收費(fèi)與不收費(fèi) 國(guó)產(chǎn)殺毒軟件大PK
免費(fèi)對(duì)用戶是個(gè)好事情，但是廠商也是需要盈利的，免費(fèi)后它們靠啥來(lái)盈利呢？是內(nèi)置廣告還是會(huì)員增值模式抑或其它，免費(fèi)后這些殺毒軟件的質(zhì)量會(huì)不會(huì)下降呢？接下來(lái)筆者將對(duì)360殺毒、金山毒霸、瑞星殺毒這三款國(guó)產(chǎn)免費(fèi)殺毒軟件進(jìn)行一個(gè)綜合評(píng)測(cè)，并且在某些重點(diǎn)測(cè)試項(xiàng)目中將它們與在目前仍然堅(jiān)持收費(fèi)的國(guó)產(chǎn)殺毒軟件江民和外國(guó)的免費(fèi)殺毒軟件代表小紅傘（Avira）做個(gè)對(duì)比，以綜合判斷這三款國(guó)產(chǎn)免費(fèi)殺毒軟件的實(shí)際能力。最近比較低調(diào)的瑞星突然宣布一個(gè)重磅消息“從即日起個(gè)人安全軟件產(chǎn)品全面、永久免費(fèi)”，隨著金山、瑞星的免費(fèi)化，安全軟件的免費(fèi)風(fēng)暴將席卷全國(guó)，或?qū)?dòng)更多的國(guó)內(nèi)安全廠商的加入。
一、參評(píng)軟件簡(jiǎn)介及界面
軟件名稱： 金山毒霸2011殺毒軟件(完全免費(fèi)) 軟件版本： 太平洋專版 軟件大小： 32894k 軟件授權(quán)： 免費(fèi) 適用平臺(tái)： Win9X Win2000 WinXP Win2003 Vista 下載地址： 金山毒霸2011殺毒軟件(完全免費(fèi))
金山毒霸關(guān)鍵詞：免費(fèi)；網(wǎng)購(gòu)保鏢；藍(lán)芯II引擎；云引擎；系統(tǒng)修復(fù)引擎；行為防護(hù)。
圖1 金山毒霸主界面
簡(jiǎn)介：金山毒霸2011是首款應(yīng)用”可信云查殺”的殺毒軟件，顛覆殺毒軟件20年傳統(tǒng)技術(shù)。
全面超于主動(dòng)防御及初級(jí)云安全等傳統(tǒng)方法，采用本地正常文件白名單快速匹配技術(shù)，配合強(qiáng)大的金山可信云端體系，率先實(shí)現(xiàn)了安全性、檢出率與速度。
| 軟件名稱： | 360殺毒 2.0 |
| 軟件版本： | 正式版(2.0.0.1331) |
| 軟件大�。� | 77270k |
| 軟件授權(quán)： | 免費(fèi) |
| 適用平臺(tái)： | Win9X Win2000 WinXP Win2003 Vista Win7 |
| 下載地址： | 360殺毒 2.0 |
360殺毒關(guān)鍵詞：免費(fèi)；人工智能引擎；可信程序數(shù)據(jù)庫(kù)；網(wǎng)盾；可信程序數(shù)據(jù)庫(kù)。
圖2 360殺毒主界面
簡(jiǎn)介：360殺毒是完全免費(fèi)的殺毒軟件，它創(chuàng)新性地整合了四大領(lǐng)先防殺引擎，包括國(guó)際知名的BitDefender病毒查殺引擎、 360云查殺引擎、360主動(dòng)防御引擎、360QVM人工智能引擎。
四個(gè)引擎智能調(diào)度，為您提供全時(shí)全面的病毒防護(hù)，不但查殺能力出 色，而且能第一時(shí)間防御新出現(xiàn)的病毒木馬。
| 軟件名稱： | 瑞星殺毒軟件2011太平洋免費(fèi)專版(永久免費(fèi)) |
| 軟件版本： | 23.00.23.23 |
| 軟件大小： | 99100k |
