我們幾乎天天都看到
殺毒軟件的
廣告，但其實(shí)在真正的威脅面前，國內外殺毒軟件的表現究竟有何差異？本文從掛馬攔截、實(shí)時(shí)監控、注冊表監控、
資源占用等多個(gè)方面，對市售最流行的12款殺毒軟件進(jìn)行一番真實(shí)對比。
一、 評測環(huán)境為使測試結果更貼近于真實(shí)使用環(huán)境，本次評測的操作系統依舊選擇了時(shí)下市場(chǎng)占有率最高的Windows XP SP3（已事先打好所有補?。?。除必要的測試軟件之外，未安裝其他任何程序。
考慮到各殺毒軟件（實(shí)時(shí)監控）之間存在較強的互排斥性，測試前先對當前系統進(jìn)行一次Ghost備份，每測試完一款軟件即恢復一遍，以保證最終數據的相互獨立與準確。同時(shí)為保證最好的評測效果，所有軟件均已將病毒庫事先升級至最新版本。
圖1 評測環(huán)境概述
二、 參評軟件信息及界面1.1 諾頓Norton軟件名稱(chēng)：諾頓Norton 2009 Antivirus
軟件版本：16.0.0.125
軟件大?。?1.20 MB
軟件授權：共享軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：諾頓Norton 2009一直以來(lái)，Norton都是
用戶(hù)眼中品質(zhì)的保證。除了頗具時(shí)代氣息的外觀(guān)之外，新增加的Norton Insight模塊也是新版本的一大亮點(diǎn)。在這個(gè)模塊中，各個(gè)進(jìn)程的可信程度都被直觀(guān)地標識出來(lái)。
Norton 2009新增加的CPU及系統資源指示器，能讓用戶(hù)更清楚地看到不同組件的資源占用情況。此外，像全新的
瀏覽器工具條、自動(dòng)填表功能、安靜
模式等，也都是新版本中非常實(shí)用的改進(jìn)。
圖2 Norton 2009主界面
1.2 ESET NOD32軟件名稱(chēng)：ESET NOD32防病毒軟件
軟件版本：3.0.669.0
軟件大?。?7.05 MB
軟件授權：共享軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：ESET NOD32 v3.0作為一款曾經(jīng)被微軟公司“御用”5年的殺毒軟件，NOD32的身上的確有著(zhù)很多傳奇色彩。和同類(lèi)產(chǎn)品相比，這款軟件最大的特點(diǎn)就是能用極低的資源占用率，換來(lái)強悍的病毒查殺
性能。
NOD32的工作過(guò)程很“安靜”，大多數問(wèn)題都是靜默地幫用戶(hù)搞定，這樣的設計可以為家庭用戶(hù)省卻很多
麻煩。
圖3 NOD32 3.0主界面
1.3 卡巴斯基軟件名稱(chēng)：
卡巴斯基2009反病毒軟件
軟件版本：8.0.0.454
軟件大?。?5.80 MB
軟件授權：共享軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：卡巴斯基2009 v8.0在安全軟件領(lǐng)域，卡巴斯基這個(gè)名字可謂讓人歡喜讓人憂(yōu)。與同類(lèi)軟件相比，卡巴斯基具有極高的威脅敏感性，能夠準確地報告出各種潛在或可能出現的威脅，但較大的資源占用率也是這款軟件廣為遭人詬病的最大弊端。
卡巴斯基2009有很多細節值得關(guān)注，比如“檢測與修復模塊”能夠自動(dòng)處理因殺毒而造成的系統故障、“系統安全模塊”能夠自動(dòng)將不同的進(jìn)程放置到不同信任分組之下等等，并且進(jìn)一步加強了資源占用控制，大大緩解了低配機無(wú)法玩轉卡巴這一尷尬。
圖4 卡巴斯基2009主界面
1.4 BitDefender軟件名稱(chēng)：BitDefender 2008 Antivirus
軟件版本：7.22425
軟件大?。?5.78 MB
軟件授權：共享軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：BitDefender 2008BitDefender是一款來(lái)自于羅馬尼亞的防病毒軟件，曾經(jīng)在2007和2008年被評為狀元級殺毒軟件（數據來(lái)源：TopTenREVIEWS）。
