从大众角度简要谈谈我所用过的杀软

辔繇

每个人对同一事物的看法不尽相同，我们要做的是求同存异，集思广益。文章偏颇之处恳请指出，以免造成误导。以下，我以一个非IT专业的普通用户视角，谈谈一些我用过的杀软。


瑞星：在奇虎360崛起前，瑞星是国产杀软中被人使用最多的杀软之一。当时最著名的，非瑞星互联网安全套装2011莫属。然而，这个版本成了最后一个有模有样的版本。之后出的16、17等，虽然增加新的引擎，还有小修小补，但总的防护能力并不比套装版好多少。如今，由于用户数量少，病毒采集自然也就不全，也不够迅速。总的来说，其前途堪忧。


金山毒霸：毒霸最后一个收费版是2009，第一个免费版是2010。说实话，这两个是毒霸版本史上最良心、最干净、最具潜力的版本。宣布免费后不久，毒霸也OEM了红伞的引擎。如果算上所有引擎，它的查杀也表现得较好。后来，毒霸弃用红伞引擎，想用心搞好自家技术，却走上了大杂烩的道路，这与它的初衷----专注安全相去甚远。到现在，毒霸已不再随着电脑管家的安装而安装，它远没有自家的WPS上进，它将渐渐没落于历史的长河中。


微点佰慧：这是一款在现今仍然具有潜力的安全软件，对于未入库威胁的侦测率令人满意。但它的黄金期已经过去，在它沉睡将近10年的时间里，安全领域发生了各种各样的技术变革。如今，它已醒过来，正在加快奔跑速度，尽管速度不一定赶得上别人，但对于低谷的它来说，无论哪条路都是往上走的。只要一直不放弃，相信终有一天能拨云见日。


电脑管家：出身于QQ医生的电脑管家，本来就以安全为主，只是当时投入的时间、精力、金钱没有杀软公司多，所以QQ医生被当成小辅助。可能是3Q大战直接促使了电脑管家的出现。为了将曾经的杀毒助手做大做强，早期版本的电脑管家OEM了多个知名反病毒大厂的引擎，如金山毒霸云引擎、趋势科技本地引擎、小红伞本地引擎。除了OEM引擎，还有自家的云引擎。然而，多引擎并不能发挥满意的协同作用。虽然手动扫描检测率尚可，误报却相当高，其中有相当多误报是趋势科技引擎“贡献”的。因此，趋势科技引擎是最早被丢弃的。值得注意的是，当时电脑管家的OEM本地引擎只参与手动扫描，不进行实时监控。现在，电脑管家分为国内、国际共2个版本。国内版功能全面，国际版防毒更优。相比于国内版BD引擎的一周一更，国际版的BD则是一小时一更。也是这点，让国内很多对安全有要求的用户特别心塞。我只能说，且看未来吧。


奇虎360：它是目前国内唯一一家掌握领先技术的安全软件，这一点相信人们都有目共睹。现在，360逐渐弱化OEM引擎：去除BD引擎，增加自家引擎，降低红伞引擎特征库更新频率。国际版中的鲲鹏引擎是其自主研制的带特征库本地引擎，它可能在有朝一日取代OEM引擎。主动防御强大，可以识别恶意文件并删除，而不再只是单步行为拦截。经测试，其主防能力略弱于少数国外杀软，而强于多数国外杀软和所有国内杀软。但它的主防有致命的弱点，离开网络就难以发挥出水平。


AVAST：曾是一款中规中矩的杀软，自从收购AVG后，就变成了一个犀利的大杀器。近些年的国外知名评测机构测试中成绩斐然，某些时候可以超过老牌的McAfee、ESET、红伞等。不过，它的误报控制比较差强人意，软件本身优化也不好，容易和某些软件冲突。当前，其“实际站点”组件严重影响网页浏览体验。


ESET：非常优秀的老牌杀软，软件优化得相当好，十分轻巧，BUG极少，在日常使用中基本零存在感。简约却不简单，它能绰绰有余地拦截各种恶意程序及网络攻击。它最大的特点，是误报相当少。要知道，提高查杀很容易，但要做到高侦测，又要低误报，这是相当难的。ESET是为数不多的高侦测、低误报的杀软。众多普通网民愿意购买它，不仅因为它性价比诱人，更因为它检测和性能的平衡，不会顾此失彼。当然，凡事都有两面性，ESET为了控制误报，因此就要在查杀上稍稍克制，这就满足不了“宁可错杀无辜，不愿放过一个”理念的用户。当然，杀软间都是有差异的，也正是多样化的杀软，才满足得了不同用户多样化的需求。


Avira：引擎的病毒检测率不亚于BD、卡巴，属于一流杀软。免费版每2小时更新一次病毒库，对新病毒反应快，侦测率令人满意。只是对于一些未知威胁，其防护性能不及一些带主防的杀软，略显单薄。总的说，也是中规中矩的杀软，日常使用比国外某些纯云杀软，如Webroot，靠谱很多。


诺顿&赛门铁克：高查杀、高误报的典型代表，是一款为“宁可错杀一百，也不放过一个”的用户量身定做的杀软。处理网页挂马有独特的机制，不影响网页加载速度，却能高效拦截各种未知网页挂马，说是杀软界的防挂马先锋也不为过。对系统性能影响很小，几乎感觉不到它的存在。在官网首页承诺中毒则退款，可见其决心之大。