| 軟件授權(quán)： | 免費(fèi) |
| 適用平臺(tái)： | Win9X Win2000 WinXP Win2003 Win7 |
| 下載地址： | 瑞星殺毒軟件2011太平洋免費(fèi)專版(永久免費(fèi)) |
瑞星殺毒關(guān)鍵詞：免費(fèi)；智能云安全；系統(tǒng)內(nèi)核加固；智能虛擬化引擎；智能殺毒；智能反釣魚。
圖3 瑞星殺毒主界面
簡(jiǎn)介：瑞星殺毒軟件是一款基于瑞星“云安全”系統(tǒng)設(shè)計(jì)的新一代殺毒軟件。其“整體防御系統(tǒng)”可將所有互聯(lián)網(wǎng)威脅攔截在用戶電腦以外。
深度應(yīng)用“云安全”的全新木馬引擎、“木馬行為分析”和“啟發(fā)式掃描”等技術(shù)保證將病毒徹底攔截和查殺。再結(jié)合“云安全”系統(tǒng)的自動(dòng)分析處理病毒流程，能第一時(shí)間極速將未知病毒的解決方案實(shí)時(shí)提供給用戶。
小紅傘Avira AntiVir Personal 10.0.0.28（安裝包大�。� 48.6 MB）
| 軟件名稱： | Avira AntiVir Personal(小紅傘) |
| 軟件版本： | 10.0 簡(jiǎn)體中文免費(fèi)版 |
| 軟件大�。� | 49710k |
| 軟件授權(quán)： | 免費(fèi) |
| 適用平臺(tái)： | Win9X WinNT Win2000 WinXP Win2003 |
| 下載地址： | Avira AntiVir Personal(小紅傘) |
關(guān)鍵詞：優(yōu)化掃描（Optimized Scan）；家長(zhǎng)控制（Parental control enable）；分段式殺毒（AntiVir stops）；Rookit查殺（AntiRootkit）；網(wǎng)頁(yè)防護(hù)（WebGuard）；免費(fèi)；英文;啟發(fā)式殺毒。
圖4 小紅傘免費(fèi)版主界面
來(lái)自德國(guó)的小紅傘，以其高效的病毒查殺引擎不僅獲得了多個(gè)國(guó)際獎(jiǎng)項(xiàng)，而且受到了國(guó)內(nèi)不少用戶的好評(píng)。
Avira AntiVir Personal也就是個(gè)人免費(fèi)版，該版本提供給個(gè)人用戶免費(fèi)使用。小紅傘能有效地保護(hù)個(gè)人電腦以及工作站的使用。
小紅傘可以檢測(cè)并移除超過(guò)50,000種病毒，支持網(wǎng)絡(luò)更新。針對(duì)病毒, 蠕蟲, 特洛伊木馬, Rootkit, 釣魚, 廣告軟件和間諜軟件提供保護(hù), 并且經(jīng)受過(guò)超過(guò)1億次測(cè)試和考驗(yàn)。
| 軟件名稱： | 江民殺毒軟件KV2011(100天免費(fèi)) |
| 軟件版本： | 標(biāo)準(zhǔn)版(網(wǎng)絡(luò)安裝版) |
| 軟件大�。� | 919k |
| 軟件授權(quán)： | 共享 |
| 適用平臺(tái)： | Win9X Win2000 WinXP Win2003 Vista Win7 |
| 下載地址： | 江民殺毒軟件KV2011(100天免費(fèi)) |
關(guān)鍵詞：智能主動(dòng)防御2.0；增強(qiáng)啟發(fā)式掃描；虛擬機(jī)脫殼；云安全防毒系統(tǒng)。
圖5 江民殺毒主界面