BitDefender一共有“網(wǎng)絡(luò )
防火墻”、“反病毒系統”、“反垃圾郵件”、“反間諜軟件”和“家長(cháng)控制中心”五組模塊。和同類(lèi)產(chǎn)品相比，它最大的特點(diǎn)就是獨有的“B-HAVE（虛擬環(huán)境中行為啟發(fā)式分析）”技術(shù)，強大的病毒掃描引擎能夠非常出色地完成日常查殺
任務(wù)。BitDefender的資源占用也是同類(lèi)軟件中相對較小的，足以保證其在低配置電腦上良好運行。
圖5 BitDefender 2008主界面
1.5 AVG軟件名稱(chēng)：AVG Anti-Virus
軟件版本：8.0.176
軟件大?。?1.65 MB
軟件授權：免費軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：AVG Anti-Virus 8.0在歐洲，AVG可是一款相當有名的殺毒軟件。不光功能齊備，還有一款專(zhuān)門(mén)面向于家庭用戶(hù)的免費版本。
雖然一直以來(lái)，AVG從未發(fā)布過(guò)自己的官方中文版。但憑借其出色的病毒查殺性能，這款軟件最終還是贏(yíng)得了不少用戶(hù)的心。尤其是“鏈接掃描(Link Scaner)”、“安全沖浪(Surf-Shield)”等，都是比較討人喜歡的亮點(diǎn)。
圖6 AVG主界面
1.6 小紅傘軟件名稱(chēng)：Avira AntiVir Personal（小紅傘）
軟件版本：8.2.0.337
軟件大?。?1.0 MB
軟件授權：免費軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：Avira AntiVir Personal 8.2小紅傘有著(zhù)引以為傲的強大的啟發(fā)式殺毒。在實(shí)際測試中，啟發(fā)式殺毒所帶來(lái)的強悍性能著(zhù)實(shí)令人欽佩，其木馬清除能力，與一些非常著(zhù)名的殺毒軟件幾乎不分高下。而且在整個(gè)過(guò)程中，小紅傘一直保持著(zhù)極低的資源占用率，即便低配置電腦也可輕松使用。
此外，和AVG一樣，小紅傘也包含一款專(zhuān)門(mén)面向家庭用戶(hù)的免費版本。
圖7 小紅傘主界面
1.7 avast軟件名稱(chēng)：avast!
Home軟件版本：4.8.1296
軟件大?。?7.53 MB
軟件授權：免費軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：avast! Home 4.8avast的界面有些古怪，看上去更像是一個(gè)漂亮的音頻
播放器。
在它的免費版本中共有七組模塊。分別是“網(wǎng)絡(luò )防護”、“標準防護”、“
網(wǎng)頁(yè)防護”、“即時(shí)消息防護”、“郵件防護”、“P2P防護”和“網(wǎng)絡(luò )防護”，能夠很好地滿(mǎn)足用戶(hù)的自定義防護需求。其次，“病毒復原數據庫”（VRDB）也是avast的一大亮點(diǎn)。其最大的作用就是能夠在系統空閑時(shí)自動(dòng)對文件備份，以便能夠在病毒清除后及時(shí)復原被損壞文件，實(shí)用性很強。
圖8 avast主界面
1.8 金山毒霸2009軟件名稱(chēng)：金山毒霸2009殺毒軟件套裝
軟件版本：2008.11.29.22
軟件大?。?1.75 MB
軟件授權：共享軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：金山毒霸2009金山毒霸是大家熟悉的國內殺軟“三劍客”之一，一直都在國內安全軟件領(lǐng)域扮演著(zhù)重要角色。
在最新版金山毒霸2009中，緊急病毒響應
時(shí)間由以前的“按天計算”縮短為現在的“按小時(shí)計”。同時(shí)“云安全”的引入，也讓軟件的病毒庫樣本大為增加，大大提高了金山毒霸在應對急、惡性病毒時(shí)的處置能力。
