我們幾乎天天都看到
殺毒軟件的
廣告，但其實在真正的威脅面前，國內(nèi)外殺毒軟件的表現(xiàn)究竟有何差異？本文從掛馬攔截、實時監(jiān)控、注冊表監(jiān)控、
資源占用等多個方面，對市售最流行的12款殺毒軟件進行一番真實對比。
一、 評測環(huán)境為使測試結(jié)果更貼近于真實使用環(huán)境，本次評測的操作系統(tǒng)依舊選擇了時下市場占有率最高的Windows XP SP3（已事先打好所有補?。３匾臏y試軟件之外，未安裝其他任何程序。
考慮到各殺毒軟件（實時監(jiān)控）之間存在較強的互排斥性，測試前先對當前系統(tǒng)進行一次Ghost備份，每測試完一款軟件即恢復(fù)一遍，以保證最終數(shù)據(jù)的相互獨立與準確。同時為保證最好的評測效果，所有軟件均已將病毒庫事先升級至最新版本。
圖1 評測環(huán)境概述
二、 參評軟件信息及界面1.1 諾頓Norton軟件名稱：諾頓Norton 2009 Antivirus
軟件版本：16.0.0.125
軟件大小：51.20 MB
軟件授權(quán)：共享軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：諾頓Norton 2009一直以來，Norton都是
用戶眼中品質(zhì)的保證。除了頗具時代氣息的外觀之外，新增加的Norton Insight模塊也是新版本的一大亮點。在這個模塊中，各個進程的可信程度都被直觀地標識出來。
Norton 2009新增加的CPU及系統(tǒng)資源指示器，能讓用戶更清楚地看到不同組件的資源占用情況。此外，像全新的
瀏覽器工具條、自動填表功能、安靜
模式等，也都是新版本中非常實用的改進。
圖2 Norton 2009主界面
1.2 ESET NOD32軟件名稱：ESET NOD32防病毒軟件
軟件版本：3.0.669.0
軟件大小：17.05 MB
軟件授權(quán)：共享軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：ESET NOD32 v3.0作為一款曾經(jīng)被微軟公司“御用”5年的殺毒軟件，NOD32的身上的確有著很多傳奇色彩。和同類產(chǎn)品相比，這款軟件最大的特點就是能用極低的資源占用率，換來強悍的病毒查殺
性能。
NOD32的工作過程很“安靜”，大多數(shù)問題都是靜默地幫用戶搞定，這樣的設(shè)計可以為家庭用戶省卻很多
麻煩。
圖3 NOD32 3.0主界面
1.3 卡巴斯基軟件名稱：
卡巴斯基2009反病毒軟件
軟件版本：8.0.0.454
軟件大?。?5.80 MB
軟件授權(quán)：共享軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：卡巴斯基2009 v8.0在安全軟件領(lǐng)域，卡巴斯基這個名字可謂讓人歡喜讓人憂。與同類軟件相比，卡巴斯基具有極高的威脅敏感性，能夠準確地報告出各種潛在或可能出現(xiàn)的威脅，但較大的資源占用率也是這款軟件廣為遭人詬病的最大弊端。
卡巴斯基2009有很多細節(jié)值得關(guān)注，比如“檢測與修復(fù)模塊”能夠自動處理因殺毒而造成的系統(tǒng)故障、“系統(tǒng)安全模塊”能夠自動將不同的進程放置到不同信任分組之下等等，并且進一步加強了資源占用控制，大大緩解了低配機無法玩轉(zhuǎn)卡巴這一尷尬。
圖4 卡巴斯基2009主界面
1.4 BitDefender軟件名稱：BitDefender 2008 Antivirus
軟件版本：7.22425
軟件大?。?5.78 MB