江民殺毒軟件KV2011是全功能專業(yè)安全軟件，全面融合殺毒軟件、防火墻、安全檢測(cè)、漏洞修復(fù)等核心安全功能為有機(jī)整體，打破殺毒軟件、防火墻等專業(yè)軟件各司其職的界限，為個(gè)人電腦用戶提供全面的安全防護(hù)。
江民殺毒軟件KV2011秉承了江民殺毒軟件一貫的尖端殺毒技術(shù)，更在易用性、人性化、資源占用方面取得了突破性進(jìn)展。
具有九大特色功能和三大創(chuàng)新安全防護(hù)，可以有效防御各種已知和未知病毒、黑客木馬，保障電腦用戶網(wǎng)上銀行、網(wǎng)上證券、網(wǎng)上購(gòu)物等網(wǎng)上財(cái)產(chǎn)的安全，杜絕各種木馬病毒竊取用戶賬號(hào)、密碼。
點(diǎn)評(píng)：從安裝包大小來(lái)看，筆者下載的都是各軟件的完整安裝包，表面上金山毒霸的安裝包為最小，但是金山毒霸還有一個(gè)65.2M的病毒木馬備用庫(kù)，所以最小安裝包落在了48.6M的小紅傘上。
論界面來(lái)說(shuō)三大國(guó)產(chǎn)免費(fèi)殺毒軟件支持換膚功能，但又以360殺毒及金山所支持的皮膚最多且最美觀。
二、性能綜合測(cè)評(píng)
評(píng)測(cè)環(huán)境：
評(píng)測(cè)環(huán)境 | |
CPU | AMD Phenom II X4 945 |
內(nèi)存 | 金士頓 DDR3 2048M |
硬盤 | 希捷 320G 7200轉(zhuǎn) |
操作系統(tǒng) | Windows 7 SP1旗艦版 |
網(wǎng)絡(luò)環(huán)境 | 電信ADSL 2M |
測(cè)試一 惡意程序測(cè)試
隨著網(wǎng)絡(luò)購(gòu)物的興起，越來(lái)越多的用戶選擇了這種新潮的購(gòu)物方式，而黑客們也針對(duì)的設(shè)計(jì)出各種木馬來(lái)盜取用戶賬號(hào)密碼、甚至竊取用戶網(wǎng)上銀行資金。有些陷阱設(shè)置得惟妙惟肖，就算是電腦資深用戶一不小心也得中招。
接下來(lái)筆者請(qǐng)出兩個(gè)專門用戶竊取用戶網(wǎng)上銀行資金的惡意程序。
第一個(gè)惡意程序在用戶進(jìn)行購(gòu)物時(shí)，由惡意賣家以“價(jià)格表、產(chǎn)品圖”之類的借口通過(guò)即時(shí)通訊軟件發(fā)給買家，當(dāng)買家接收并運(yùn)行該程序時(shí)，會(huì)彈出與系統(tǒng)不兼容的錯(cuò)誤信息。
當(dāng)買家去咨詢時(shí)，賣家才發(fā)送一個(gè)正常文件給買家，可是此時(shí)木馬已經(jīng)順利進(jìn)駐用戶系統(tǒng)中。該類木馬一般不進(jìn)行任何的系統(tǒng)破壞活動(dòng)，以免用戶察覺(jué)。
它只在用戶進(jìn)行支付操作時(shí)，自動(dòng)跳轉(zhuǎn)支付鏈接，讓用戶在不知不覺(jué)中把資金轉(zhuǎn)到陌生帳戶之中。
另一個(gè)就是現(xiàn)在較為流行的被稱為淘寶壓縮炸彈的惡意程序，該惡意程序的惡意操作跟上一個(gè)類似，但是它采用了特殊的方式來(lái)躲避殺毒軟件的查殺。
接下來(lái)來(lái)看看參評(píng)軟件的表現(xiàn)吧。 （開啟各參評(píng)軟件的所有監(jiān)控功能）
|
| 查殺評(píng)分 | 具體表現(xiàn) |
金山毒霸 | 惡意程序1 | 優(yōu) | 解壓后即時(shí)查殺 |
惡意程序2 | 優(yōu) | 解壓后即時(shí)查殺 | |