圖9 金山毒霸2009主界面
1.9 瑞星2009
軟件名稱(chēng)：瑞星2009全功能安全軟件
軟件版本：2009
軟件大?。?4.2 MB
軟件授權：共享軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：瑞星2009瑞星2009較以往版本的最大亮點(diǎn)，就是加入了“云安全”模塊，并徹底地將殺毒軟件、防火墻、互聯(lián)網(wǎng)三者無(wú)縫地結合為一款產(chǎn)品。
瑞星2009共有三大攔截（即木馬入侵攔截、惡意網(wǎng)址攔截、網(wǎng)絡(luò )攻擊攔截）、兩大防御功能（木馬行為防御、出站攻擊防御），很好地從多個(gè)環(huán)節上狙擊了木馬的入侵。此外，“異步查殺”、“靜默模式”、“瑞星
密碼”、“防火墻集成”等，也都是最新版2009中新增加的幾個(gè)比較有特色的改進(jìn)。
圖10 瑞星2009主界面
1.10 江民KV2009軟件名稱(chēng)：江民KV2009殺毒軟件
軟件版本：11.00.800
軟件大?。?6.94 MB
軟件授權：共享軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：江民KV2009作為國內最早一批防病毒軟件，江民的實(shí)力不容小覷。
江民KV2009的特色功能有“啟發(fā)式掃描”、“
虛擬機脫殼”、“沙盒(Sandbox)”等多項新技術(shù)。為了應對日漸增多的攻擊威脅，軟件還特意增加了一項名為“金鐘罩”的自我防護機制，能夠非常有效地阻止“驅動(dòng)級病毒”任意關(guān)閉和破壞殺毒軟件，做好軟件的自身防御。
圖11 江民KV2009主界面
1.11 Dr.Web大蜘蛛軟件名稱(chēng)：Dr.Web大蜘蛛2008殺毒軟件
軟件版本：4.44
軟件大?。?8.45 MB
軟件授權：共享軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：Dr.Web大蜘蛛2008大蜘蛛是一款在俄羅斯頗負盛名的安全軟件，其特有的非特征風(fēng)險運算法則能夠保證軟件擁有極高的病毒查殺效能，擁有4000多種超強脫殼能力，能夠輕松營(yíng)造出一個(gè)非常出色的安全環(huán)境。
和其他產(chǎn)品相比，界面設計也是大蜘蛛的一大亮點(diǎn)，新用戶(hù)往往能在短時(shí)間內快速上手。此外，大蜘蛛的資源占用情況非常良好。
圖12 Dr.Web大蜘蛛2008主界面
1.12 趨勢科技軟件名稱(chēng)：趨勢科技殺毒專(zhuān)家2008
軟件版本：16.10.1182
軟件大?。?4.98 MB
軟件授權：共享軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：趨勢科技殺毒專(zhuān)家2008如果說(shuō)趨勢這個(gè)名字聽(tīng)上去還有些陌生，那么提起PC-cillin相信大家便會(huì )有所耳聞了。
趨勢2008特有“主動(dòng)式病毒應變系統”和“病毒邏輯掃描分析技術(shù)”，不但能夠精準地完成病毒定位，而且還能針對變種病毒實(shí)施封鎖和隔離，有效地保證系統的安全。
圖13 趨勢科技2008主界面
三、 實(shí)時(shí)防護對比
實(shí)時(shí)監控永遠是殺毒軟件最重要的一項指標，也是用戶(hù)數據的安全保證。在本輪測試中，分別對各殺毒軟件的“掛馬防護能力”、“帶毒圖片辨識能力”、“病毒下載監控”、“病毒郵件監控”、“惡意軟件查殺”、“移動(dòng)媒體監控”和“病毒包樣本查殺”七大方面進(jìn)行評測，以最終
驗證各殺毒軟件的實(shí)時(shí)監控性能。
在本項評測中，所有軟件均將保持默認的出廠(chǎng)設置。
【編輯注】測試結果可能因條件所限有所偏頗，網(wǎng)友可在留言分享一下各自的實(shí)測結果。1.1 掛馬網(wǎng)頁(yè)測試如今，掛馬網(wǎng)站已經(jīng)成為
上網(wǎng)的最大威脅。黑客們利用各種漏洞，將
