金山毒霸2011 SP5 测试手记 配上多幅图片【1月3日更新，增加病毒查杀检测 54.17%】

zuo

  听说金山毒霸2011sp5公测了，偶迫不及待的赶来测试。虽然我不用毒霸，但因为一直用金山卫士，所以对于毒霸还是比较关心的。

  我是在VirtualBox虚拟机4.0下测试的。这是虚拟系统的配置


  这是安装包的情况：

  接下来开始安装，安装界面比较漂亮。让人眼前一亮，这一直是毒霸的特色吧。




  安装完以后，提示电脑处于风险状态！也许是因为第一次安装还没有扫描吧。

  先升级一下程序……还要重新启动，那就重启吧。顺便拍个虚拟机快照。






  再次打开虚拟机。

毒霸提供了多款皮肤供用户选择









监控防御模块有一个已保护时间，这个应该是指总的保护时间吧，以前网盾也有的，只是至今不知道有什么实际作用。


  下面是系统清理，这里和卫士的一样，所以我还是比较熟悉的。虽说每一个清理项目最好用推荐项目。但我长期全选也没有什么问题。PS：卫士2.3beta的清理模块已有新界面，毒霸可以参考一下。







   安全百宝箱的重点在于时间保护助手和沙箱。时间保护助手可以用来改正错误的系统时间，沙箱可以用来测试未知文件（关于沙箱，下面有详细测试）





   图片恢复功能可以用来找回丢失的图片。不过这个不属于安全范畴，所以只有VIP2以上的会员可用。

文件粉碎器可以用来粉碎私密文件等。

进程管理器可以用来查看有无未知进程。

问题反馈可以用来向客服人员，这个功能很贴心，不错。

还有一点要专门提出来讲一下，就是这一次毒霸更新最重典的内容：保护网购安全功能。这次毒霸整合了金山网盾的防挂马防钓鱼，下载保护等功能。使用户能安全无忧的浏览网页，避开挂马网站，钓鱼网站的侵扰。

以上是介绍，下面对毒霸的几个重点改动进行测试。

至于设置，基本上不需要动什么

第一项：资源占用
SP5中金山毒霸的常驻进程改为四个，其占内存空间远远小于同类软件，对于电脑配置不好的用户来说金山毒霸是最佳选择。





下面再来看看快速扫描时的情况



CPU升的比较高，不过总体情况还算可以

第二项：沙箱。
  使用沙箱可以帮助你判断一个未知文件是否是病毒。
  下面简单介绍一下沙箱的原理：
  电脑就像一张纸，程序的运行与改动，就像将字写在纸上。而沙箱就相当于在纸上放了块玻璃，程序的运行与改动就像写在了那块玻璃上，除去玻璃，纸上还是一点改变都没有的。
  如果还需要再解释一下的话，沙箱就是相当于在你要运行的程序与系统之间建立一个隔离层，当我们运行程序的时候，就会将程序直接调入该隔层中，此后，程序对系统所做的修改，都会被限制在这个隔离层中，而不会真正地去触及系统。这样的话，就算电脑感染了病毒和木马，也不会对系统造成真正的伤害。而金山的沙箱则更进一步，还可以分析文件的行为智能判断其是否为病毒。
  下面我来找个病毒样本。找病毒样本去哪里？当然去我们亲爱的卡饭。病毒样本下载地址：http://bbs.kafan.cn/thread-879324-1-1.html

解压后双击，看，病毒的动作一目了然，属于病毒行为的动作会用红色标出。确认是病毒后，右键点击，弹出菜单，点击结束进程，病毒就被结束了。





下面我们用一个正常文件再试试。这里用winrar。首先右键点击winrar的图标，选择“在金山安全沙箱中运行“一项。在弹出的窗口中单击”安全沙箱中运行“按钮。看，在沙箱中运行的程序会用绿色边框显示。








第三项：防挂马防钓鱼
去卡饭的网络安全（毒网分析）模块，选一个挂马网站。帖子地址：http://bbs.kafan.cn/thread-819467-1-1.html
毒霸成功拦截！！看来防挂马还是不赖的

下面是防钓鱼测试。

1，帖子地址：http://bbs.kafan.cn/thread-876974-1-1.html  再次成功拦截！测试效果令人振奋！

2，帖子地址：http://bbs.kafan.cn/thread-878876-1-1.html
这个网站明显是钓鱼网站，毒霸没反应。

3，帖子地址：http://bbs.kafan.cn/thread-879305-1-1.html


4，帖子地址：http://bbs.kafan.cn/thread-873836-1-1.html


5，帖子地址：http://bbs.kafan.cn/thread-871597-1-1.html

五个钓鱼网站拦住了四个！看来毒霸的却是集成了网盾的优秀功能！
第四项：卸载
卸载不干净一直是许多杀软的诟病，下面我们来看看毒霸在这一方面做得怎样吧。
卸载完成后需要重启，这没什么特别的，基本上所有的杀软卸载后都需要重启



重启后还是残留了一些东西，不过与其他杀软相比算是很少了。

第五项：查杀率检测（54.17%）

本测试所用样本，非卡饭扫描测试区的样本包，乃是我精选的卡饭样本区的24个样本，确保质量。
样本包的情况：





扫描方法:右键菜单扫描


扫描结果：






24个样本杀掉了13个，还剩下11个，扫描率：54.17%。
扫描率比在测试区的成绩要低得多，可能是我的样本质量比较高吧
总结：
   金山毒霸作为一个老牌杀软，经历了许多风雨，最新的2011 SP5版可以说是一个划时代的版本。
我很赞同金山的安全理念，我最喜欢的功能要数沙箱和网络保护了，加入沙箱可以大大提高对未知文件的判断能力，如果能够自动入沙则更好。
   网络保护集成了优秀网络安全软件金山网盾的核心功能，大大保护了网民的信息安全。
   金山毒霸的资源占用也相当少，对于电脑配置不好的人来说，毒霸无疑是一个不错的选择。

   经过三个小时的编辑终于完成了这篇试用手记，我感谢各位能够抽空看一下我的这篇拙作。我将继续支持金山，希望这一老牌杀软能永远绽放光辉！

聆听落雨

过来支持一下

cfz246

不错哈，支持下

Palkia

赶过来支持了~

zuo

又添加了一些钓鱼网站的测试，还把文章丰富了一下

小富队长

辛苦了 支持

kav2046

很好！支持楼主的测试！

ssama

支持测试

不过本人用的时候升级有点小悲剧

zuo

回复 8楼 ssama 的帖子

什么小悲剧？

ssama

回复 9楼 zuo 的帖子

经常连不上服务器

也许是RP问题吧