电脑报2011主流杀毒软件横向测试

电脑报的评测在国内是比较权威和公正的

谁与争锋

——2011主流杀毒软件横向测试

反钓鱼几成杀毒软件标配

2009年挂马网站泛滥成灾，吸引了安全厂商的大部分目光，纷纷集中火力与挂马网站交锋，而对有蠢蠢欲动苗头的钓鱼网站关注不够，初期的2010版杀毒软件拦截钓鱼网站的能力都不强。

进入2010年后，钓鱼网站产业链已经形成：专门有人设计钓鱼网站模板（利用模块可以在极短的时间内量产大量相似的钓鱼网站），专门有人搭建钓鱼网站，专门有人传播钓鱼网站，专门有人提供假身份证，专门有人提供电话服务。

正是因为产业链的形成，钓鱼网站数量暴增。面对来势汹汹的钓鱼网站，安全厂商加快了杀毒软件识别钓鱼网站速度，提高了拦截钓鱼网站的能力，所有杀毒软件都不同程度的提高了钓鱼网站的拦截率，例如，金山毒霸的服务器会智能鉴定钓鱼网站，每天鉴定的钓鱼网站数量在8000个~10000个之间，而每天新增的钓鱼网站才上万个。

目前，智能拦截钓鱼网站技术成为新焦点，这种前沿的技术可以提取钓鱼网站的特征码，并根据钓鱼网站特征码实时进行钓鱼网站拦截。该技术的确是个突破，识别钓鱼网站从个体升级到群体。

但我们这种技术还有要一些不足，在实时拦截上还不能真的像病毒或者挂马网站那样有效。我们相信，杀毒软件在明年与钓鱼网站的殊死搏斗中一定会再次成长突出质的飞跃，我们期待下一个版本的杀毒软件可以全面拦截钓鱼网站。

8款主流杀毒软件横向测试

电脑报的评测在国内是比较权威和公正的

本次测试共有八款主流杀毒软件参加，我们将围绕基本性能、病毒查杀能力、防挂马网站以及反钓鱼网站等方面展开测试，力求展示出各款杀毒软件的实力和

我们的测试方案

平台：笔记本电脑 CPU：Intel Core i3（3核） 内存：2GB 硬盘：160 GB 浏览器：GreenBrowser 操作系统：Windows 7

注释：由于IE 8具有对部分挂马代码有拦截能力，为了排除浏览器的影响，所以我们没有使用Windows 7自带的浏览器IE 8。此外，我们登录Windows 7用的是系统管理员身份，拥有足够多的权限（关闭了UAC提示），排除了木马因为权限不够不能运行的情况。

项目1：直观印象

这一项我们重点观察杀毒软件在安装、界面、操作等方面带来的直观印象，考察杀毒软件的人性化设计。测试时，我们会记录杀毒软件安装包大小、是否捆绑安装其他软件，观察杀毒软件的界面是否简洁、是否有安全风险提示，操作是否简单。

电脑报的评测在国内是比较权威和公正的

项目2：内存占用

杀毒软件作为系统常驻程序，资源的占用情况也是用户比较关心的，我们会分别测试杀毒软件的静态内存占用和动态内存占用。

静态内存占用：在不操作笔记本电脑的情况下，5分钟内随机3次读取杀毒软件的内存占用数据，如果3次读数的误差不超过0.5MB，就认为抽样读数合格，杀毒软件运行平稳，然后取这3个合格数据的平均值作为静态内存占用的数值。

动态内存占用：在扫描文件包的情况下，随机5次读取杀毒软件的内存占用数据，然后取5个数据的平均值作为闲时动态占用的数值。

扫描文件包组成：文件包大小2GB，共有149个文件夹内含1479个文件，文件的类型包含系统文件、图片文件、Word文件、TXT文件、视频文件、游戏文件、常用软件以及安装包。文件包真实的模拟了用户的实际硬盘环境。

项目3：病毒查杀

病毒查杀能力是杀毒软件最重要的能力，也是通常的测试中比较复杂的一个环节。此次测试，我们采用两轮测试法：第一轮用杀毒软件扫描主流病毒样本包；第二轮用杀毒软件扫描特殊病毒样本包，同一款杀毒软件会两次扫描特殊病毒样本包时，中间间隔两个小时，以考察杀毒软件的云安全反应速度和效果。