制作好的網(wǎng)馬上傳到
服務(wù)器后臺，再通過(guò)相關(guān)代碼令網(wǎng)馬隨網(wǎng)頁(yè)自動(dòng)啟動(dòng)。只要用戶(hù)瀏覽網(wǎng)頁(yè)，木馬便會(huì )自動(dòng)進(jìn)入用戶(hù)的系統之中，最終達到黑客們的罪惡目的。在這一環(huán)節中，殺毒軟件除了需具有較強的木馬辨識能力外，還必須能夠在木馬下載之前搶先干掉它。
附：掛馬網(wǎng)站測試列表* hxxp://vip.4s3w.cn/vip/
* hxxp://top.qidu.org/
* hxxp://wm.eo2q.cn/root/top.css
* hxxp://www.917live.com
* hxxp://www.8280000.com/lu/
* hxxp://www.72a.net.cn
* hxxp://www.1jyw.cn/article/sort0401/sort0481/sort0265/info-17096.html
* hxxp://baidu-baiduyi5.cn/cx.htm
圖14 掛馬網(wǎng)站測試結果
作為一種較為常見(jiàn)的威脅形式，掛馬網(wǎng)站的測試最能反映出安全軟件的實(shí)際防護效果?？傮w來(lái)說(shuō)，BitDefender、小紅傘、Norton、大蜘蛛的表現最為出色，在所有參測樣本中，僅有少部分無(wú)法偵測出來(lái)。
值得一提的是，以往不大被大家所看好的國產(chǎn)軟件，在此項評測中也擁有著(zhù)不錯的表現。不論是金山毒霸、瑞星還是江民，都可以在瀏覽過(guò)程中，準確地辨識目標，及時(shí)對其進(jìn)行攔截。
廣受好評的NOD32和卡巴斯基卻在這一測試中表現不佳。
1.2 帶毒圖片測試除了掛馬網(wǎng)站，圖片藏毒也是時(shí)下較為流行的一種木馬傳播形式，它利用操作系統對圖片檢查的漏洞將木馬偽裝成圖片。再通過(guò)其他方式促使其自動(dòng)運行。由于此類(lèi)方式具有較強的迷惑性，更要求殺毒軟件擁有較強的木馬辨識能力，以保障用戶(hù)的正常瀏覽。
附：帶毒圖片測試列表* hxxp://1.f6cc5ea9.info/b/
update.gif
* hxxp://abb.633f94d3.info/abb.gif
* 本地樣本
圖15 帶毒圖片測試結果
在這一環(huán)節測試中，各殺毒軟件的實(shí)時(shí)監控模塊發(fā)揮了巨大作用。大多數軟件均能在圖片開(kāi)啟之前完成攔截，并及時(shí)中斷網(wǎng)絡(luò )連接，不給病毒任何可乘之機。只是，小紅傘、avast和趨勢科技皆在這一測試中表現不佳，并沒(méi)有檢測出圖片中所嵌入的惡意代碼。
1.3 病毒下載測試文件下載也是一種常見(jiàn)的病毒感染來(lái)源。對于大部分人來(lái)說(shuō)，下載是必不可免的日常網(wǎng)絡(luò )應用之一。眾所周知，國內有大量的垃圾站點(diǎn)，它們往往并無(wú)真實(shí)內容，只是通過(guò)充滿(mǎn)***的偽裝鏈點(diǎn)來(lái)欺騙網(wǎng)友點(diǎn)擊下載。因此一般
建議大家盡量選擇知名站點(diǎn)進(jìn)行下載。
附：病毒下載測試列表* hxxp://www.662661.cn/asp/mpsmo.
exe* hxxp://baidu.bbtu001.com/ma/cw04.exe
* hxxp://baidu.bbtu001.com/ma/cw17.exe
* hxxp://www.baikec.cn/down/ko.exe
圖16 下載監控能力對比
在這一環(huán)節的測試中，NOD32、卡巴斯基、小紅傘、趨勢的表現最為搶眼，不但可以準確地報告出測試樣本所攜帶的病毒類(lèi)型，而且基本上都是在下載之前就完成攔截。而“國產(chǎn)殺毒三劍客”當中，江民與金山毒霸表現較好。
1.4 郵件監控測試作為一種古老的病毒傳播模式，病毒郵件如今已經(jīng)并不多見(jiàn)了。但對于那些經(jīng)常使用電子郵件的