360殺毒 | 惡意程序1 | 中 | 解壓時(shí)無(wú)反應(yīng)，運(yùn)行時(shí)攔截與查殺 |
惡意程序2 | 優(yōu) | 解壓后即時(shí)查殺 | |
瑞星殺毒 | 惡意程序1 | 優(yōu) | 解壓后即時(shí)查殺 |
惡意程序2 | 優(yōu) | 解壓后即時(shí)查殺 | |
江民殺毒 | 惡意程序1 | 中 | 解壓時(shí)無(wú)反應(yīng)，運(yùn)行時(shí)攔截與查殺 |
惡意程序2 | 優(yōu) | 解壓后即時(shí)查殺 | |
小紅傘 | 惡意程序1 | 優(yōu) | 解壓后即時(shí)查殺 |
惡意程序2 | 優(yōu) | 解壓后即時(shí)查殺 |
此項(xiàng)測(cè)試點(diǎn)評(píng)：在此項(xiàng)測(cè)試中，金山、瑞星與小紅傘表現(xiàn)優(yōu)秀，在筆者將惡意程序解壓時(shí)就已經(jīng)發(fā)出警告并提示用戶清除病毒。而360殺毒與江民在解壓惡意程序1時(shí)無(wú)反應(yīng)，但在運(yùn)行該惡意程序時(shí)順利攔截并提示用戶清除病毒。
對(duì)付這種隱蔽性很強(qiáng)的惡意程序，筆者的幾點(diǎn)建議：
◆ 不接收、不運(yùn)行來(lái)自陌生人（賣家）用即時(shí)通訊軟件或其它方式傳來(lái)的文件。
◆ 將系統(tǒng)設(shè)置為顯示文件后綴名，以便于識(shí)別偽裝的后綴名。
◆ 殺毒軟件要堅(jiān)持定期升級(jí)，最好開啟自動(dòng)升級(jí)功能。
◆ 在網(wǎng)絡(luò)上使用支付操作時(shí)，要時(shí)時(shí)留意網(wǎng)址是否正確，過(guò)程中有無(wú)自動(dòng)跳轉(zhuǎn)到其它網(wǎng)址，付款接收方姓名是否正確。
◆ 留意系統(tǒng)hosts文件有無(wú)被惡意更改。
測(cè)試二 釣魚網(wǎng)站測(cè)試
隨著網(wǎng)絡(luò)購(gòu)物的興起，假冒購(gòu)物網(wǎng)站、假冒網(wǎng)上銀行等等層出不窮，普通用戶很難識(shí)別真假網(wǎng)站，為此殺毒軟件是否能夠幫助用戶識(shí)別并攔截釣魚網(wǎng)址就顯得異常重要了。
接下來(lái)筆者選取了10個(gè)各種類型的釣魚網(wǎng)站以作測(cè)試，看看這三款參評(píng)軟件能否順利攔截。
測(cè)試網(wǎng)址 | 網(wǎng)址類型 | 金山毒霸 | 360殺毒 | 瑞星殺毒 |
測(cè)試網(wǎng)址1 | 新浪微博周年慶典 | 無(wú)反應(yīng) | 無(wú)反應(yīng) | 無(wú)反應(yīng) |
測(cè)試網(wǎng)址2 | 非常6+1 | 成功攔截 | 成功攔截 | 成功攔截 |
測(cè)試網(wǎng)址3 | 網(wǎng)易周年慶 | 成功攔截 | 成功攔截 | 成功攔截 |
測(cè)試網(wǎng)址4 | 假冒網(wǎng)游 | 成功攔截 | 無(wú)反應(yīng) | 成功攔截 |
測(cè)試網(wǎng)址5 | 騰訊周年慶 | 成功攔截 | 成功攔截 | 成功攔截 |
測(cè)試網(wǎng)址6 | 假冒農(nóng)業(yè)銀行 | 成功攔截 | 成功攔截 | 成功攔截 |
測(cè)試網(wǎng)址7 | 假冒光大銀行 | 成功攔截 | 成功攔截 | 成功攔截 |
測(cè)試網(wǎng)址8 | 假冒網(wǎng)游 | 無(wú)反應(yīng) | 成功攔截 | 無(wú)反應(yīng) |
