新浪科技

2012杀毒特种兵检阅 15款杀软年度横评

中关村在线

关注

作者:张林

导语:转眼间,时间已经接近年底,国内外安全软件行业风风火火地走过了这一年。各品牌杀软在不断地升级强化的同时,病毒威胁以及网络攻击也不断变相袭来。如何去抵御、对抗这些千变万化的安全威胁,又是一年检阅杀毒特种兵的时刻来临了!

前不久央视新闻曾曝光过一个网络安全方面的案例,不法分子通过交易平台的网络漏洞,攻入了某公司在线交易的后台,将该企业在交易时所使用的银行账户,改 为不法分子的账户,将交易款额转出交易平台以外,而实现楼梁换柱盗取他人财产的目的。因此在这个互联网技术日新月异的时代,防范病毒入侵,特别是防御网络 黑客,渐渐地成为了普通用户所首先注重的问题。

PC安全危害因素分析

病毒木马,也就是目前网络上比较普遍的一种病毒模式。通过将自身伪装吸引用户下载执行,向施种木马者提供打开被种者电脑的门户,使施种者可以任意毁坏、窃取被种者的文件,甚至远程操控被种者的电脑。

黑客侵入,黑客的行为特点,在过去可能很多人不太了解黑客会对普通用户带来什么样的影响,因此对黑客行为也许还不会引起重视,这里面可能会有人认为:我 们普通老百姓上网其实就是一些正常,再平凡不过的操作使用,不涉及网上交易,没有什么特别重要的文件资料,黑客怎么会盯上我们呢?

其实 这种理解放在现在,似乎每一个都有可能会被网络黑客盯上,前文中笔者所提及的案例就是一个很好的说明。而在网上交易、电子商务发达的今天,这更成为我们普 通用户所需要注重安全的环节了。总之,我们所提到的这两点虽说不能全面概括杀毒软件存在的重要性,但是至少跟我们作为PC用户,普通老百姓所息息相关的。 因此在这里,我们需要也有必要来为广大用户分析这些因素。我们将通过本文的横评,来彻底检验这一年来,杀毒软件都发生了哪些变化?多品牌、当版本的杀软中,哪一款将会更适合您?

产品下载/评测环境/测试项目明细

每年我们都会针对目前杀软行业的主流市场中的产品,进行两次(半年度、年度)全面的横向评测。那么,2012年年底我们将总结了这整个年度杀软情况,我 们集思广益,结合用户的意见、网友相关评论、投票等反馈信息,我们将在本年度的15款进行横评。这些杀软目前都是业内的主流产品,并具备一定的用户群体。 另可以从两个主要的方面来进行细分:国内与国外、付费与免费。其中国外杀软11款、国内4款,免费杀软7款、付费8款。

软件名称软件版本是否免费点击下载
Avast!杀毒软件7.0 免费版免费下载
卡巴斯基安全部队2013-下载
金山毒霸2012"悟空"SP1免费下载
诺顿网络安全特警2013-下载
瑞星全功能安全软件V16免费下载
小红伞永久免费版2012中文版免费下载
AVG2013免费下载
腾讯电脑管家2合1 7.4杀毒版免费下载

Dr.Web大蜘蛛反病毒软件

8.0.0.11100-下载
ESET NOD32 安全套装5.0.95-下载
G Data全功能杀毒软件2012 22.0-下载

McAfee防病毒+防火墙套装

2012-下载
360杀毒软件2012官方4.0免费下载
江民杀毒软件2012速智版-下载
趋势科技网络安全专家2012全功能版增强版 5.0-下载

备注:我 们在本次的评测中,特别加入了新版的腾讯电脑管家7.4,由于该版本所具备的2合1杀毒特性,已经完全具备了作为一款高性能的杀软而存在;360杀毒软 件、腾讯电脑管家一起列入到本次的横评中。我们在接下来全面的评测中,就要看看,各款杀软在经过多方面的PK比较之后,一决高低。

测试环境介绍

测试环境
CPU英特尔 第二代酷睿 i5-2300 @ 2.80GHz 四核

内存

2 GB ( 金士顿 DDR3 1333MHz )
主板华擎 H61M/U3S3 (英特尔 H61 芯片组)

显卡

英特尔 HD Graphics Family ( 884 MB / 华擎 )
硬盘希捷 ST3500418AS ( 500 GB / 7200 转/分 )
网卡鈺硕 AR8151 V2.0 Gigabit Ethernet Controller / 华擎
操作系统 Windows 8 专业版 64位