企業(yè)用戶(hù)來(lái)說(shuō)，這一威脅依然不容小覷。由于絕大多數木馬文件都是以壓縮包形式傳輸，下面的測試以此為側重點(diǎn)。
圖17 郵件監控能力對比
也許是考慮到壓縮包監控，過(guò)于耗費系統資源。包括Norton、NOD32、小紅傘、瑞星等很多知名的安全軟件，都沒(méi)有提供對壓縮包附件的病毒監控。雖然依靠各自的實(shí)時(shí)監控系統，病毒能從壓縮包中泄露出來(lái)的機率并不太大。但這種在源頭處開(kāi)口子的作法，筆者個(gè)人不太認同。
1.5 流氓軟件查殺與病毒和木馬所不同的是，流氓軟件往往不會(huì )竊取用戶(hù)的資料，同時(shí)也不會(huì )對系統文件造成影響。但它們卻會(huì )在用戶(hù)毫不知情的情況下強行安裝多組軟件，而且最終的
卸載往往都很麻煩。
注：本文所用流氓軟件均為此前收集的老版本，旨在驗證各防護軟件對惡意安裝的攔截能力，并不代表該軟件的最新版本仍屬流氓軟件范疇。
附：流氓軟件列表* WindowsXX專(zhuān)家2005
* ***
超級搜索
* XX搜霸
* X娛樂(lè )
* 好X小秘書(shū)
圖18 流氓軟件查殺對比
本以為，對于流氓軟件的測試可能會(huì )對那些國外殺軟來(lái)說(shuō)“不太公平”。但實(shí)際上，像“XX搜霸”、“***超級搜索”、“好X小秘書(shū)”這樣的“大牌”流氓軟件來(lái)說(shuō)，各國殺軟對于它們也是明察秋毫。
只不過(guò)從測試結果來(lái)看，國外的殺軟更傾向于通過(guò)實(shí)時(shí)監控，在安裝過(guò)程中進(jìn)行攔截。而國內軟件則更多的是采用專(zhuān)用工具（如金山毒霸的“金山清理專(zhuān)家”等）進(jìn)行事后處理。而從最終清理效果來(lái)看，國內軟件更占優(yōu)勢。
1.6 移動(dòng)媒體監控在日常工作中，移動(dòng)媒體（
U盤(pán)、移動(dòng)硬盤(pán)等）的使用已經(jīng)非常普遍。而對它們的監控，理所當然成為了人們關(guān)注的一個(gè)重點(diǎn)。為了能夠更加全面的反映出各殺毒軟件的移動(dòng)媒體監控能力，特將測試分成了三組。分別是“染毒U盤(pán)打開(kāi)”、“染毒文件拷貝”和“染毒文件運行”，借此驗證各殺毒軟件移動(dòng)媒體監控能力的高低。
圖19 移動(dòng)媒體監控對比
在這一環(huán)節測試中，各款殺毒軟件均有滿(mǎn)意的表現。從評測結果來(lái)看，參測軟件均能迅速準確地偵測出U盤(pán)上所攜帶的病毒文件（無(wú)需手工激活病毒），進(jìn)而迅速處理。而即使使用者已主動(dòng)運行了病毒文件，殺軟也能作出及時(shí)攔截。
1.7 注冊表更改監控在Windows系統中，注冊表可是一個(gè)多事之所。很多木馬和病毒都會(huì )將自己添加到注冊表的相關(guān)子鍵中。
本次測試分別模擬木馬向注冊表的幾大子鍵添加鍵值，來(lái)實(shí)際檢驗一下各殺毒軟件在這一環(huán)節中的表現。
附：鍵值修改列表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce”
增加“test.exe”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce”
增加“test.exe”（特殊方法修改）
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run”
增加“test.exe”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run”
增加“test.exe” （特殊方法修改）
圖20 注冊表監控能力對比
測試結果比較令人失望，盡管各大殺毒軟件都已提供了注冊表監控功能，但在總共四項測試中，只有趨勢、瑞星和BitDefender準確地對普通修改進(jìn)行攔截，但全都無(wú)法抵御更加巧妙的特殊修改。
