爱华网一、 评测环境
为使测试结果更贴近于真实使用环境，本次评测的操作系统依旧选择了时下市场占有率最高的Windows XP SP3（已事先打好所有补丁）。除必要的测试软件之外，未安装其他任何程序。
考虑到各杀毒软件（实时监控）之间存在较强的互排斥性，测试前先对当前系统进行一次Ghost备份，每测试完一款软件即恢复一遍，以保证最终数据的相互独立与准确。同时为保证最好的评测效果，所有软件均已将病毒库事先升级至最新版本。
图1 评测环境概述
二、 参评软件信息及界面
1.1诺顿Norton
软件名称：诺顿Norton 2009 Antivirus
软件版本：16.0.0.125
软件大小：51.20 MB
软件授权：共享软件
适用平台：Windows 2000/XP/2003/Vista
下载地址：诺顿Norton 2009
一直以来，Norton都是用户眼中品质的保证。除了颇具时代气息的外观之外，新增加的Norton Insight模块也是新版本的一大亮点。在这个模块中，各个进程的可信程度都被直观地标识出来。
Norton 2009新增加的CPU及系统资源指示器，能让用户更清楚地看到不同组件的资源占用情况。此外，像全新的浏览器工具条、自动填表功能、安静模式等，也都是新版本中非常实用的改进。
图2 Norton 2009主界面
1.2ESET NOD32
软件名称：ESET NOD32防病毒软件
软件版本：3.0.669.0
软件大小：17.05 MB
软件授权：共享软件
适用平台：Windows 2000/XP/2003/Vista
下载地址：ESET NOD32 v3.0
作为一款曾经被微软公司“御用”5年的杀毒软件，NOD32的身上的确有着很多传奇色彩。和同类产品相比，这款软件最大的特点就是能用极低的资源占用率，换来强悍的病毒查杀性能。
NOD32的工作过程很“安静”，大多数问题都是静默地帮用户搞定，这样的设计可以为家庭用户省却很多麻烦。
图3 NOD32 3.0主界面
1.3卡巴斯基
软件名称：卡巴斯基2009反病毒软件
软件版本：8.0.0.454
软件大小：35.80 MB
软件授权：共享软件
适用平台：Windows 2000/XP/2003/Vista
下载地址：卡巴斯基2009 v8.0
在安全软件领域，卡巴斯基这个名字可谓让人欢喜让人忧。与同类软件相比，卡巴斯基具有极高的威胁敏感性，能够准确地报告出各种潜在或可能出现的威胁，但较大的资源占用率也是这款软件广为遭人诟病的最大弊端。
卡巴斯基2009有很多细节值得关注，比如“检测与修复模块”能够自动处理因杀毒而造成的系统故障、“系统安全模块”能够自动将不同的进程放置到不同信任分组之下等等，并且进一步加强了资源占用控制，大大缓解了低配机无法玩转卡巴这一尴尬。
图4 卡巴斯基2009主界面
1.4BitDefender
软件名称：BitDefender 2008 Antivirus
软件版本：7.22425
软件大小：35.78 MB
软件授权：共享软件
适用平台：Windows 2000/XP/2003/Vista
下载地址：BitDefender 2008
BitDefender是一款来自于罗马尼亚的防病毒软件，曾经在2007和2008年被评为状元级杀毒软件（数据来源：TopTenREVIEWS）。
BitDefender一共有“网络防火墙”、“反病毒系统”、“反垃圾邮件”、“反间谍软件”和“家长控制中心”五组模块。和同类产品相比，它最大的特点就是独有的“B-HAVE（虚拟环境中行为启发式分析）”技术，强大的病毒扫描引擎能够非常出色地完成日常查杀任务。BitDefender的资源占用也是同类软件中相对较小的，足以保证其在低配置电脑上良好运行。
图5 BitDefender 2008主界面
1.5AVG
软件名称：AVG Anti-Virus
软件版本：8.0.176