軟件授權(quán)：共享軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：BitDefender 2008BitDefender是一款來自于羅馬尼亞的防病毒軟件，曾經(jīng)在2007和2008年被評為狀元級殺毒軟件（數(shù)據(jù)來源：TopTenREVIEWS）。
BitDefender一共有“網(wǎng)絡(luò)
防火墻”、“反病毒系統(tǒng)”、“反垃圾郵件”、“反間諜軟件”和“家長控制中心”五組模塊。和同類產(chǎn)品相比，它最大的特點就是獨有的“B-HAVE（虛擬環(huán)境中行為啟發(fā)式分析）”技術(shù)，強大的病毒掃描引擎能夠非常出色地完成日常查殺
任務(wù)。BitDefender的資源占用也是同類軟件中相對較小的，足以保證其在低配置電腦上良好運行。
圖5 BitDefender 2008主界面
1.5 AVG軟件名稱：AVG Anti-Virus
軟件版本：8.0.176
軟件大?。?1.65 MB
軟件授權(quán)：免費軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：AVG Anti-Virus 8.0在歐洲，AVG可是一款相當有名的殺毒軟件。不光功能齊備，還有一款專門面向于家庭用戶的免費版本。
雖然一直以來，AVG從未發(fā)布過自己的官方中文版。但憑借其出色的病毒查殺性能，這款軟件最終還是贏得了不少用戶的心。尤其是“鏈接掃描(Link Scaner)”、“安全沖浪(Surf-Shield)”等，都是比較討人喜歡的亮點。
圖6 AVG主界面
1.6 小紅傘軟件名稱：Avira AntiVir Personal（小紅傘）
軟件版本：8.2.0.337
軟件大?。?1.0 MB
軟件授權(quán)：免費軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：Avira AntiVir Personal 8.2小紅傘有著引以為傲的強大的啟發(fā)式殺毒。在實際測試中，啟發(fā)式殺毒所帶來的強悍性能著實令人欽佩，其木馬清除能力，與一些非常著名的殺毒軟件幾乎不分高下。而且在整個過程中，小紅傘一直保持著極低的資源占用率，即便低配置電腦也可輕松使用。
此外，和AVG一樣，小紅傘也包含一款專門面向家庭用戶的免費版本。
圖7 小紅傘主界面
1.7 avast軟件名稱：avast!
Home軟件版本：4.8.1296
軟件大?。?7.53 MB
軟件授權(quán)：免費軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：avast! Home 4.8avast的界面有些古怪，看上去更像是一個漂亮的音頻
播放器。
在它的免費版本中共有七組模塊。分別是“網(wǎng)絡(luò)防護”、“標準防護”、“
網(wǎng)頁防護”、“即時消息防護”、“郵件防護”、“P2P防護”和“網(wǎng)絡(luò)防護”，能夠很好地滿足用戶的自定義防護需求。其次，“病毒復(fù)原數(shù)據(jù)庫”（VRDB）也是avast的一大亮點。其最大的作用就是能夠在系統(tǒng)空閑時自動對文件備份，以便能夠在病毒清除后及時復(fù)原被損壞文件，實用性很強。
圖8 avast主界面
1.8 金山毒霸2009軟件名稱：金山毒霸2009殺毒軟件套裝
軟件版本：2008.11.29.22
軟件大?。?1.75 MB
軟件授權(quán)：共享軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：金山毒霸2009金山毒霸是大家熟悉的國內(nèi)殺軟“三劍客”之一，一直都在國內(nèi)安全軟件領(lǐng)域扮演著重要角色。
在最新版金山毒霸2009中，緊急病毒響應(yīng)
時間由以前的“按天計算”縮短為現(xiàn)在的“按小時計”。同時“云安全”的引入，也讓軟件的病毒庫樣本大為增加，大大提高了金山毒霸在應(yīng)對急、惡性病毒時的處置能力。