趋势科技：基本纯云的杀软，新版已没有简体中文，说明不再重视中国市场。国际知名测试上，成绩基本在一线。个人猜测，这很有可能是监控到第一个病毒后引发了非白即黑模式，从而增加了之后的检测率。企业版操作十分反人类，个人版早已不对中国上心，尽管一些交易软件上它性价比很高，但是仍然不建议各位使用这款杀软。那什么时候使用呢？等它什么时候重视中国区再说吧。良心之言，没有任何偏见，实事求是。


McAfee：中规中矩、普普通通、高不成低不就的杀软，企业版比个人版可操作性更强，个人版比企业版更省心省力。具有众多美系杀软共有的特点，如默认查杀各类破解工具等。新版的行为防护加强了对未知威胁的检测能力。近年来，在各大国际检测机构中成绩突出，查杀、性能、误报都保持得比较平衡。适用于环境相对稳定的用户。


微软：曾是误报最低的杀软，从基准线摇身一变成为一流的大杀器，杀遍四方无人能挡，不可等闲视之。对网页浏览、文件复制速度几乎零影响，但对软件安装速度影响非常大，鉴于用户的日常操作不太可能经常装软件，所以仍然可作为一款杀毒神器来用。省心、省事，对多数软件兼容性好。高查杀，误报略高。它和系统集成的其他安全功能共同组成强大的安全防线。


F-Secure：高查杀、低误报、低性能影响的一款一流杀软，属于简约不简单系列。主防比较依赖云，拦截率在一线水平，未知威胁防御强。对浏览网页几乎零影响，对系统各种操作影响也很小。


G DATA：说实话，这个杀软在默认设置下，真的卡文件，卡系统，对软件打开的速度、文件复制的速度都有明显的影响。但它的双引擎却对网页浏览影响小。2个全量特征库的本地引擎每小时更新一次，有一个强力的主防，总体检测率十分出色。它特别适合办公环境复杂的用户，几乎不依赖云，离线环境对新老病毒都能应付自如。新版本中，自家的引擎B误报大大降低。比较挑机器的杀软，固态硬盘、高频多核、大内存的配置会运行得更好。


BitDefender：著名老牌杀软，高侦测，误报较少，虽然是大杀器，但实际上对软件打开、文件复制、软件安装的性能影响极小，主要问题是卡网页。各个方面都很平衡，未知威胁侦测技术一流。有免费版本，但似乎全系列产品的更新都被墙。笔记本耗电量很大，续航成问题。每次杀完病毒后，就会显示文件扩展名，并打开Windows自动更新。没有简中支持也间接说明BD对中国市场的重视不够。


卡巴斯基：高侦测、低误报、低性能影响的典型代表。卡巴属于平衡性很好的杀软，在降低性能影响的同时，安全性不降反升，这说的就是卡巴。其实，从刚进中国来，它就以优异的检测率闻名。十分注重国内的使用环境和用户反馈，甚至推出了一款只有中国用户才能使用的定制免费版，据说其稳定性优于KSC。它也是为数不多的，国人能随口叫出名字的国外杀软，这说明卡巴的本地化确确实实做得相当好。对新威胁响应很快，类似于360，能第一时间秒杀刚发现的病毒。强悍的防毒，极低的影响，快速的响应，使得它成为所有环境都适用的杀软。虽然它不是多引擎杀软，侦测却胜于多数多引擎杀软，性能影响就更不用说了。


没有能100%拦截病毒的杀软，100%的拦截率只是杀软们努力的方向，正如完美可遇不可求一样。为了得到100%检测率，不惜电脑性能的下降而装多个杀软，做法并不可取。用任何付费杀软，最好先试用，30天足够你弄清它是否真的合适。切忌听了别人说好，就立马下单购买，那样往往后悔莫及。这就好比学习方法，适合自己的才是最好的。在这个信息几乎透明的时代，没有真正的安全，只有相对的安全。

shineee

之前用fs-protection连网页都打不开了。。。

dg1vg4

由于用户数量少，病毒采集自然也就不全

用户数量少是真的，由此得出病毒采集不全这个结论，这就是自己主观臆断了，不然瑞星检测率怎么会比电脑管家高？后者坐拥的用户数可不是一个数量级的。
谁规定病毒样本就一定要从用户终端处收集？厂商自己搭建mi-guan捕获样本也是一种方法，厂商之间的代码样本交换也是一种方法，等等。

cyp201555

写的挺客观的

jieyingsi

我欣赏你，一直想看这种综合评价类的总结文章，辛苦了

kakauser

cyp201555 发表于 2020-9-30 16:39
写的挺客观的

这也叫客观，为了偷偷的夹带推荐而已。

gshwlj

读完大作。。感觉是，如果付费国外就卡巴。国内就天擎，对不 ？？

辔繇

gshwlj 发表于 2020-9-30 21:01
读完大作。。感觉是，如果付费国外就卡巴。国内就天擎，对不 ？？

看情况选择适合的，卡巴相对好些，天擎是企业用的

蓝泽祈

上面一圈基本用了一遍，很多卡腾讯的游戏。现在用安博士v3免费版，还将就。

辔繇

蓝泽祈 发表于 2020-9-30 23:04
上面一圈基本用了一遍，很多卡腾讯的游戏。现在用安博士v3免费版，还将就。

善用排除大法，必要时可退出软件，不能退出的可以暂时关闭所有防护功能。其实，玩大型网游，不装杀软最流畅。