毒软件卡巴斯基不相上下实在是十分难得的！
笔者推荐：专业人士可以选择卡巴斯基+金山毒霸2012（双杀软兼容）+windows清理助手
              广大网友可以选择：金山毒霸+金山卫士

天道酬勤QQ

金山毒霸2012猎豹版深度评测以及建议意见、BUG反馈（PPT文档）：点我下载





                                                                      K+主防测试：87/100 拦截率87%！！！
这次遴选了100个样本，测试双击！

K+是本地系统防御的升级版本，金山的K+防御体系会将纯系统防御和云安全系统相挂接，最大限度在易用和安全之间寻求平衡。云安全+系统防御，可以使攻击的门槛变得更高。

  K+就是金山毒霸系统防御的一个整合体。是一个新的开始。 那么现在的K+就是边界防御的互补防御体系了。

K+包括进程防御、驱动服务保护、注册表拦截、mbr防御、网购木马大文件启发拦截、注入拦截、系统文件保护等关键点的防御。

突出对流行样本的光谱防御能力，包含最新启发规则及多点集成判定等改进。全面拦截目前流行的病毒手法。

《我的十年网络、我的十年金山（感想）》
   这次笔者有幸来到珠海金山公司参加“2012毒霸研讨会”，见到了很多仰慕已久的官人我发现金山公司是一个企业文化非常浓厚、非常和谐的公司，公司感觉不到那种阶级气氛，上到陈总下到普通员工都十分的和蔼可亲，大家说话都十分放松，说实话能在金山这样的企业工作真的是一个人一辈子的幸事。
  给我留下印象最深的就是研发们，他们人都非常的好，我们在期间进行了讨论，包括对于毒霸2012后台云的原理，云鉴定器原理，水银系统、产品细节等；总的来说两天对于金山公司的感触很多，感觉每个员工得有自己的理想、是一个有道德、有理想、有潜力、有希望的公司。
  这次也看见了我们卡饭的版主，大家都十分热情，即使大家以前都没有互相见过面，但谈话却十分的投机，这两天的旅程快乐时光实在是太多了，让人目不暇接；这次去金山，看到的不仅仅是金山毒霸这个产品，看到的更是金山人作为中国最大的软件企业的一种责任感、一种使命感、一种理想、一种愿望；陈总是我非常佩服的人，他是一个非常有理想、非常成熟稳重、有思想的人，而陈总在最后的讲话令我影响颇深：年轻人真的需要不仅看事物的表面，更需要看其本质！

  考好大学是非常重要的，在这里谢谢他们，所以这有可能是我考上大学前在卡饭的最后一张帖子；在我来卡饭的1年多内，认识了很多朋友，包括金山的、国内去国外区的，大家都十分热情，再次感谢金山公司、卡饭论坛能给我们这样的交流机会！谢谢你们！
    另外也照了几张金山公司内部照片，供大家欣赏！
  [rm][/rm]
结束语： 金山，7年后我们再见！

K_Ghost!

楼主辛苦 支持一下- - 还木有看完

淼淼于心

我只看了最后的评分

ikimi

先来看最后的总结