圖9 金山毒霸2009主界面
1.9 瑞星2009
軟件名稱：瑞星2009全功能安全軟件
軟件版本：2009
軟件大?。?4.2 MB
軟件授權(quán)：共享軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：瑞星2009瑞星2009較以往版本的最大亮點，就是加入了“云安全”模塊，并徹底地將殺毒軟件、防火墻、互聯(lián)網(wǎng)三者無縫地結(jié)合為一款產(chǎn)品。
瑞星2009共有三大攔截（即木馬入侵攔截、惡意網(wǎng)址攔截、網(wǎng)絡(luò)攻擊攔截）、兩大防御功能（木馬行為防御、出站攻擊防御），很好地從多個環(huán)節(jié)上狙擊了木馬的入侵。此外，“異步查殺”、“靜默模式”、“瑞星
密碼”、“防火墻集成”等，也都是最新版2009中新增加的幾個比較有特色的改進。
圖10 瑞星2009主界面
1.10 江民KV2009軟件名稱：江民KV2009殺毒軟件
軟件版本：11.00.800
軟件大?。?6.94 MB
軟件授權(quán)：共享軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：江民KV2009作為國內(nèi)最早一批防病毒軟件，江民的實力不容小覷。
江民KV2009的特色功能有“啟發(fā)式掃描”、“
虛擬機脫殼”、“沙盒(Sandbox)”等多項新技術(shù)。為了應(yīng)對日漸增多的攻擊威脅，軟件還特意增加了一項名為“金鐘罩”的自我防護機制，能夠非常有效地阻止“驅(qū)動級病毒”任意關(guān)閉和破壞殺毒軟件，做好軟件的自身防御。
圖11 江民KV2009主界面
1.11 Dr.Web大蜘蛛軟件名稱：Dr.Web大蜘蛛2008殺毒軟件
軟件版本：4.44
軟件大小：18.45 MB
軟件授權(quán)：共享軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：Dr.Web大蜘蛛2008大蜘蛛是一款在俄羅斯頗負盛名的安全軟件，其特有的非特征風險運算法則能夠保證軟件擁有極高的病毒查殺效能，擁有4000多種超強脫殼能力，能夠輕松營造出一個非常出色的安全環(huán)境。
和其他產(chǎn)品相比，界面設(shè)計也是大蜘蛛的一大亮點，新用戶往往能在短時間內(nèi)快速上手。此外，大蜘蛛的資源占用情況非常良好。
圖12 Dr.Web大蜘蛛2008主界面
1.12 趨勢科技軟件名稱：趨勢科技殺毒專家2008
軟件版本：16.10.1182
軟件大?。?4.98 MB
軟件授權(quán)：共享軟件
適用平臺：Windows 2000/XP/2003/Vista
下載地址：趨勢科技殺毒專家2008如果說趨勢這個名字聽上去還有些陌生，那么提起PC-cillin相信大家便會有所耳聞了。
趨勢2008特有“主動式病毒應(yīng)變系統(tǒng)”和“病毒邏輯掃描分析技術(shù)”，不但能夠精準地完成病毒定位，而且還能針對變種病毒實施封鎖和隔離，有效地保證系統(tǒng)的安全。
圖13 趨勢科技2008主界面
三、 實時防護對比
實時監(jiān)控永遠是殺毒軟件最重要的一項指標，也是用戶數(shù)據(jù)的安全保證。在本輪測試中，分別對各殺毒軟件的“掛馬防護能力”、“帶毒圖片辨識能力”、“病毒下載監(jiān)控”、“病毒郵件監(jiān)控”、“惡意軟件查殺”、“移動媒體監(jiān)控”和“病毒包樣本查殺”七大方面進行評測，以最終
驗證各殺毒軟件的實時監(jiān)控性能。
在本項評測中，所有軟件均將保持默認的出廠設(shè)置。
【編輯注】測試結(jié)果可能因條件所限有所偏頗，網(wǎng)友可在留言分享一下各自的實測結(jié)果。1.1 掛馬網(wǎng)頁測試如今，掛馬網(wǎng)站已經(jīng)成為