软件大小：51.65 MB
软件授权：免费软件
适用平台：Windows 2000/XP/2003/Vista
下载地址：AVG Anti-Virus 8.0
在欧洲，AVG可是一款相当有名的杀毒软件。不光功能齐备，还有一款专门面向于家庭用户的免费版本。
虽然一直以来，AVG从未发布过自己的官方中文版。但凭借其出色的病毒查杀性能，这款软件最终还是赢得了不少用户的心。尤其是“链接扫描(Link Scaner)”、“安全冲浪(Surf-Shield)”等，都是比较讨人喜欢的亮点。
图6 AVG主界面
1.6小红伞
软件名称：Avira AntiVir Personal（小红伞）
软件版本：8.2.0.337
软件大小：21.0 MB
软件授权：免费软件
适用平台：Windows 2000/XP/2003/Vista
下载地址：Avira AntiVir Personal 8.2
小红伞有着引以为傲的强大的启发式杀毒。在实际测试中，启发式杀毒所带来的强悍性能着实令人钦佩，其木马清除能力，与一些非常著名的杀毒软件几乎不分高下。而且在整个过程中，小红伞一直保持着极低的资源占用率，即便低配置电脑也可轻松使用。
此外，和AVG一样，小红伞也包含一款专门面向家庭用户的免费版本。
图7 小红伞主界面
1.7avast
软件名称：avast! Home
软件版本：4.8.1296
软件大小：27.53 MB
软件授权：免费软件
适用平台：Windows 2000/XP/2003/Vista
下载地址：avast! Home 4.8
avast的界面有些古怪，看上去更像是一个漂亮的音频播放器。
在它的免费版本中共有七组模块。分别是“网络防护”、“标准防护”、“网页防护”、“即时消息防护”、“邮件防护”、“P2P防护”和“网络防护”，能够很好地满足用户的自定义防护需求。其次，“病毒复原数据库”（VRDB）也是avast的一大亮点。其最大的作用就是能够在系统空闲时自动对文件备份，以便能够在病毒清除后及时复原被损坏文件，实用性很强。
图8 avast主界面
1.8金山毒霸2009
软件名称：金山毒霸2009杀毒软件套装
软件版本：2008.11.29.22
软件大小：41.75 MB
软件授权：共享软件
适用平台：Windows 2000/XP/2003/Vista
下载地址：金山毒霸2009
金山毒霸是大家熟悉的国内杀软“三剑客”之一，一直都在国内安全软件领域扮演着重要角色。
在最新版金山毒霸2009中，紧急病毒响应时间由以前的“按天计算”缩短为现在的“按小时计”。同时“云安全”的引入，也让软件的病毒库样本大为增加，大大提高了金山毒霸在应对急、恶性病毒时的处置能力。
图9 金山毒霸2009主界面
1.9瑞星2009
软件名称：瑞星2009全功能安全软件
软件版本：2009
软件大小：54.2 MB
软件授权：共享软件
适用平台：Windows 2000/XP/2003/Vista
下载地址：瑞星2009
瑞星2009较以往版本的最大亮点，就是加入了“云安全”模块，并彻底地将杀毒软件、防火墙、互联网三者无缝地结合为一款产品。
瑞星2009共有三大拦截（即木马入侵拦截、恶意网址拦截、网络攻击拦截）、两大防御功能（木马行为防御、出站攻击防御），很好地从多个环节上狙击了木马的入侵。此外，“异步查杀”、“静默模式”、“瑞星密码”、“防火墙集成”等，也都是最新版2009中新增加的几个比较有特色的改进。
图10 瑞星2009主界面
1.10江民KV2009
软件名称：江民KV2009杀毒软件
软件版本：11.00.800
软件大小：46.94 MB
软件授权：共享软件
适用平台：Windows 2000/XP/2003/Vista
下载地址：江民KV2009
作为国内最早一批防病毒软件，江民的实力不容小觑。
