金山毒霸简单测试~~~有了毒霸，一切变得简单起来。

微微的笑

本文分为扫描测试（主要测试扫描速度、查杀率）和新功能试用（包括沙箱、时间保护助手等）.

测试环境

  CPU：AMD Athlon(tm) II X2 215 Processor

  内存：DDR2 8002GB

  硬盘：320GB

  操作系统：Windows7 X86

扫描测试
测试样本皆来自网络、卡饭样本区和卡饭测试包。
样本数量 102


扫描开始

扫描速度很快，耗时4秒，34 个文件/秒

发现威胁95个。剩余样本7个。

这里要说的是，毒霸默认设置是自动清除。如有误删，点击 隔离与恢复 进行恢复操作。


全盘扫描是很耗时的，我们来看看金山的表现！

全盘耗时934秒
扫描文件数 331989
发现威胁数 2
扫描速率 355 个文件/秒
速度算很快的了。~~~

这两个都是误报。
一个是游戏的汉化执行文件。一个是辅助软件的自压缩更新程序。


在全选还原之后，会提示您是否添加信任。这点很便捷。
沙箱试用
测试样本是毒霸扫描后剩余的样本。目的在于沙箱能否被穿？

测试当中出了点意外。
当我一个一个在沙箱里运行时，手一抖，直接运行了。
运气点背，这个样本运行后，中间一个框，上面全是乱码。
只能用ctrl+alt+del。但是调用出任务管理器后还是没用。还会跳回到那个页面。
重启安全模式依然不行。。。。。。
唯有ghost了。

这个导致我GHOST的样本，之前也在沙箱里运行过，症状一样的。虽然不能进行任何操作，但是重启后就好了。

ghost后，样本丢失了。不能再重现这项测试了，部分截图也丢失。（幸好我是边测试边编辑帖子）
本着测试的责任，我去样本区重新找一些样本吧。

沙箱试用 round 2
重新安装完毕。时间为证。

全部运行后，灰常的卡了一会儿，CPU一直波动。
退出沙箱，世界都清净了·······
时间仓促，未进行详细的测试，见谅。

现在沙箱的功能还是简陋了。
目前只支持EXE。
需要不断改善。
注：由于笔者未安装虚拟机，也懒得安装。所以就不专门去找穿沙箱的样本来测试了。
其他工具
纵观毒霸的安全百宝箱，让我感觉像辅助类软件一样。
除了沙箱，还有一些小工具。

首先是系统清理。 由于是才还原的镜像，所以没什么垃圾。
速度也是很快的。

还有一个我觉得鸡肋的东西。---→时间保护助手
看工具介绍，好像是不能防止篡改时间，只是及时同步而已。
没什么必要的东西，放到卫士里面还行。



关于卸载

以前测试可牛时，我做了个横向对比测试。安装过一次金山，好像卸载不完全（重启并清理垃圾后仍然有残留文件）。
那么我们来看看永久免费后的毒霸是否还是这样呢。?

开始卸载~





提示重启。



重启后，搜索kingsoft关键词


上图的6个kingsoft文件夹都不是空文件夹~~~
1.C:\Users\NeverForever\AppData\Roaming下的。
包含2个文件，4个文件夹。占用4KB。

2.C:\Program Files\Common Files下的。
包含29个文件，7个文件夹。占用7.18MB。

3.C:\Users\NeverForever\AppData\Local\VirtualStore\Windows下的。
包含1个文件，1个文件夹。占用4KB。

4.C:\Program Files下的。
包含16个文件，2个文件夹。占用11.9MB。

5.C:\ProgramData下的。
包含53个文件，19个文件夹。占用49.8MB。

6.C:\Windows\System32\config\systemprofile\AppData\Roaming下的。
包含1个文件，1个文件夹。不占用空间。


除开我搜索kingsoft关键词出来的残留物。 毒霸残留的还有沙箱的目录。

总结心得

测试到这里就基本结束了，偶只是来凑个热闹，做个简单的测试。
总的来说，毒霸作为版主所说的只是AV，不是全功能版。已经很好了。
那么既然是antivirus，那么以后在百宝箱方面，希望不要出现过多的鸡肋辅助功能。
内容数量就这么多，不再添加。
但是有什么测试错误的地方，请提出你们的意见，以便我修改。


最后。 希望毒霸在永久免费后，能继续做好技术，为网民提供安全的保障。
            祝愿毒霸能不断强大，在计算机安全业不断发展前进。

微微的笑

测试不足之处请各位指正

qijianguo

不错不错

qwe12301

回复 1楼 65705960 的帖子

你所说“穿沙箱”样本可以给我吗？

微微的笑

qwe12301 发表于 2011-1-10 11:07
回复 1楼 65705960 的帖子

你所说“穿沙箱”样本可以给我吗？

你仔细看帖好么？
第1， 并没有穿沙箱，而是我不小心在沙箱外运行了。
第2，在沙箱里运行那个样本，也没有穿， 重启后就好了。
第3，都说我还原镜像后，样本，截图都丢失了！！！

Ｓuper〆凇鎶ぐ

不错 学习了 貌似这个毒霸不是sp5.1

微微的笑

回复 6楼 Ｓuper〆凇鎶ぐ 的帖子

我是以活动帖为准~

qwe12301

回复 5楼 65705960 的帖子

第一，如果想起来这样本的话，麻烦提供下
第二，沙箱运行样本应该是退出即可恢复的，如果重启才恢复肯定有问题

微微的笑

qwe12301 发表于 2011-1-10 11:24
回复 5楼 65705960 的帖子

第一，如果想起来这样本的话，麻烦提供下

第一，样本是我随机找的， 然后统一改名为virus、virus（1）、virus（2）……找到的可能很小。
第二，样本运行后，我也描述了。 根本无法操作了， 画面定格在一个全是乱码文字的对话框中。 不能退出，只能用ctrl+alt+del来重启或者注销。 就算调用出任务管理器，也马上就不见了。  
所以重启后，沙箱可能自动倒沙了，就好了。

qwe12301

回复 9楼 65705960 的帖子

好的