上網(wǎng)的最大威脅。黑客們利用各種漏洞，將
制作好的網(wǎng)馬上傳到
服務(wù)器后臺，再通過相關(guān)代碼令網(wǎng)馬隨網(wǎng)頁自動啟動。只要用戶瀏覽網(wǎng)頁，木馬便會自動進入用戶的系統(tǒng)之中，最終達到黑客們的罪惡目的。在這一環(huán)節(jié)中，殺毒軟件除了需具有較強的木馬辨識能力外，還必須能夠在木馬下載之前搶先干掉它。
附：掛馬網(wǎng)站測試列表* hxxp://vip.4s3w.cn/vip/
* hxxp://top.qidu.org/
* hxxp://wm.eo2q.cn/root/top.css
* hxxp://www.917live.com
* hxxp://www.8280000.com/lu/
* hxxp://www.72a.net.cn
* hxxp://www.1jyw.cn/article/sort0401/sort0481/sort0265/info-17096.html
* hxxp://baidu-baiduyi5.cn/cx.htm
圖14 掛馬網(wǎng)站測試結(jié)果
作為一種較為常見的威脅形式，掛馬網(wǎng)站的測試最能反映出安全軟件的實際防護效果?？傮w來說，BitDefender、小紅傘、Norton、大蜘蛛的表現(xiàn)最為出色，在所有參測樣本中，僅有少部分無法偵測出來。
值得一提的是，以往不大被大家所看好的國產(chǎn)軟件，在此項評測中也擁有著不錯的表現(xiàn)。不論是金山毒霸、瑞星還是江民，都可以在瀏覽過程中，準確地辨識目標，及時對其進行攔截。
廣受好評的NOD32和卡巴斯基卻在這一測試中表現(xiàn)不佳。
1.2 帶毒圖片測試除了掛馬網(wǎng)站，圖片藏毒也是時下較為流行的一種木馬傳播形式，它利用操作系統(tǒng)對圖片檢查的漏洞將木馬偽裝成圖片。再通過其他方式促使其自動運行。由于此類方式具有較強的迷惑性，更要求殺毒軟件擁有較強的木馬辨識能力，以保障用戶的正常瀏覽。
附：帶毒圖片測試列表* hxxp://1.f6cc5ea9.info/b/
update.gif
* hxxp://abb.633f94d3.info/abb.gif
* 本地樣本
圖15 帶毒圖片測試結(jié)果
在這一環(huán)節(jié)測試中，各殺毒軟件的實時監(jiān)控模塊發(fā)揮了巨大作用。大多數(shù)軟件均能在圖片開啟之前完成攔截，并及時中斷網(wǎng)絡(luò)連接，不給病毒任何可乘之機。只是，小紅傘、avast和趨勢科技皆在這一測試中表現(xiàn)不佳，并沒有檢測出圖片中所嵌入的惡意代碼。
1.3 病毒下載測試文件下載也是一種常見的病毒感染來源。對于大部分人來說，下載是必不可免的日常網(wǎng)絡(luò)應(yīng)用之一。眾所周知，國內(nèi)有大量的垃圾站點，它們往往并無真實內(nèi)容，只是通過充滿***的偽裝鏈點來欺騙網(wǎng)友點擊下載。因此一般
建議大家盡量選擇知名站點進行下載。
附：病毒下載測試列表* hxxp://www.662661.cn/asp/mpsmo.
exe* hxxp://baidu.bbtu001.com/ma/cw04.exe
* hxxp://baidu.bbtu001.com/ma/cw17.exe
* hxxp://www.baikec.cn/down/ko.exe
圖16 下載監(jiān)控能力對比
在這一環(huán)節(jié)的測試中，NOD32、卡巴斯基、小紅傘、趨勢的表現(xiàn)最為搶眼，不但可以準確地報告出測試樣本所攜帶的病毒類型，而且基本上都是在下載之前就完成攔截。而“國產(chǎn)殺毒三劍客”當中，江民與金山毒霸表現(xiàn)較好。
1.4 郵件監(jiān)控測試作為一種古老的病毒傳播模式，病毒郵件如今已經(jīng)并不多見了。但對于那些經(jīng)常使用電子郵件的