对于主流病毒样本包的扫描结果，我们的观点是建议只作为基本参考，因为一方面所有杀毒软件在上市前，都必须通过公安部相关机构的测试，能正式上市的都是合格产品；另一方面，病毒扫描率和病毒样本包的关系很大，通常情况下同一个样本包的查杀率差别在3%以内的，杀毒能力可以认为是差别不大。

还有一个原因就是，目前杀毒软件厂商集体重视云安全，杀毒软件查杀主流病毒的能力突飞猛进，缩小了相互之间的差别，因此除非差别明显，否者杀毒率没有以前那么重要了（有了云安全的帮助，这一秒不能杀的病毒，下一秒也许就能杀了）。

我们的重点在第二轮病毒查杀。这轮测试的病毒都是特殊病毒，可以有效地检验杀毒软件云安全反应速度和云服务器的病毒库延伸查杀。测试的根本目的是为了体现杀毒软件的特色，优中选优，为用户挑选适合自己的杀毒软件提供额外的建议。

电脑报的评测在国内是比较权威和公正的

主流病毒样本包：病毒样本共有1000个病毒，它们绝大多数是主流病毒（盗号木马、木马下载器占了85%），只有极少数是病毒变种。挑选病毒样本时，遵循了病毒覆盖面要管、病毒代表性要强的主旨。

特殊病毒样本包：病毒样本共分为4组，分别是加花免杀、加壳免杀、数字签名免杀和桌面流氓病毒。免杀病毒是这样准备的，先准备10个主流盗号木马，然后用3种免杀技术进行免杀，每种免杀技术制作5个病毒（免杀程度不一样）。为了保证公平性，我们刻意回避了针对单个杀毒软件免杀方式，所有免杀操作都是一视同仁。

项目4：钓鱼网站

这一项重点考察杀毒软件拦截钓鱼网站这一日益严重的安全威胁的能力。我们从网上随机挑选20个钓鱼网站，这些网站在12月17号全天测试时有效，钓鱼网站种类包含QQ中奖钓鱼网站、iPhone4钓鱼网站、网游钓鱼网站、股票钓鱼网站等常见钓鱼网站类型。我们在浏览器中一一打开钓鱼网站，看杀毒软件是否能进行拦截，记录测试结果。

项目5：挂马网站

尽管2010年挂马不如2009年凶猛，但它依旧是今后一段时间的主流威胁，因此我们也将杀毒软件拦截挂马网站的能力。我们从网上随机挑选20个挂马网站，这些网站在12月17号被挂马，在12月17日中午测试时全部有效（在XP系统中测试挂马网站，导致系统中毒非常变得缓慢，各种盗号病毒进入电脑中，这些病毒会窃取用户的个人账号和密码）。

在Windows 7中测试，我们在浏览器中一一打开挂马网站，看杀毒软件是否能够发现问题并进行拦截，记录测试结果（注：测试时采用用系统管理员登录模式，同时不使用IE 8浏览器）。

测试终止条件：杀毒软件被禁用并无法重启软件，或者系统被破坏无法使用。满足任一条件我们就终止测试。需要说明的是，如果杀毒软件没有拦截病毒，但杀毒软件还能运行、系统没有明显异常，我们仍然继续测试。如果杀毒软件发现病毒，但没有成功拦截病毒，在测试结果中会特别注明。

参评软件一览

金山毒霸2011 SP4安全套装

官方网站：http://www.77cn.com.cn

电脑报的评测在国内是比较权威和公正的

联系电话：400-610-7777

金山毒霸2011 SP4安全套装（以下简称金山毒霸）包含金山毒霸2011和金山卫士，2011版金山毒霸重写了蓝芯引擎，缩小了引擎的体积提高了扫描速度，并增加了系统引擎（双引擎变为了三引擎），系统引擎可以自动检测并修复，清除病毒后系统出现的各种系统后遗症，该引擎的功能在金山清理专家中也可以看到。

此外，金山毒霸2011的体积相比2009版小巧了很多，具备云软件小、快的特点。安装后，用户会发现界面布局做了较大改动，将2009 …… 此处隐藏：6396字，全部文档内容请下载后查看。喜欢就下载吧 ……