江民KV2009的特色功能有“启发式扫描”、“虚拟机脱壳”、“沙盒(Sandbox)”等多项新技术。为了应对日渐增多的攻击威胁，软件还特意增加了一项名为“金钟罩”的自我防护机制，能够非常有效地阻止“驱动级病毒”任意关闭和破坏杀毒软件，做好软件的自身防御。
图11 江民KV2009主界面
1.11Dr.Web大蜘蛛
软件名称：Dr.Web大蜘蛛2008杀毒软件
软件版本：4.44
软件大小：18.45 MB
软件授权：共享软件
适用平台：Windows 2000/XP/2003/Vista
下载地址：Dr.Web大蜘蛛2008
大蜘蛛是一款在俄罗斯颇负盛名的安全软件，其特有的非特征风险运算法则能够保证软件拥有极高的病毒查杀效能，拥有4000多种超强脱壳能力，能够轻松营造出一个非常出色的安全环境。
和其他产品相比，界面设计也是大蜘蛛的一大亮点，新用户往往能在短时间内快速上手。此外，大蜘蛛的资源占用情况非常良好。
图12 Dr.Web大蜘蛛2008主界面
1.12趋势科技
软件名称：趋势科技杀毒专家2008
软件版本：16.10.1182
软件大小：54.98 MB
软件授权：共享软件
适用平台：Windows 2000/XP/2003/Vista
下载地址：趋势科技杀毒专家2008
如果说趋势这个名字听上去还有些陌生，那么提起PC-cillin相信大家便会有所耳闻了。
趋势2008特有“主动式病毒应变系统”和“病毒逻辑扫描分析技术”，不但能够精准地完成病毒定位，而且还能针对变种病毒实施封锁和隔离，有效地保证系统的安全。
图13 趋势科技2008主界面
三、 实时防护对比
实时监控永远是杀毒软件最重要的一项指标，也是用户数据的安全保证。在本轮测试中，分别对各杀毒软件的“挂马防护能力”、“带毒图片辨识能力”、“病毒下载监控”、“病毒邮件监控”、“恶意软件查杀”、“移动媒体监控”和“病毒包样本查杀”七大方面进行评测，以最终验证各杀毒软件的实时监控性能。
在本项评测中，所有软件均将保持默认的出厂设置。
【编辑注】测试结果可能因条件所限有所偏颇，网友可在留言分享一下各自的实测结果。
1.1挂马网页测试
如今，挂马网站已经成为上网的最大威胁。黑客们利用各种漏洞，将制作好的网马上传到服务器后台，再通过相关代码令网马随网页自动启动。只要用户浏览网页，木马便会自动进入用户的系统之中，最终达到黑客们的罪恶目的。在这一环节中，杀毒软件除了需具有较强的木马辨识能力外，还必须能够在木马下载之前抢先干掉它。
附：挂马网站测试列表
* hxxp://vip.4s3w.cn/vip/
* hxxp://top.qidu.org/
* hxxp://wm.eo2q.cn/root/top.css
* hxxp://www.917live.com
* hxxp://www.8280000.com/lu/
* hxxp://www.72a.net.cn
* hxxp://www.1jyw.cn/article/sort0401/sort0481/sort0265/info-17096.html
* hxxp://baidu-baiduyi5.cn/cx.htm
图14 挂马网站测试结果
作为一种较为常见的威胁形式，挂马网站的测试最能反映出安全软件的实际防护效果。总体来说，BitDefender、小红伞、Norton、大蜘蛛的表现最为出色，在所有参测样本中，仅有少部分无法侦测出来。
值得一提的是，以往不大被大家所看好的国产软件，在此项评测中也拥有着不错的表现。不论是金山毒霸、瑞星还是江民，都可以在浏览过程中，准确地辨识目标，及时对其进行拦截。
广受好评的NOD32和卡巴斯基却在这一测试中表现不佳。
1.2带毒图片测试
除了挂马网站，图片藏毒也是时下较为流行的一种木马传播形式，它利用操作系统对图片检查的漏洞将木马伪装成图片。再通过其他方式促使其自动运行。由于此类方式具有较强的迷惑性，更要求杀毒软件拥有较强的木马辨识能力，以保障用户的正常浏览。