企業(yè)用戶來說，這一威脅依然不容小覷。由于絕大多數(shù)木馬文件都是以壓縮包形式傳輸，下面的測試以此為側(cè)重點。
圖17 郵件監(jiān)控能力對比
也許是考慮到壓縮包監(jiān)控，過于耗費系統(tǒng)資源。包括Norton、NOD32、小紅傘、瑞星等很多知名的安全軟件，都沒有提供對壓縮包附件的病毒監(jiān)控。雖然依靠各自的實時監(jiān)控系統(tǒng)，病毒能從壓縮包中泄露出來的機率并不太大。但這種在源頭處開口子的作法，筆者個人不太認同。
1.5 流氓軟件查殺與病毒和木馬所不同的是，流氓軟件往往不會竊取用戶的資料，同時也不會對系統(tǒng)文件造成影響。但它們卻會在用戶毫不知情的情況下強行安裝多組軟件，而且最終的
卸載往往都很麻煩。
注：本文所用流氓軟件均為此前收集的老版本，旨在驗證各防護軟件對惡意安裝的攔截能力，并不代表該軟件的最新版本仍屬流氓軟件范疇。
附：流氓軟件列表* WindowsXX專家2005
* ***
超級搜索
* XX搜霸
* X娛樂
* 好X小秘書
圖18 流氓軟件查殺對比
本以為，對于流氓軟件的測試可能會對那些國外殺軟來說“不太公平”。但實際上，像“XX搜霸”、“***超級搜索”、“好X小秘書”這樣的“大牌”流氓軟件來說，各國殺軟對于它們也是明察秋毫。
只不過從測試結(jié)果來看，國外的殺軟更傾向于通過實時監(jiān)控，在安裝過程中進行攔截。而國內(nèi)軟件則更多的是采用專用工具（如金山毒霸的“金山清理專家”等）進行事后處理。而從最終清理效果來看，國內(nèi)軟件更占優(yōu)勢。
1.6 移動媒體監(jiān)控在日常工作中，移動媒體（
U盤、移動硬盤等）的使用已經(jīng)非常普遍。而對它們的監(jiān)控，理所當然成為了人們關(guān)注的一個重點。為了能夠更加全面的反映出各殺毒軟件的移動媒體監(jiān)控能力，特將測試分成了三組。分別是“染毒U盤打開”、“染毒文件拷貝”和“染毒文件運行”，借此驗證各殺毒軟件移動媒體監(jiān)控能力的高低。
圖19 移動媒體監(jiān)控對比
在這一環(huán)節(jié)測試中，各款殺毒軟件均有滿意的表現(xiàn)。從評測結(jié)果來看，參測軟件均能迅速準確地偵測出U盤上所攜帶的病毒文件（無需手工激活病毒），進而迅速處理。而即使使用者已主動運行了病毒文件，殺軟也能作出及時攔截。
1.7 注冊表更改監(jiān)控在Windows系統(tǒng)中，注冊表可是一個多事之所。很多木馬和病毒都會將自己添加到注冊表的相關(guān)子鍵中。
本次測試分別模擬木馬向注冊表的幾大子鍵添加鍵值，來實際檢驗一下各殺毒軟件在這一環(huán)節(jié)中的表現(xiàn)。
附：鍵值修改列表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce”
增加“test.exe”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce”
增加“test.exe”（特殊方法修改）
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run”
增加“test.exe”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run”
增加“test.exe” （特殊方法修改）
圖20 注冊表監(jiān)控能力對比
測試結(jié)果比較令人失望，盡管各大殺毒軟件都已提供了注冊表監(jiān)控功能，但在總共四項測試中，只有趨勢、瑞星和BitDefender準確地對普通修改進行攔截，但全都無法抵御更加巧妙的特殊修改。