測(cè)試網(wǎng)址9 | 假冒福彩 | 成功攔截 | 成功攔截 | 成功攔截 |
測(cè)試網(wǎng)址10 | 假冒建行 | 成功攔截 | 成功攔截 | 成功攔截 |
此項(xiàng)測(cè)試點(diǎn)評(píng)：三款參評(píng)軟件均對(duì)最新的新浪微博周年慶典這個(gè)假冒網(wǎng)站視而不見，而對(duì)于假冒網(wǎng)游這個(gè)測(cè)試項(xiàng)目各參評(píng)軟件也不怎么感冒。
但是對(duì)于其它的假冒網(wǎng)銀、福彩、某某網(wǎng)站周年慶類的網(wǎng)站3款軟件的攔截率都不錯(cuò)。
測(cè)試三 釣魚網(wǎng)站測(cè)試
網(wǎng)頁(yè)掛馬已經(jīng)成為目前病毒木馬入侵用戶電腦的主要途徑，而各安全軟件也加強(qiáng)了對(duì)網(wǎng)頁(yè)掛馬的攔截技術(shù)。筆者選取了10個(gè)掛馬網(wǎng)站以作測(cè)試。
圖片可放大查看
注1：由于小紅傘免費(fèi)版無(wú)WebGuard功能，所以測(cè)試時(shí)只能測(cè)試病毒下載到本地后的病毒查殺能力。
注2：惡意網(wǎng)址通常會(huì)在被發(fā)現(xiàn)后自動(dòng)上傳或上報(bào)到各殺毒軟件廠商的惡意網(wǎng)址庫(kù)中，并由殺軟廠商協(xié)同公安部門對(duì)其進(jìn)行清理和打擊，故時(shí)效性較短，部分網(wǎng)頁(yè)內(nèi)容可能在文章發(fā)布后便已失效或更換內(nèi)容，故此項(xiàng)評(píng)測(cè)僅以筆者測(cè)試時(shí)為準(zhǔn)，測(cè)試時(shí)開啟開啟所有監(jiān)控功能。
此項(xiàng)測(cè)試點(diǎn)評(píng)：金山毒霸與小紅傘都實(shí)現(xiàn)了100%的攔截率，表現(xiàn)優(yōu)秀，雖然小紅傘免費(fèi)版無(wú)WebGuard，但是它的本地病毒查殺能力還是相當(dāng)不錯(cuò)的。江民緊隨其后，只有一個(gè)惡意網(wǎng)址無(wú)反應(yīng)。而360殺毒與瑞星殺毒則在此項(xiàng)測(cè)試中表現(xiàn)平平。
測(cè)試四 掃描時(shí)間測(cè)試 筆者讓參評(píng)軟件完整掃描筆者的其中一個(gè)分區(qū)數(shù)據(jù)所花時(shí)間為例，該分區(qū)具有足夠多各種類型的文件提供掃描，總數(shù)據(jù)大小15GB。 所有殺毒軟件均設(shè)置為掃描所有文件、掃描壓縮文件。Windows 統(tǒng)計(jì)文件數(shù)為17984個(gè)（不包含壓縮文件內(nèi)文件數(shù)）。由于計(jì)算機(jī)配置不同，此項(xiàng)測(cè)試不代表所有計(jì)算機(jī)上的測(cè)試結(jié)果。
測(cè)試結(jié)果：掃描用時(shí)最多的為江民殺毒（耗時(shí)760秒），最少的為小紅傘（耗時(shí)369秒）而在平均每秒掃描文件個(gè)數(shù)上，360殺毒平均每秒掃描文件個(gè)數(shù)最多（每秒掃描400個(gè)）。 綜合來(lái)看，360殺毒、金山毒霸、小紅傘的掃描速度最快，瑞星殺毒的掃描速度最慢。 測(cè)試五 自我保護(hù)測(cè)試 越來(lái)越多病毒木馬為了達(dá)到不被殺毒軟件清除的目的，采取了先下手為強(qiáng)的策略，使用各種方式達(dá)到首先終結(jié)殺毒軟件的目的。這時(shí)，殺毒軟件的自我保護(hù)能力就顯得尤其重要，自身被終結(jié)了，再?gòu)?qiáng)悍的殺毒能力也是個(gè)空話。 在本次測(cè)試中，筆者將使用最普通的資源管理器方式嘗試終止各參評(píng)軟件的相關(guān)進(jìn)程，以測(cè)試它們的自我保護(hù)能力。