测试项目明细

测试类别测试项目分值

外观印象

杀软UI界面设计5分
安装包大小5分
安装及卸载安装过程测试5分
卸载过程测试5分

主动杀毒能力

断网查杀10分
联网云查杀10分

被动防御性能

挂马网址防护测试10分
被动防毒能力测试10分
杀软误判率主动扫描误杀率10分
被动扫描误报率10分

杀软自身性能

动静态内存及CPU占用率10分
查杀速度测试5分
杀软运作对系统影响5分

横评总结

小贴士:在 测试的过程中,我们发现部分杀毒软件在非主动(用户在非手动查杀目标点情况下)模式时,杀软本身启发式激活杀毒引擎,扫描病毒的防毒能力和误报率都并不一 致。因此我们将评测标准修了一下,将杀软点误判率和防御能力拆分为主动和被动两种方式来进行测试,保证最后点评测数据更加准确。

杀软UI界面设计/安装包大小

杀软在专业软件中,是非常成熟的分类。软件在UI方面的设计越发美观。在这里,我们将本轮测试分为两个方面,包括参测杀软的UI界面设计和安装目录文件 包大小。UI界面设计评分方面根据下面提供的测试评分标准,达到标准即可获得相应的分值;而目录文件包大小对比中,根据名次打分方式。最后将两个方面的得 分结果进行统计,并建立表格及对比柱图。

测试类别测试项目分值

外观印象测试

杀软UI界面设计UI界面美观2分共5分
按键设计简捷性1分
易用性2分
目录文件包测试安装目录文件包大小每减少一个名次减0.2分第一名得5分

备注:另外,我们也发现一个问题,现在很多用户通常习惯在Web页面上下载杀软点客户端,特别是些免费的杀软。那么在同样的网络环境中,杀软安装包较大的,下载过程所需要的时间就更多些。因此安装包体积较小的杀软在下载方面就比较具备优势。


使用过卡巴2012的用户会发现,卡巴斯基安全部队2013和2012的界面几乎没有什么区别。卡巴维系来两个版本的风格,融入了更多的滑行和旋转动画的过渡切换模式。

参测杀软UI界面及安装测试结果

参测杀软UI界面及安装测试结果

软件名称

UI美观操作简介易用性测试得分文件包MB测试得分总分
Avast!杀毒软件2241073.27.2
卡巴斯基安全部队2351582.87.8
金山毒霸201222410.759
诺顿网络安全特警2351383.08
瑞星全功能安全软件22437.14.48.8
小红伞永久免费版22490.23.67.6
AVG2241163.07
腾讯电脑管家22434.14.68.6

Dr.Web大蜘蛛反病毒软件

2231612.65.6
ESET NOD32 安全套装23544.64.29.2
G Data全功能杀毒软件2242212.46.4
McAfee防病毒+防火墙套装22489.63.87.8
360杀毒软件21314.34.87.8
江民杀毒软件22496.43.47.4
趋势科技网络安全专家22451.74.08

测试得分对比柱图

测试小结:我们结合本轮测试的结果,总结过去所做过的杀软横评测试。在UI、安装包大小比较的过程中,我们其实可以分为免费杀软和收费杀软(国外/内)两个方面来分析。

首先,收费杀软中,卡巴斯基2013与诺顿2013在UI上都比较突出。而诺顿2013在界面上改变比较明显,诺顿首屏界面上的功能按钮键位的设计,更为“方块化”,另外,在对用户使用习惯进行分析之后,诺顿对首屏上的几个按钮都作了人性化的调整。

免费杀软中,瑞星、金山和江民版本作了较大的更新,因此UI也做来对应的调整。我们看到的是这几款软件首屏的功能标签,也在向着简化、放大的方向发展。

安装过程测试/卸载过程测试

本次测试分为安装和卸载两个方面。在安装过程中,很多有些软件会夹带捆绑一些其他软件,在用户无意中就夹带装入了系统中。这类夹带安装软件的方式有两种,强制性捆绑和可选捆绑;卸载过程,纯粹考察卸载后各个杀软是否还存在残留文件夹。