1.8 病毒包樣本查殺除了實(shí)時(shí)監控，傳統的病毒包測試也是不可缺少的。由于條件所限，測試樣本無(wú)法與專(zhuān)業(yè)評測機構相比，但皆是取自各大安全論壇，因此一定程度上對時(shí)下最為流行的病毒與木馬有一定的代表性?？紤]到不同軟件所出示的查殺報告不盡相同，為避免測試中可能出現的誤差，最終結果將分別兼顧查殺報告和剩余文件數兩個(gè)方面。
注：為避免實(shí)時(shí)監控對病毒的查殺造成影響，本節測試前，將首先關(guān)閉各防護軟件的實(shí)時(shí)病毒監控。
圖21 病毒包查殺結果對比
由于不同的殺軟會(huì )采取不同的計量方式（比如：變種的統計、壓縮包的統計等），因此各殺毒軟件的查殺數目報告也相差較大。但從剩余文件數來(lái)看，avast、小紅傘、BitDefender和NOD32在本次評測中表現最好，均能達到94 % ~ 95 %的有效查殺率。
值得一提的是盡管很多網(wǎng)友都有較強的“唯外論”，但從最終結果來(lái)看，國產(chǎn)殺軟毫不示弱。
四、 系統性能影響對比 殺毒軟件的實(shí)時(shí)監控會(huì )在工作時(shí)自動(dòng)掃描每一個(gè)文件，因此或多或少都會(huì )對系統的性能產(chǎn)生一定影響。為了能夠更加直觀(guān)地看到各殺毒軟件對系統性能的拖累，我們將分別從“開(kāi)機啟動(dòng)用時(shí)”、“網(wǎng)頁(yè)打開(kāi)用時(shí)”和“文件下載用時(shí)”三個(gè)方面，對系統的性能影響程度進(jìn)行測試。
考慮到測試中可能出現的誤差，如無(wú)特殊注明，所有項目均皆取樣三次并取平均值計入表格。
1.1 開(kāi)機啟動(dòng)速度對比殺毒軟件究竟會(huì )對系統啟動(dòng)速度造成多大影響，一直都是很多朋友非常關(guān)心的問(wèn)題。計時(shí)工具為Boot time。
圖22 開(kāi)機啟動(dòng)速度影響對比（單位：秒）
從測試結果來(lái)看，殺毒軟件的確會(huì )對系統啟動(dòng)造成較大影響。在所有參評軟件中，“小紅傘”、“BitDefender”和“NOD32”表現最好，其平均影響程度基本可以保持在7秒之下。其余部分殺毒軟件，安裝之后最多可導致系統出現20秒的開(kāi)機延遲。
1.2 網(wǎng)頁(yè)打開(kāi)速度對比本環(huán)節事先準備四款測試頁(yè)面，分別通過(guò)專(zhuān)業(yè)的頁(yè)面計時(shí)器對網(wǎng)頁(yè)打開(kāi)速度進(jìn)行計量。為盡可能降低服務(wù)器負載對測試造成的影響，所有測試均將安排在凌晨1:00。
附：樣本網(wǎng)站列表* 樣本網(wǎng)站1：
http://www.163.com* 樣本網(wǎng)站2：
http://www.yahoo.com.cn* 樣本網(wǎng)站3：
http://www.gov.cn* 樣本網(wǎng)站4：
http://www.sohu.com 圖23 網(wǎng)頁(yè)打開(kāi)速度對比
測試結果顯示，比沒(méi)有安裝殺毒軟件的空白系統多出1~2秒。這里面也可能包含網(wǎng)絡(luò )方面的原因。部分殺毒軟件均有1秒左右的延遲，個(gè)別無(wú)影響。
1.3 文件下載速度對比本環(huán)節隨機挑選三款測試樣本，以IE直接下載的方式進(jìn)行計時(shí)。
附：下載文件列表* 下載文件1：“酷狗”
* 下載文件2：“Bitcomet”
* 下載文件3：“快車(chē)”
圖24 文件下載速度對比
圖25 下載速度影響對比（單位：秒）
可以看出，不同殺軟對于文件下載的滯后作用并不相同。其中卡巴斯基最為明顯，平均32秒的延遲，幾乎讓整個(gè)下載增加了28% 的額外時(shí)間。
而不同的文件包格式，也對下載監控有著(zhù)不同的影響?？傮w來(lái)說(shuō)，壓縮包格式的影響是較小的，exe格式影響較大?？ò退够?、NOD32和Norton三款殺毒軟件，均有較為明顯的延遲發(fā)生。
