今年国内杀毒软件领域可谓热闹非凡，众厂家刚刚齐心协力送走“熊猫烧香”这个瘟神，“误杀门”又在最近几天又闪亮登场。 先是诺顿杀毒软件在升级病毒库后，错把Windows XP的关键系统文件当作病毒给删除了，结果导致用户系统瘫痪。因为这次误杀只发生在简体中文版的XP系统上，所以给国内数以万计的用户带来了严重的损失。一波未平一波又起，紧接着又有瑞星公司出来爆料，称卡巴斯基杀毒软件在短短半年之内，共发生了多达22件重大的误杀事故，其中被误杀的软件包括QQ2007Beta1、金山WPS、卡卡、金山词霸某升级版本、“跑跑卡丁车”、WINRAR、语音通讯Skype、360安全卫士等常用软件和游戏。
口水仗在互联网上打得如火如荼，有些网民不禁哀叹，让我们用户到底该相信谁呢?笔者无意对此大加评论，只想知道这些“杀毒大佬”们误杀做的这么“卖力”，那么他们的“主业”做得究竟如何呢?
一、参测软件及病毒样本
1、本次测试用的电脑硬件为：Celeron D 341(2.93GHz)/1G内存/160G硬盘，是目前网络用户中较典型的配置，能较客观的反映杀毒软件的查杀速度。
2、本次参测的反病毒软件：所有反病毒软件都为单机版，基本上包含了国内市场上主流的几款反病毒软件，它们分别是《瑞星2007》、《金山毒霸2007》、《江民KV2007》、《卡巴斯基反病毒软件6.0》、《Norton AntiVirus 2007》。以上反病毒软件可以在相关安全公司网站或软件下载网站下载，全部软件均在线更新到最新版本的病毒库。
3、病毒样本：为了评测的公正性和权威性，笔者一共选取了网上搜集到的500个病毒样本，它们都是近段时期在网络上比较流行的木马程序、蠕虫病毒、后门程序以及广告程序等。评测的方法，包括常规扫描以及压缩包内查毒等。
二、反病毒软件测试中表现
1、《江民KV2007》
江民是国内老牌的反病毒软件，在用户中曾经拥有较好的口碑，但其市场上的表现却不尽如人意这也是事实，给人一种廉颇老矣的感觉。《江民KV2007》软件扫描压缩包及文件夹中的病毒样本，查杀到的个数都为353个，在所有参测软件中位居中游，扫描速度表现的较快，但是病毒库升级速度较慢，有时会出现卡死而升级失败的现象，总体表现可以用“宝刀不老、性能优良”几个字来评价(如图01)。
2、《金山毒霸2007》 金山公司是国内著名的软件公司，当初集成了俄罗斯内核的双引擎的《金山毒霸》也曾经在反病毒软件领域叱咤风云。虽然后来因为某些原因，这种合作没有得到延续，但《金山毒霸》的产品性能依然比较稳定，从本次评测结果中就可见一斑。 这次《金山毒霸2007》的测试结果是所有软件中表现还是不错的，检测到病毒数量仅次于卡巴斯基，一共检测到448个威胁程序，其中病毒和木马403个，风险程序45个。但有一种现象比较令人不解，就是压缩包内危险度高的病毒和木马《金山毒霸2007》都可以清除，而风险程序却未能直接删掉。经过笔者一番分析发现，发现这些风险程序大多是广告程序，估计是因为他们不具备主动传播能力，因此留待用户自己选择操作吧。(注：在文件夹下，所有病毒和风险程序都可以一次性直接清除。) 另外，《金山毒霸2007》的杀毒速度和病毒库升级速度也很快，尤其是杀毒速度，只用了16秒即查杀完毕。总体评价，可以用“优秀”四个字来形容(如图02)。 
图 2 3、《瑞星2007》 瑞星公司依靠强大的营销手段，在市场上取得了不少的份额，笔者经过一个简单的调查，在询问的朋友中，十个人里面有四五个人在使用瑞星杀毒软件，可见它在国内有着较大的用户群。 但在本次测试过程中，《瑞星2007》的表现一般，扫描病毒样本压缩包，仅查杀到378个，处于中游水平。虽然瑞星这次没有出现“查得出却杀不掉”的老毛病，但是扫描的速度却稍慢，如果查毒时还进行其他操作会受到不小的影响，总体表现感觉与它在市场上的份额不太相称，看来还需要在技术上多下一番真功夫(如图03)。 
4、《卡巴斯基反病毒软件6.0》 卡巴斯基这款来自俄罗斯的反病毒软件，一直受到国内网民的欢迎，加上近年来大举进军中国市场，大打免费牌，使它在国内市场中占有了一席之地。 从实际测试来看，它在病毒查杀数量来看，表现还是不错的，压缩包内的病毒样本一共查杀到454个。但是它的查杀速度却令人不敢恭维了，排名倒数第一，难怪有些网友把“卡巴斯基”的名字戏称为“卡吧死机”。另外，有部分病毒无法直接从压缩包内清除，需要手动删除。它的病毒库升级速度也稍慢，总体表现一般(如图04)。 5、《Norton AntiVirus 2007》 Norton AntiVirus来自大洋彼岸的专业反病毒软件，以功能强大而著称，同时又以操作繁杂而诟病，它在国内金融电信等企业级用户中占有不少份额。最近它因为“误杀门”而且态度强硬，拒不赔偿，而被国内网民和媒体大大声讨了一番。 此次评测从结果来看，它的表现非常令人失望，不但不能与《金山毒霸》和《江民》等国内反病毒软件相比，而且与卡巴斯基相比也落后一大截。全部500个病毒样本中只查杀出208个，而且大部分病毒无法直接从WINRAR文件中直接清除，需要解压后才能完成。 另外，Norton的软件及病毒库升级速度也较慢，其间出现过一次假死现象。看来Norton在国内要完善的不光是自己公司勇于承担错误的责任感，还有它们的产品技术(如图05)
三、评测综述 近些年，病毒数量逐年增加，以盗窃个人信息、发送垃圾邮件广告、绑架浏览器的恶意程序及插件也越来越多，这些都给网民带来了巨大威胁。而且随着新网民的增多，他们更是最大的受害者。从这次评测结果来看，笔者得出的结论有以下三点，希望可以供大家参考： 第一、反病毒软件不是万能的，查杀率无法在所有时候都达到百分之百，交差杀毒仍不失一种提高安全性的有效办法，但切记不要同时安装两种或两种以上的防火墙，否则只会因为软件冲突而自讨苦吃。 第二、没有安装反病毒软件是万万不行的。我们知道如今病毒的产生速度已经远远超出了人们的想象，每天都有数百种或更多的新病毒在出现，恐怕再厉害的电脑高手也会应接不暇。安装专业的反病毒软件是目前最高效的防毒手段。 第三、许多国人目前还盲目迷信国外的反病毒软件一定比国内的强，甚至对国内的所有产品都不屑一顾。这次评测证明，以《金山毒霸》、《瑞星》为代表的国内反病毒软件，在查杀病毒效果上，并不比国外软件差，而且有些方面还占有优势。 所以最后笔者想告诉国人，不要盲目迷信某些固有观念，无论是从支持国货角度，还是从实际应用角度，完全没有必要眼睛“只向外看”。杀毒软件没有最好，只有最适合。 | 
[复制链接]
发表于 2007-7-4 22:18:53
发表于 2007-7-4 22:31:01
，难道我要换成金山做杀毒主力，小红伞做辅助工具了