捆绑其他软件并随杀软一起安装到来用户电脑中,这种软件行为在目前的一些软件并不少见。但如果是在无法选择的情况下强制安装的话,这个就比较过了,因此 在本项测试中,我们对这样的杀软进行扣分;卸载过程中也是一样,如果在杀软被卸载了之后,还要占用着用户的磁盘空间,显然就变成残留的垃圾文件了。

安装及卸载测试评分标准
满分10分
安装测试强制捆绑软件 -3分-5分
可选捆绑软件 -2分
卸载测试有残留(大小不为0) -4分-5分
有残留(大小为0) -1分


安装的过程中,AVG在读条安装前,捆绑来可选的软件。但AVG这些捆绑的软件,都是可以由用户自己来决定安装与否的。

安装及卸载测试结果

安装及卸载测试结果

软件名称

安装测试卸载测试总分
捆绑软件可选捆绑软件残留不为0残留为0
Avast!杀毒软件    10分
卡巴斯基安全部队    10分
金山毒霸2012    10分
诺顿网络安全特警    10分
瑞星全功能安全软件    10分
小红伞永久免费版    10分
AVG -2分  8分
腾讯电脑管家    10分

Dr.Web大蜘蛛反病毒软件

   -1分9分
ESET NOD32 安全套装    10分
G Data全功能杀毒软件    10分
McAfee防病毒+防火墙套装    10分
360杀毒软件    10分
江民杀毒软件    10分
趋势科技网络安全专家    10分

测试小结:本 轮的测试,从测试标准上,我们就可以看出来,减分机制比较刻薄,扣分分值也比较大,因为无论是安装过程还是卸载过程,捆绑和残留垃圾文件都会直接地影响到 用户电脑本身,因为对于杀毒软件这样专业类型的软件来说,捆绑和残留垃圾这种恶性循环的问题会制约用户体验和品牌的口碑。本项测试中,其中两款参测产品被 扣分,其余产品皆满分通过。

联网云查杀

本轮测试是杀软性能测试的第一轮,对病毒查杀能力我们细分为联网查杀和断网查杀。其中联网查杀可以说是查杀能力的升级,查杀的过程杀毒引擎会同时运用到本地病毒库和云端病毒库。因此在杀毒率上与不联网状态下略为有差异。

目前的“云查杀”其实就是把原来放在客户端的分析计算能力转移到了服务器端,从而使得客户端变轻了。另外,通过云端大型服务器端强大的病毒库引擎的加 入,在病毒的剿杀上,采用了“集百家之力而击之”的方式,对不断变化中的病毒更高效地进行查杀。因此往往联网云查杀所杀毒的效率会更为有效。

联网其实就是云查杀的最基本表现形式,因为现在普通PC有较多数时间是在接入互联网的状态下使用的。符合用户日常的使用经历,各杀软联网查杀在互联网千变万化威胁形势的压力下,应对能力上的对比是非常有必要的。

联网云查杀测试评分标准

联网云查杀测试评分标准
满分10分
标准病毒样本数500个
递减基数名次递增得分递减基数为0.2分

测试说明:我们收集了目前最新确认的500个流行特洛伊木马、蠕虫等病毒文件。所涉及的文件格式包括.exe、.txt、.dll、.rar等等。病毒样本包为502MB。


联网云查杀能力测试结果

联网云查杀能力测试结果

软件名称

样本包病毒数查出病毒数杀毒率测试得分
Avast!杀毒软件500个461个92.2%8.4
卡巴斯基安全部队500个482个96.4%9.6
金山毒霸2012500个462个92.4%8.6
诺顿网络安全特警500个483个96.6%9.8
瑞星全功能安全软件500个468个93.6%8.8
小红伞永久免费版500个488个97.6%10
AVG500个474个94.8%9.2
腾讯电脑管家500个477个95.4%9.4

Dr.Web大蜘蛛反病毒软件

500个458个91.6%8.0
ESET NOD32 安全套装500个460个92%8.2
G Data全功能杀毒软件500个457个91.4%7.8
McAfee防病毒+防火墙套装500个452个90.4%7.4
360杀毒软件500个473个94.6%9.0
江民杀毒软件500个455个91%7.6
趋势科技网络安全专家500个449个89.8%7.2