附：带毒图片测试列表
* hxxp://1.f6cc5ea9.info/b/update.gif
* hxxp://abb.633f94d3.info/abb.gif
* 本地样本
图15 带毒图片测试结果
在这一环节测试中，各杀毒软件的实时监控模块发挥了巨大作用。大多数软件均能在图片开启之前完成拦截，并及时中断网络连接，不给病毒任何可乘之机。只是，小红伞、avast和趋势科技皆在这一测试中表现不佳，并没有检测出图片中所嵌入的恶意代码。
1.3病毒下载测试
文件下载也是一种常见的病毒感染来源。对于大部分人来说，下载是必不可免的日常网络应用之一。众所周知，国内有大量的垃圾站点，它们往往并无真实内容，只是通过充满***的伪装链点来欺骗网友点击下载。因此一般建议大家尽量选择知名站点进行下载。
附：病毒下载测试列表
* hxxp://www.662661.cn/asp/mpsmo.exe
* hxxp://baidu.bbtu001.com/ma/cw04.exe
* hxxp://baidu.bbtu001.com/ma/cw17.exe
* hxxp://www.baikec.cn/down/ko.exe
图16 下载监控能力对比
在这一环节的测试中，NOD32、卡巴斯基、小红伞、趋势的表现最为抢眼，不但可以准确地报告出测试样本所携带的病毒类型，而且基本上都是在下载之前就完成拦截。而“国产杀毒三剑客”当中，江民与金山毒霸表现较好。
1.4邮件监控测试
作为一种古老的病毒传播模式，病毒邮件如今已经并不多见了。但对于那些经常使用电子邮件的企业用户来说，这一威胁依然不容小觑。由于绝大多数木马文件都是以压缩包形式传输，下面的测试以此为侧重点。
图17 邮件监控能力对比
也许是考虑到压缩包监控，过于耗费系统资源。包括Norton、NOD32、小红伞、瑞星等很多知名的安全软件，都没有提供对压缩包附件的病毒监控。虽然依靠各自的实时监控系统，病毒能从压缩包中泄露出来的机率并不太大。但这种在源头处开口子的作法，笔者个人不太认同。
1.5流氓软件查杀
与病毒和木马所不同的是，流氓软件往往不会窃取用户的资料，同时也不会对系统文件造成影响。但它们却会在用户毫不知情的情况下强行安装多组软件，而且最终的卸载往往都很麻烦。
注：本文所用流氓软件均为此前收集的老版本，旨在验证各防护软件对恶意安装的拦截能力，并不代表该软件的最新版本仍属流氓软件范畴。
附：流氓软件列表
* WindowsXX专家2005
* ***超级搜索
* XX搜霸
* X娱乐
* 好X小秘书
图18 流氓软件查杀对比
本以为，对于流氓软件的测试可能会对那些国外杀软来说“不太公平”。但实际上，像“XX搜霸”、“***超级搜索”、“好X小秘书”这样的“大牌”流氓软件来说，各国杀软对于它们也是明察秋毫。
只不过从测试结果来看，国外的杀软更倾向于通过实时监控，在安装过程中进行拦截。而国内软件则更多的是采用专用工具（如金山毒霸的“金山清理专家”等）进行事后处理。而从最终清理效果来看，国内软件更占优势。
1.6移动媒体监控
在日常工作中，移动媒体（U盘、移动硬盘等）的使用已经非常普遍。而对它们的监控，理所当然成为了人们关注的一个重点。为了能够更加全面的反映出各杀毒软件的移动媒体监控能力，特将测试分成了三组。分别是“染毒U盘打开”、“染毒文件拷贝”和“染毒文件运行”，借此验证各杀毒软件移动媒体监控能力的高低。
图19 移动媒体监控对比
在这一环节测试中，各款杀毒软件均有满意的表现。从评测结果来看，参测软件均能迅速准确地侦测出U盘上所携带的病毒文件（无需手工激活病毒），进而迅速处理。而即使使用者已主动运行了病毒文件，杀软也能作出及时拦截。
1.7注册表更改监控
在Windows系统中，注册表可是一个多事之所。很多木马和病毒都会将自己添加到注册表的相关子键中。