1.8 病毒包樣本查殺除了實時監(jiān)控，傳統(tǒng)的病毒包測試也是不可缺少的。由于條件所限，測試樣本無法與專業(yè)評測機構(gòu)相比，但皆是取自各大安全論壇，因此一定程度上對時下最為流行的病毒與木馬有一定的代表性。考慮到不同軟件所出示的查殺報告不盡相同，為避免測試中可能出現(xiàn)的誤差，最終結(jié)果將分別兼顧查殺報告和剩余文件數(shù)兩個方面。
注：為避免實時監(jiān)控對病毒的查殺造成影響，本節(jié)測試前，將首先關(guān)閉各防護軟件的實時病毒監(jiān)控。
圖21 病毒包查殺結(jié)果對比
由于不同的殺軟會采取不同的計量方式（比如：變種的統(tǒng)計、壓縮包的統(tǒng)計等），因此各殺毒軟件的查殺數(shù)目報告也相差較大。但從剩余文件數(shù)來看，avast、小紅傘、BitDefender和NOD32在本次評測中表現(xiàn)最好，均能達到94 % ~ 95 %的有效查殺率。
值得一提的是盡管很多網(wǎng)友都有較強的“唯外論”，但從最終結(jié)果來看，國產(chǎn)殺軟毫不示弱。
四、 系統(tǒng)性能影響對比 殺毒軟件的實時監(jiān)控會在工作時自動掃描每一個文件，因此或多或少都會對系統(tǒng)的性能產(chǎn)生一定影響。為了能夠更加直觀地看到各殺毒軟件對系統(tǒng)性能的拖累，我們將分別從“開機啟動用時”、“網(wǎng)頁打開用時”和“文件下載用時”三個方面，對系統(tǒng)的性能影響程度進行測試。
考慮到測試中可能出現(xiàn)的誤差，如無特殊注明，所有項目均皆取樣三次并取平均值計入表格。
1.1 開機啟動速度對比殺毒軟件究竟會對系統(tǒng)啟動速度造成多大影響，一直都是很多朋友非常關(guān)心的問題。計時工具為Boot time。
圖22 開機啟動速度影響對比（單位：秒）
從測試結(jié)果來看，殺毒軟件的確會對系統(tǒng)啟動造成較大影響。在所有參評軟件中，“小紅傘”、“BitDefender”和“NOD32”表現(xiàn)最好，其平均影響程度基本可以保持在7秒之下。其余部分殺毒軟件，安裝之后最多可導(dǎo)致系統(tǒng)出現(xiàn)20秒的開機延遲。
1.2 網(wǎng)頁打開速度對比本環(huán)節(jié)事先準備四款測試頁面，分別通過專業(yè)的頁面計時器對網(wǎng)頁打開速度進行計量。為盡可能降低服務(wù)器負載對測試造成的影響，所有測試均將安排在凌晨1:00。
附：樣本網(wǎng)站列表* 樣本網(wǎng)站1：
http://www.163.com* 樣本網(wǎng)站2：
http://www.yahoo.com.cn* 樣本網(wǎng)站3：
http://www.gov.cn* 樣本網(wǎng)站4：
http://www.sohu.com 圖23 網(wǎng)頁打開速度對比
測試結(jié)果顯示，比沒有安裝殺毒軟件的空白系統(tǒng)多出1~2秒。這里面也可能包含網(wǎng)絡(luò)方面的原因。部分殺毒軟件均有1秒左右的延遲，個別無影響。
1.3 文件下載速度對比本環(huán)節(jié)隨機挑選三款測試樣本，以IE直接下載的方式進行計時。
附：下載文件列表* 下載文件1：“酷狗”
* 下載文件2：“Bitcomet”
* 下載文件3：“快車”
圖24 文件下載速度對比
圖25 下載速度影響對比（單位：秒）
可以看出，不同殺軟對于文件下載的滯后作用并不相同。其中卡巴斯基最為明顯，平均32秒的延遲，幾乎讓整個下載增加了28% 的額外時間。
而不同的文件包格式，也對下載監(jiān)控有著不同的影響。總體來說，壓縮包格式的影響是較小的，exe格式影響較大?？ò退够OD32和Norton三款殺毒軟件，均有較為明顯的延遲發(fā)生。