联网云查杀测试得分

测试小结:在 最后得到的测试结果中,我们看到小红伞依然以彪悍的杀毒能力占据榜首。而诺顿和卡巴、G-Data和腾讯电脑管家、AVG和360等这几组杀软,在杀毒率 上都是千分位上的差异;得分更加是在小数点后第二位上的差别。可以说15款杀软杀毒率上火拼,其实差距性越来越小。这一点正好也说明了云查杀的融入越发更 加重要。

断网查杀

作为主动查杀测试的第二项,断网查杀表现的则更多地落在来杀软本身病毒库能力上。在无法连接到云端进行病毒比对的情况下,杀软进行杀毒只能是靠自身病毒 库作为支撑,因此谁的病毒库集成度高,谁在杀毒表现上就会更加突出。当然断网查杀的测试基础,是建立在将杀软病毒库更新到最新状态下进行的。

断网查杀测试评分标准

断网查杀测试评分标准
满分10分
标准病毒样本数500个
递减基数名次递增得分递减基数为0.2分

备注:在病毒样本包的选用上,我们重新收集了一个含500个病毒的样本包,大小为485MB。另外,需要注意的是,在每一款杀毒软件进行病毒查杀前,均将其病毒库更新到最新状态,并且确保开启杀毒软件所有防御功能。

断网查杀能力测试结果

软件名称

样本包病毒数查出病毒数杀毒率测试得分
Avast!杀毒软件500个454个90.8%8.6
卡巴斯基安全部队500个470个94%9.8
金山毒霸2012500个398个79.6%7.2
诺顿网络安全特警500个466个93.2%9.6
瑞星全功能安全软件500个459个91.8%9.0
小红伞永久免费版500个475个95.1%10
AVG500个462个92.4%9.4
腾讯电脑管家500个461个92.2%9.2

Dr.Web大蜘蛛反病毒软件

500个445个89%8.0
ESET NOD32 安全套装500个451个90.2%8.4
G Data全功能杀毒软件500个448个89.6%8.2
McAfee防病毒+防火墙套装500个438个87.6%7.4
360杀毒软件500个457个91.4%8.8
江民杀毒软件500个443个88.6%7.8
趋势科技网络安全专家500个442个88.4%7.6

断网查杀能力测试结果


测试小结:在 无网络环境的状态下,参测的绝大多数杀软杀毒率均下降来2个百分点。参测产品中依然是小红伞居首位,卡巴斯基安全部队2013以微弱优势赛过诺顿处第二位 置上。同时我们分析出来,15款杀软中,6成超过来90%的杀毒率;三分之一的杀软杀毒率到87%以上。因此绝大部分的杀软已经完全能够满足用户在无网络 环境下的安全防护问题。 

挂马网址防护测试

用户上网活动想必是电脑使用的一个重要用途,特别是在进行网上交易、上传下载等操作的过程中,来自网页端的伪装地址,钓鱼挂马网页的危害,都是非常需要 注意的问题。因此,在日常用电脑时,除了应对可能遭到的病毒入侵以外,来自网页Web端的钓鱼、挂马网站的袭击也是应该建立相关的防护机制。

可以说来自网络的威胁是危害用户安全的其中一个最直接的方式。互联网越发达用户网上活动越频繁,挂马网站的防范越迫在眉睫。杀毒软件对挂马网站拦截能力成为安全防御中不可或缺的重要部分。

挂马网站测试评分标准

挂马网站测试评分标准
满分10分
挂马网站样本数20个
查出一个挂马网站0.5分


备注:通常钓鱼挂马等危害网址,变化都比较频繁。因此我们所收集到供测试的网址样本,都是测试当日最新被确认为带有危害性的网址。需要注意的是,我们所准备的测试,都是在专门的测试平台上进行的,普通用户在没配备杀软的情况下,不要去尝试打开此类带危害性的网址页面。

挂马网站测试结果

软件名称

挂马网址数(个)查出的挂马网址数(个)得分(满分10分)
Avast!杀毒软件20178.5
卡巴斯基安全部队202010
金山毒霸201220178.5
诺顿网络安全特警202010
瑞星全功能安全软件20178.5
小红伞永久免费版20168
AVG20157.5
腾讯电脑管家202010