本次测试分别模拟木马向注册表的几大子键添加键值，来实际检验一下各杀毒软件在这一环节中的表现。
附：键值修改列表
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce”
增加“test.exe”
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce”
增加“test.exe”（特殊方法修改）
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun”
增加“test.exe”
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun”
增加“test.exe” （特殊方法修改）
图20 注册表监控能力对比
测试结果比较令人失望，尽管各大杀毒软件都已提供了注册表监控功能，但在总共四项测试中，只有趋势、瑞星和BitDefender准确地对普通修改进行拦截，但全都无法抵御更加巧妙的特殊修改。
1.8病毒包样本查杀
除了实时监控，传统的病毒包测试也是不可缺少的。由于条件所限，测试样本无法与专业评测机构相比，但皆是取自各大安全论坛，因此一定程度上对时下最为流行的病毒与木马有一定的代表性。考虑到不同软件所出示的查杀报告不尽相同，为避免测试中可能出现的误差，最终结果将分别兼顾查杀报告和剩余文件数两个方面。
注：为避免实时监控对病毒的查杀造成影响，本节测试前，将首先关闭各防护软件的实时病毒监控。
图21 病毒包查杀结果对比
由于不同的杀软会采取不同的计量方式（比如：变种的统计、压缩包的统计等），因此各杀毒软件的查杀数目报告也相差较大。但从剩余文件数来看，avast、小红伞、BitDefender和NOD32在本次评测中表现最好，均能达到94 % ~ 95 %的有效查杀率。
值得一提的是尽管很多网友都有较强的“唯外论”，但从最终结果来看，国产杀软毫不示弱。
四、 系统性能影响对比 杀毒软件的实时监控会在工作时自动扫描每一个文件，因此或多或少都会对系统的性能产生一定影响。为了能够更加直观地看到各杀毒软件对系统性能的拖累，我们将分别从“开机启动用时”、“网页打开用时”和“文件下载用时”三个方面，对系统的性能影响程度进行测试。
考虑到测试中可能出现的误差，如无特殊注明，所有项目均皆取样三次并取平均值计入表格。
1.1开机启动速度对比
杀毒软件究竟会对系统启动速度造成多大影响，一直都是很多朋友非常关心的问题。计时工具为Boot time。
图22 开机启动速度影响对比（单位：秒）
从测试结果来看，杀毒软件的确会对系统启动造成较大影响。在所有参评软件中，“小红伞”、“BitDefender”和“NOD32”表现最好，其平均影响程度基本可以保持在7秒之下。其余部分杀毒软件，安装之后最多可导致系统出现20秒的开机延迟。
1.2网页打开速度对比
本环节事先准备四款测试页面，分别通过专业的页面计时器对网页打开速度进行计量。为尽可能降低服务器负载对测试造成的影响，所有测试均将安排在凌晨1:00。
附：样本网站列表
* 样本网站1：http://www.163.com
* 样本网站2：http://www.yahoo.com.cn
* 样本网站3：http://www.gov.cn
* 样本网站4：http://www.sohu.com
图23 网页打开速度对比
测试结果显示，比没有安装杀毒软件的空白系统多出1~2秒。这里面也可能包含网络方面的原因。部分杀毒软件均有1秒左右的延迟，个别无影响。
1.3文件下载速度对比
本环节随机挑选三款测试样本，以IE直接下载的方式进行计时。
附：下载文件列表
* 下载文件1：“酷狗”
* 下载文件2：“Bitcomet”
* 下载文件3：“快车”
图24 文件下载速度对比
图25 下载速度影响对比（单位：秒）