五、 自我保護對比如今很多病毒木馬都有較強的免殺性，甚至有能力對一些殺毒軟件先下手為強。因此殺毒軟件的自我保護能力尤為重要。此項測試中，分別通過“安裝目錄添刪文件”、“任務(wù)管理器中止”、“IceSword中止”三個不同程度的方法，對各殺毒軟件的自我保護機制進行考驗。
圖26 自我防護能力對比
總體來看，卡巴斯基、瑞星2009及KV2009表現(xiàn)最好，不但能夠成功抵御任務(wù)管理器及IceSword的中止，而且對安裝目錄的防護也較為出色。相比之下，大蜘蛛、趨勢科技、金山毒霸及小紅傘都略有遜色，稍微有些能力的木馬程序都能有效將其攻破，無法對自身實現(xiàn)更好的防護。
六、 資源占用對比在歷次殺軟評測中，資源占用都是網(wǎng)友們最為關(guān)心的一項指標。本環(huán)節(jié)分別從“病毒查殺速度”、“CPU占用率”和“內(nèi)存資源占用量”三個方面進行測試。其中CPU占用率采用系統(tǒng)自帶的“性能監(jiān)視器”統(tǒng)計，時長1分40秒。而內(nèi)存資源情況則直接取自IceSword的進程報告值。
1.1 病毒查殺速度測試分區(qū)共有文件35217個，文件夾1866組，總共占用磁盤空間2.88 GB。為避免實時監(jiān)控對病毒查殺造成的影響，掃描開始前，將首先關(guān)閉各殺毒軟件的實時監(jiān)控模塊。
注：為保證測試結(jié)果公平準確，所有殺軟均已事先關(guān)閉了“文件指紋”或其他類似功能。
圖27 病毒查殺速度對比（數(shù)值越小越好）
平心而論，在查殺效率方面，各殺毒軟件的區(qū)別，還是比較明顯的?？傮w來說，avast和小紅傘表現(xiàn)最好，總體用時是12款軟件中最少的。而大蜘蛛、AVG和金山毒霸花費的時間竟然達到了前面兩者的4倍之多。不過由于多款殺毒軟件都已含“文件指紋”技術(shù)，因此在進行第二次復(fù)查時，速度果然有很大提升。
1.2 CPU占用率對比 圖28 Norton掃描中CPU占用率截圖
圖29 NOD32掃描中CPU占用率截圖
圖30 卡巴斯基掃描中CPU占用率截圖
圖31 BitDefender掃描中CPU占用率截圖
圖32 AVG掃描中CPU占用率截圖
圖33 小紅傘掃描中CPU占用率截圖
圖34 avast掃描中CPU占用率截圖
圖35 金山毒霸2009掃描中CPU占用率截圖
圖36 瑞星2009掃描中CPU占用率截圖
圖37 江民KV2009掃描中CPU占用率截圖
圖38 大蜘蛛掃描中CPU占用率截圖
圖39 趨勢科技掃描中CPU占用率截圖
圖40 CPU平均占用率對比（數(shù)值越小越好）
測試結(jié)果一目了然，卡巴斯基不僅平均占用率居于各參測軟件之首，而且振幅較大，也使得在它工作時難以同時運行其它程序。值得一提的是，AVG的平均CPU占用居然只有15.0。
1.3 內(nèi)存使用量對比 圖41 內(nèi)存用量對比（數(shù)值越小越好）
總結(jié)：
不得不說，業(yè)界各大殺毒軟件廠商爭奪非常激烈，撰寫殺軟評測一直是個費力不討好的活兒。但凡看到“XX殺軟榮登XX評測第一”這樣的話語，網(wǎng)友便會將其作者冠以惡名。
雖然在歷次評測中，筆者無一不是盡最大的可能保持結(jié)果的公正，但由于諸多原因（如殺軟版本、測試樣本、評測覆蓋面等）仍然難免在個別功能上有所偏頗。
從實際測試來看，在經(jīng)歷了較長時間磨合之后，各款國外殺軟已經(jīng)逐漸適應(yīng)了“本地化生活”，在應(yīng)對一些較為常見的“土病毒”和掛馬網(wǎng)站時絲毫不會遜色于國內(nèi)殺軟。
而憑借技術(shù)上的積累，國內(nèi)殺軟也并沒有大家想象中那樣差勁。雖然在某些項目中與一些國際大牌可能還有些差距，但更多的本地化設(shè)計（如界面人性化程度、流氓軟件清理等），卻更加適應(yīng)國內(nèi)的用戶。
筆者特花幾天時間撰寫此篇評測，希望大家能夠公正、公平地看待所有軟件。感謝評測人員！也希望大家多寫自己的使用感受！