Dr.Web大蜘蛛反病毒软件

20168
ESET NOD32 安全套装20157.5
G Data全功能杀毒软件202010
McAfee防病毒+防火墙套装20168
360杀毒软件20189
江民杀毒软件20157.5
趋势科技网络安全专家20189

挂马网址测试结果对比柱图

测试点评:本 轮测试共四款参测产品获得满分10分,分别是G-Data、电脑管家、诺顿和卡巴。应该说,在应对此类变化最快的危害性网址中,各家所推出的防御和纠察机 制的目的只有一个,就是拦截和删除危害程序保护上网安全。因此对于杀软本身来说,对频繁变化的危害特征更快地作出反应,就是杀软的未来方向。 

被动防毒能力测试

对于杀毒软件来说,杀毒是这个软件的特征,这个功能固然重要,但是杀软的防毒能力也是一项不容忽视的重点考察项。而杀软的防御动作往往在杀软的日常运作中表现更为活跃,如果用一句话来阐述,那就是--杀毒是目的,防御是根本!

本部分的测试,考察的是杀毒软件启发式防毒能力的强弱。这个其实不难理解,在前面的联网云查杀和断网查杀,我们注意到所使用的方式都是人工手动进行的主动查杀,而本次所要进行的是被动防毒能力的测试。

测试说明:重新收集含1000个病毒的样本包,将这个样本包拷贝到U盘中(U盘为空,不放任何病毒以外的文件)。将参测杀软所有防御能力开启(包括移动存储设备扫描设置为开启),处于待命状态。U盘插入电脑USB接口,等待参测杀软防御过程的完成,最后统计数据。


被动防毒能力测试评分标准

被动防毒能力测试评分标准
满分10分
标准病毒样本数1000个
递减基数名次递增得分递减基数为0.2分

被动防毒能力测试结果

软件名称

样本包病毒数查出病毒数杀毒率测试得分
Avast!杀毒软件1000个93693.6%9.4
卡巴斯基安全部队1000个95295.2%10
金山毒霸20121000个89789.7%7.6
诺顿网络安全特警1000个94394.3%9.6
瑞星全功能安全软件1000个92992.9%9.0
小红伞永久免费版1000个95195.1%9.8
AVG1000个93493.4%9.2
腾讯电脑管家1000个92892.8%8.8

Dr.Web大蜘蛛反病毒软件

1000个90890.8%8.2
ESET NOD32 安全套装1000个89489.4%7.2
G Data全功能杀毒软件1000个89889.8%7.8
McAfee防病毒+防火墙套装1000个89589.5%7.4
360杀毒软件1000个92592.5%8.6
江民杀毒软件1000个91291.2%8.4
趋势科技网络安全专家1000个90190.1%8.0

被动防毒测试对比柱图

测试小结:本 项测试其实与主动查杀正好形成来病毒防御正反两方面的相互补充。杀毒软件在大多数的情况下所启动的安全防护,都是源自于自发式防御体系,也就是说当杀软发 现电脑存在安全威胁时,便激活查毒系统进行安全扫描。而主动查杀的方式,通常都是当用户对某些文件或者程序行径存在怀疑时,方才启动的扫描。所以说被动防 御方面是必不可少的。

本轮测试中,付费杀软卡巴斯基查杀能力上首先超过来免费杀软小红伞,诺顿居于第三,可见对于付费级杀软来说,在被动防御环节中所体现的实力是比较明显的。

主动扫描误杀率

杀毒软件具有强悍的杀毒能力,这个对于用户来说,这是一个必须的基本需求,因为使用杀毒软件的目的只有一个--保护系统安全。但是杀毒软件的杀毒能力是 不是越强就越好?其实不是这样的,杀软本身存在着一个平衡的杀毒状态,也就是本部分我们将要进行的杀毒软件的误杀率测试。

测试评分标准

主动扫描误杀率测试评分标准

满分10分
误杀率最低的杀软得分10分
名次减分系数0.3分

测试说明:主动扫描误杀率,其实是跟主动扫描的杀毒率是正好相反,方法基本一样,就是让杀毒软件主动扫描含有大量非病毒文件的测试样本包,统计最后误杀非病毒文件的数量。

主动扫描误杀率测试结果

软件名称

样本包文件数误杀文件数误杀率‰测试得分
Avast!杀毒软件1000个33‰9.7
卡巴斯基安全部队1000个44‰9.4
金山毒霸20121000个33‰9.7
诺顿网络安全特警1000个44‰9.4
瑞星全功能安全软件1000个44‰9.4
小红伞永久免费版1000个99‰8.2
AVG1000个66‰8.8
腾讯电脑管家1000个33‰9.7

