击溃病毒堡垒金山毒霸脱壳引擎评测　（转）

显示全部楼层 · 发表于 2006-10-7 15:46:53

有些病毒（甚至是已知病毒）之所以能够在反病毒软件的监控之下负隅顽抗，大多是由于加壳的缘故。对于这种已加壳压缩的“变异”型病毒，传统的基于特征码检测的查杀方法无济于事。因而，杀毒软件若要对付这种加壳的病毒就需要利用压缩还原技术对其进行脱壳，还原病毒的本来面目。如今国内的杀毒软件开始谋划进入脱壳引擎领域，作为国内著名的杀毒软件，金山毒霸率先推出了面向所有用户公开测试的脱壳引擎，它究竟是噱头还是病毒加壳的“毁灭者”呢？
测试平台
CPU
P4 1.8GA
主板
Intel原厂845G
内存
Kingston 256MB DDR
硬盘
酷鱼Ⅳ 80G
操作系统
Microsoft Windows XP SP2
评测软件
金山毒霸提供的脱壳引擎版本，大小为12.3MB，无需金山通行证也可使用。此公测版本仅囊括了主程序的病毒查杀、隔离与在线升级功能，而不包括防火墙、漏洞扫描与反间谍功能。

安装过程

界面

一、杀毒能力
“金山毒霸脱壳引擎”目前尚处于公测阶段，其支持的脱壳种类也许略显薄弱，但也囊括了很多流行的压缩加壳软件，随着版本的升级，“金山毒霸脱壳引擎”将会增加更多的新型壳。

◆扫描速度
扫描路径：D:\WINDOWS
容量大小：2.18GB

WINDOWS属性
扫描方式：闪电杀毒
扫描时间：5分40秒

闪电杀毒查毒结果
扫描方式：全面杀毒
扫描时间：14分13秒

全面杀毒查毒结果
“金山毒霸脱壳引擎”的病毒辨别能力比以往版本有了很大的提高，测试了一些加壳的病毒、木马，均被脱壳并清除，其中还包括自身加壳的病毒，可见脱壳能力还是不俗的。即便是以先进的脱壳能力而著称的卡巴斯基都未查杀出的Nspack加壳+北斗的花指令的免杀木马也被“金山毒霸脱壳引擎”准确辨别并清除。

注：“花指令”就是几句汇编指令，让汇编语句进行一些跳转，使得杀毒软件不能正常的判断病毒文件的构造。通俗地说，如果杀毒软件是从头到脚按顺序来查找病毒的，那么利用“花指令”即可把病毒的头和脚的位置颠倒。
二、稳定性
“金山毒霸脱壳引擎”公测版在查杀病毒过程中并未出现文件误报、程序出错或系统崩溃等异常问题，看来其稳定性不错。但是，在扫描病毒时要注意尽量避免运行其它程序或任务，以免拖慢扫描速度甚至引发程序假死。

三、资源占用

杀毒状态
CPU：10~90％
内存：40 MB上下浮动

杀毒时系统资源占用

监控状态

CPU：0％
内存：6940 KB

监控时系统资源占用

总体来看，“金山毒霸脱壳引擎”对系统资源的占用并不太多，只是在扫描过程中会占用较高的CPU资源，而且全面杀毒时系统资源占用要高于闪电杀毒。

四、在线升级
为了能够查杀最新的病毒，及时更新（病毒库与程序）对于杀毒软件来说尤为重要，这款“金山毒霸脱壳引擎”虽然仅是公测版，但也提供了在线升级功能，这点颇显大家风范。程序支持从网络升级或本地、局域网升级。

升级方式
一般单机用户会选择前者，在这种方式下还可测试服务器的反应速度，并支持断点续传。

支持断点续传
在分析升级信息之后，程序将列出需要升级的病毒库与引擎文件。

分析升级信息
而后自动下载升级文件，直至升级完成。

升级完成

总结

而今在病毒、木马纷纷为自己加壳以试图躲过杀毒软件“追杀”的客观环境之下，“金山毒霸脱壳引擎”的确能够在相当程度上遏制这一问题，其扫描速度与准确率也尚可。

不过，技术的提高是无止境的，对于一些“魔高一丈”的多重和修改过的壳，程序在查杀时会显得有些力不从心，这也是目前杀毒软件脱壳引擎的通病。

显示全部楼层 · 发表于 2006-10-8 01:09:06

测试的时候2007还没出吧，现在才发出来~~~

显示全部楼层 · 发表于 2006-10-8 02:15:15

都正式版出了快一个月了

显示全部楼层 · 发表于 2006-10-8 23:24:21

金山廣告做的好，不如卡巴殺毒效果好！

显示全部楼层 · 发表于 2006-10-9 01:03:45

谁爱用谁用！盗版我都不选它

显示全部楼层 · 发表于 2006-10-9 02:09:45

又是吹牛滴

显示全部楼层 · 发表于 2006-10-9 09:29:58

它的广告是做得不错，杀毒效果不知道。

显示全部楼层 · 发表于 2006-10-10 22:27:48

原帖由 Phantom 于 2006-10-8 23:24 发表
金山廣告做的好，不如卡巴殺毒效果好！

^_^

显示全部楼层 · 发表于 2006-10-10 22:30:16

它的广告是做得不错，杀毒效果不知道。

呵呵，支持ING！！！！！

显示全部楼层 · 发表于 2006-10-11 00:48:30

杀毒效果好像比较垃圾!!

击溃病毒堡垒 金山毒霸脱壳引擎评测 （转）

击溃病毒堡垒金山毒霸脱壳引擎评测　（转）