測(cè)試結(jié)果：三款參評(píng)軟件均無(wú)法使用任務(wù)管理器將它們的相關(guān)進(jìn)程終止，自我保護(hù)能力不錯(cuò)。 測(cè)試六 病毒包測(cè)試 筆者在各大安全論壇收集了一些參與測(cè)試的病毒樣本，所收集的的病毒為一些最近及往年比較熱門的病毒（1550個(gè)），測(cè)試前將各參評(píng)軟甲均升級(jí)為最新病毒庫(kù)，并且使用它們的默認(rèn)配置。 個(gè)人收集并不具有廣泛性，所以此測(cè)試僅供參考。 由于各個(gè)參評(píng)軟件計(jì)算病毒數(shù)量的方式均不相同，所以筆者采取了計(jì)算掃描后剩余文件數(shù)量的方法。所有參評(píng)軟件對(duì)病毒的處理方式均選擇刪除而不是清除方式。
測(cè)試結(jié)果：此項(xiàng)測(cè)試中，各參評(píng)軟件成績(jī)相差不大，江民殺毒的表現(xiàn)尤其優(yōu)異。 測(cè)試七 資源占用測(cè)試 筆者記錄了各參評(píng)軟件在空閑時(shí)（開機(jī)5分鐘內(nèi)不運(yùn)行其它任何程序時(shí)（靜態(tài)））（關(guān)閉各軟件的自動(dòng)掃描功能）、以及在進(jìn)行病毒掃描時(shí)的資源占用情況（動(dòng)態(tài)）。 在動(dòng)態(tài)測(cè)試時(shí)，筆者選取在1分鐘、2分鐘、3分鐘、4分鐘、5分鐘這五個(gè)時(shí)間點(diǎn)進(jìn)行即時(shí)數(shù)據(jù)記錄，并且計(jì)算它們的平均值作為測(cè)試結(jié)果。 由于計(jì)算機(jī)配置不同，此項(xiàng)測(cè)試不代表所有計(jì)算機(jī)上的測(cè)試結(jié)果。
測(cè)試結(jié)果：靜止時(shí)，360殺毒的CPU占用率較高，而瑞星殺毒的內(nèi)存占用率較高，這里的較高都是在三款軟件對(duì)比中來(lái)說(shuō)的。在現(xiàn)在高配置電腦中，三款軟件靜止時(shí)的資源占用率幾乎可以忽略不計(jì)。 下面來(lái)看看他們?cè)趻呙璨《緯r(shí)（動(dòng)態(tài)）的資源占用情況吧：
測(cè)試結(jié)果：在進(jìn)行病毒掃描時(shí)，360殺毒的平均CPU占用率最高，金山毒霸則是平均內(nèi)存占用最高。綜合來(lái)看3款參評(píng)軟件的資源占用都控制的比較好，CPU占用在30%以下，內(nèi)存占用在60M左右，表現(xiàn)不錯(cuò)。 總結(jié) 雖然是免費(fèi)的，但是三款國(guó)產(chǎn)殺毒軟件的綜合表現(xiàn)絲毫不遜色于收費(fèi)軟件，它們有著良好的病毒查殺率與不錯(cuò)的資源占用。 而針對(duì)國(guó)內(nèi)網(wǎng)絡(luò)環(huán)境推出的反釣魚網(wǎng)站功能，可以在最大程度上幫助用戶避免遭遇網(wǎng)絡(luò)陷阱。希望它們?cè)诿赓M(fèi)的同時(shí)，能堅(jiān)持不斷的創(chuàng)新與改進(jìn)反病毒相關(guān)技術(shù)，切記用戶才是最終的裁判員。 |