Dr.Web大蜘蛛反病毒软件

1000个55‰9.1
ESET NOD32 安全套装1000个88‰8.5
G Data全功能杀毒软件1000个44‰9.4
McAfee防病毒+防火墙套装1000个66‰8.8
360杀毒软件1000个44‰9.4
江民杀毒软件1000个22‰10
趋势科技网络安全专家1000个33‰9.7

主动扫描误杀率结果对比


测试小结:从 测试结果的表现来看,小红伞误报率垫底。结合前面所针对病毒查杀能力测试中,包括防毒能力测试在内,小红伞都是居于全三位的行列,杀毒能力之彪悍有目共 睹。但是恰恰让大家所担心的事情还是出现了,在强悍的杀毒性能的背后,伴随而来的正是误杀率的后患。再次说明了杀毒能力并非越高越好,杀毒率和误报率需要 在一个统一的环境中达到一个合理的平衡点才能使得杀毒软件潜力的不断发挥。

被动扫描误报率

我们日常使用电脑的时候,有时一些非病毒的文件,却硬生生地被杀软误认为是病毒,而无法保存在电脑中。想必经常玩游戏的发烧友可能会深有体会,因为很多游戏的修改器或者插件工具都会被杀软误认为是带有不良行径的恶意程序,但是这些程序就真的是恶意程序吗?

所以被动扫描--杀软的自发式扫描的误报率与主动扫描的误报率的差异性还是存在的。那么,接下来的部分,我们就来测试杀软在病毒防查杀三部曲中的最后一项性能测试。

被动误杀率测试评分标准

被动扫描误杀率测试评分标准

满分10分
误杀率最低的杀软得分10分
名次减分系数0.4分

被动扫描误杀率测试结果

软件名称

样本包文件数误杀文件数误杀率‰测试得分
Avast!杀毒软件2000个84‰8
卡巴斯基安全部队2000个63‰8.8
金山毒霸20122000个52.5‰9.2
诺顿网络安全特警2000个73.5‰8.4
瑞星全功能安全软件2000个31.5‰10
小红伞永久免费版2000个105‰7.2
AVG2000个115.5‰6.8
腾讯电脑管家2000个42‰9.6

Dr.Web大蜘蛛反病毒软件

2000个84‰8
ESET NOD32 安全套装2000个63‰8.8
G Data全功能杀毒软件2000个63‰8.8
McAfee防病毒+防火墙套装2000个84‰8
360杀毒软件2000个94.5‰7.6
江民杀毒软件2000个41.5‰9.6
趋势科技网络安全专家2000个84‰8

被动误杀率测试得分对比


测试小结:在 最后结果的排行中,我们看到电脑管家排在来第三的位置上。大家知道,电脑管家这个版为2合1杀毒版本,所采用的杀毒核心引擎是小红伞的技术,但从测试的结 果来看,小红伞杀软误报率依然靠后,而电脑管家却位于前列,这就说明了电脑管家在核心功能和病毒库设计上,已经进行了深度优化调整的结果。

动静态内存及CPU占用率测试

当用户的系统变缓慢的时候,很多人都会认为是安装在计算机中的软件所导致的。杀毒软件作为计算机系统内最重要的应用之一,它们对电脑系统资源的占用如何,对系统运作速度的影响有多大?

其实杀软被安装到系统当中,占用来系统资源这个毋庸置疑。但杀毒软件本身对系统的占用情况根据状态而定,不同的状态下占用高和低是截然不同的。这就涉及 到杀软的静默状态和动态防御两种情况下具体来分析。本部分将内存占用的检查,明确地细分为动态和静态两种模式下来进行,以最终检测出杀软在不同的状态下的 详细表现。

测试评分标准

动静态内存、CPU使用率测试评分标准

测试项目

分值安排
静态内存占用2.5分总分10分
扫描内存占用2.5分
静态CPU占用2.5分
扫描CPU占用2.5分
递减基数名次递增得分递减基数为0.1分(每项第一名为2.5分)


加载中...