可以看出，不同杀软对于文件下载的滞后作用并不相同。其中卡巴斯基最为明显，平均32秒的延迟，几乎让整个下载增加了28% 的额外时间。
而不同的文件包格式，也对下载监控有着不同的影响。总体来说，压缩包格式的影响是较小的，exe格式影响较大。卡巴斯基、NOD32和Norton三款杀毒软件，均有较为明显的延迟发生。
五、 自我保护对比
如今很多病毒木马都有较强的免杀性，甚至有能力对一些杀毒软件先下手为强。因此杀毒软件的自我保护能力尤为重要。此项测试中，分别通过“安装目录添删文件”、“任务管理器中止”、“IceSword中止”三个不同程度的方法，对各杀毒软件的自我保护机制进行考验。
图26 自我防护能力对比
总体来看，卡巴斯基、瑞星2009及KV2009表现最好，不但能够成功抵御任务管理器及IceSword的中止，而且对安装目录的防护也较为出色。相比之下，大蜘蛛、趋势科技、金山毒霸及小红伞都略有逊色，稍微有些能力的木马程序都能有效将其攻破，无法对自身实现更好的防护。
六、 资源占用对比
在历次杀软评测中，资源占用都是网友们最为关心的一项指标。本环节分别从“病毒查杀速度”、“CPU占用率”和“内存资源占用量”三个方面进行测试。其中CPU占用率采用系统自带的“性能监视器”统计，时长1分40秒。而内存资源情况则直接取自IceSword的进程报告值。
1.1病毒查杀速度
测试分区共有文件35217个，文件夹1866组，总共占用磁盘空间2.88 GB。为避免实时监控对病毒查杀造成的影响，扫描开始前，将首先关闭各杀毒软件的实时监控模块。
注：为保证测试结果公平准确，所有杀软均已事先关闭了“文件指纹”或其他类似功能。
图27 病毒查杀速度对比（数值越小越好）
平心而论，在查杀效率方面，各杀毒软件的区别，还是比较明显的。总体来说，avast和小红伞表现最好，总体用时是12款软件中最少的。而大蜘蛛、AVG和金山毒霸花费的时间竟然达到了前面两者的4倍之多。不过由于多款杀毒软件都已含“文件指纹”技术，因此在进行第二次复查时，速度果然有很大提升。
1.2CPU占用率对比
图28 Norton扫描中CPU占用率截图
图29 NOD32扫描中CPU占用率截图
图30 卡巴斯基扫描中CPU占用率截图
图31 BitDefender扫描中CPU占用率截图
图32 AVG扫描中CPU占用率截图
图33 小红伞扫描中CPU占用率截图
图34 avast扫描中CPU占用率截图
图35 金山毒霸2009扫描中CPU占用率截图
图36 瑞星2009扫描中CPU占用率截图
图37 江民KV2009扫描中CPU占用率截图
图38 大蜘蛛扫描中CPU占用率截图
图39 趋势科技扫描中CPU占用率截图
图40 CPU平均占用率对比（数值越小越好）
测试结果一目了然，卡巴斯基不仅平均占用率居于各参测软件之首，而且振幅较大，也使得在它工作时难以同时运行其它程序。值得一提的是，AVG的平均CPU占用居然只有15.0。
1.3内存使用量对比
图41 内存用量对比（数值越小越好）
总结：
不得不说，业界各大杀毒软件厂商争夺非常激烈，撰写杀软评测一直是个费力不讨好的活儿。但凡看到“XX杀软荣登XX评测第一”这样的话语，网友便会将其作者冠以恶名。
虽然在历次评测中，笔者无一不是尽最大的可能保持结果的公正，但由于诸多原因（如杀软版本、测试样本、评测覆盖面等）仍然难免在个别功能上有所偏颇。
从实际测试来看，在经历了较长时间磨合之后，各款国外杀软已经逐渐适应了“本地化生活”，在应对一些较为常见的“土病毒”和挂马网站时丝毫不会逊色于国内杀软。
而凭借技术上的积累，国内杀软也并没有大家想象中那样差劲。虽然在某些项目中与一些国际大牌可能还有些差距，但更多的本地化设计（如界面人性化程度、流氓软件清理等），却更加适应国内的用户。
笔者特花几天时间撰写此篇评测，希望大家能够公正、公平地看待所有软件。感谢评测人员！也希望大家多写自己的使用感受！