五、 自我保護對比如今很多病毒木馬都有較強的免殺性，甚至有能力對一些殺毒軟件先下手為強。因此殺毒軟件的自我保護能力尤為重要。此項測試中，分別通過(guò)“安裝目錄添刪文件”、“任務(wù)管理器中止”、“IceSword中止”三個(gè)不同程度的方法，對各殺毒軟件的自我保護機制進(jìn)行考驗。
圖26 自我防護能力對比
總體來(lái)看，卡巴斯基、瑞星2009及KV2009表現最好，不但能夠成功抵御任務(wù)管理器及IceSword的中止，而且對安裝目錄的防護也較為出色。相比之下，大蜘蛛、趨勢科技、金山毒霸及小紅傘都略有遜色，稍微有些能力的木馬程序都能有效將其攻破，無(wú)法對自身實(shí)現更好的防護。
六、 資源占用對比在歷次殺軟評測中，資源占用都是網(wǎng)友們最為關(guān)心的一項指標。本環(huán)節分別從“病毒查殺速度”、“CPU占用率”和“內存資源占用量”三個(gè)方面進(jìn)行測試。其中CPU占用率采用系統自帶的“性能監視器”統計，時(shí)長(cháng)1分40秒。而內存資源情況則直接取自IceSword的進(jìn)程報告值。
1.1 病毒查殺速度測試分區共有文件35217個(gè)，文件夾1866組，總共占用磁盤(pán)空間2.88 GB。為避免實(shí)時(shí)監控對病毒查殺造成的影響，掃描開(kāi)始前，將首先關(guān)閉各殺毒軟件的實(shí)時(shí)監控模塊。
注：為保證測試結果公平準確，所有殺軟均已事先關(guān)閉了“文件指紋”或其他類(lèi)似功能。
圖27 病毒查殺速度對比（數值越小越好）
平心而論，在查殺效率方面，各殺毒軟件的區別，還是比較明顯的?？傮w來(lái)說(shuō)，avast和小紅傘表現最好，總體用時(shí)是12款軟件中最少的。而大蜘蛛、AVG和金山毒霸花費的時(shí)間竟然達到了前面兩者的4倍之多。不過(guò)由于多款殺毒軟件都已含“文件指紋”技術(shù)，因此在進(jìn)行第二次復查時(shí)，速度果然有很大提升。
1.2 CPU占用率對比 圖28 Norton掃描中CPU占用率截圖
圖29 NOD32掃描中CPU占用率截圖
圖30 卡巴斯基掃描中CPU占用率截圖
圖31 BitDefender掃描中CPU占用率截圖
圖32 AVG掃描中CPU占用率截圖
圖33 小紅傘掃描中CPU占用率截圖
圖34 avast掃描中CPU占用率截圖
圖35 金山毒霸2009掃描中CPU占用率截圖
圖36 瑞星2009掃描中CPU占用率截圖
圖37 江民KV2009掃描中CPU占用率截圖
圖38 大蜘蛛掃描中CPU占用率截圖
圖39 趨勢科技掃描中CPU占用率截圖
圖40 CPU平均占用率對比（數值越小越好）
測試結果一目了然，卡巴斯基不僅平均占用率居于各參測軟件之首，而且振幅較大，也使得在它工作時(shí)難以同時(shí)運行其它程序。值得一提的是，AVG的平均CPU占用居然只有15.0。
1.3 內存使用量對比 圖41 內存用量對比（數值越小越好）
總結：
不得不說(shuō)，業(yè)界各大殺毒軟件廠(chǎng)商爭奪非常激烈，撰寫(xiě)殺軟評測一直是個(gè)費力不討好的活兒。但凡看到“XX殺軟榮登XX評測第一”這樣的話(huà)語(yǔ)，網(wǎng)友便會(huì )將其作者冠以惡名。
雖然在歷次評測中，筆者無(wú)一不是盡最大的可能保持結果的公正，但由于諸多原因（如殺軟版本、測試樣本、評測覆蓋面等）仍然難免在個(gè)別功能上有所偏頗。
從實(shí)際測試來(lái)看，在經(jīng)歷了較長(cháng)時(shí)間磨合之后，各款國外殺軟已經(jīng)逐漸適應了“本地化生活”，在應對一些較為常見(jiàn)的“土病毒”和掛馬網(wǎng)站時(shí)絲毫不會(huì )遜色于國內殺軟。
而憑借技術(shù)上的積累，國內殺軟也并沒(méi)有大家想象中那樣差勁。雖然在某些項目中與一些國際大牌可能還有些差距，但更多的本地化設計（如界面人性化程度、流氓軟件清理等），卻更加適應國內的用戶(hù)。
筆者特花幾天時(shí)間撰寫(xiě)此篇評測，希望大家能夠公正、公平地看待所有軟件。感謝評測人員！也希望大家多寫(xiě)自己的使用感受！
