２００９禁毒新知

近期殺毒軟件市場(chǎng)異?；钴S。隨著Windows 7正式發(fā)布的臨近，各大主流殺毒軟件的最新版本也相繼浮出水面，亮出新技術(shù)。一時(shí)間，“全新2010版”、“完美支持WindOWS 7”……等宣傳口號(hào)粉墨登場(chǎng)、此起彼伏。新一輪市場(chǎng)角逐的序幕在這個(gè)依舊驕陽(yáng)似火的初秋悄然拉開(kāi)了。

新版本、新平臺(tái)會(huì)帶來(lái)什么樣的新氣象呢?面對(duì)Windows 7，殺毒軟件都準(zhǔn)備好了嗎?一番評(píng)測(cè)自見(jiàn)分曉。我們也將獲益良多。

本次評(píng)測(cè)的十二款主流殺毒軟件是：趨勢(shì)網(wǎng)絡(luò)安全專家2010公測(cè)版、Norton Internet Security 2010 Beta版(以下簡(jiǎn)稱NIS)、卡巴斯基2010版(Kaspersky Internet Security)、G-DATA TotalCare 2010版(以下簡(jiǎn)稱GDT 2010)、AVG Internet SecuriW 8.5版(以下簡(jiǎn)稱AIS)、Avira PremiumSecurity Suite 9.0.0.377(以下簡(jiǎn)稱小紅傘)、瑞星全功能安全軟件2010測(cè)試版(版本：22.00.00.42)、COMODOInternet Security 3.9.95478.509版(以下簡(jiǎn)稱CIS)、熊貓全功能安全軟件2010版、BitDefender Internet Security 200912.0.12.0版(以下簡(jiǎn)稱BIS)、金山毒霸2009增強(qiáng)版、ESET NOD32 4.0.441.0版。

經(jīng)實(shí)測(cè)，除熊貓全功能安全軟件2010版完全無(wú)法在Windows 7下安裝外，其它殺毒軟件都支持Windows 7。其中，由于本次測(cè)試期間，諾頓NIS 2010 Beta版仍處于內(nèi)部測(cè)試階段，尚未完成微軟兼容認(rèn)證，因此在安裝結(jié)束后會(huì)提示它可能與Windows 7存在兼容性問(wèn)題，但實(shí)際可以正常啟動(dòng)、運(yùn)行。

測(cè)試環(huán)境：用Windows XPSP3+Windows 7 7127版組成獨(dú)立雙系統(tǒng)，XP與Win 7所在分區(qū)相互屏蔽，互不可見(jiàn)，互不影響。兩系統(tǒng)均裝有Office等常用軟件。為了測(cè)試各殺毒軟件與其它安全軟件之間的兼容性，在XP系統(tǒng)中安裝了風(fēng)云防火墻2009個(gè)人版并啟用其ARP防護(hù)功能，關(guān)閉其它組件。測(cè)試完一款殺毒軟件后，用ghost復(fù)原系統(tǒng)再測(cè)試另一款，避免相互干擾和影響，使結(jié)果更客觀。

一、界面設(shè)計(jì)，穩(wěn)中求變

綜觀十二款殺毒軟件的界面設(shè)計(jì)，總體上繼承了各自先前版本的風(fēng)格與基調(diào)，但在局部細(xì)節(jié)和元素設(shè)計(jì)等方面有所革新。從界面布局框架來(lái)看，十二款產(chǎn)品可分為三類：一是以AIS為代表的網(wǎng)頁(yè)框架式結(jié)構(gòu)，包括AIS、小紅傘、趨勢(shì)2010、NOD32、CIS；二是以卡巴斯基2010為代表的導(dǎo)航菜單式結(jié)構(gòu)，包括卡巴斯基、熊貓、瑞星、BIS、金山毒霸2009增強(qiáng)版；三是以諾頓為代表的獨(dú)立設(shè)計(jì)風(fēng)格，包括NIS 2010、GDT 2010。

其中，AIS采用圖標(biāo)與菜單組合的網(wǎng)頁(yè)式設(shè)計(jì)，各項(xiàng)功能入口清晰，很容易上手；趨勢(shì)2010公測(cè)版的主界面沿用2009版的水晶絢紅界面，清新整潔：BIS界面布局規(guī)范精致、提供基本和高級(jí)兩種視圖模式，菜單與功能調(diào)用清晰醒目。

國(guó)產(chǎn)殺毒軟件中，毒霸2009增強(qiáng)版界面清新雅致、與2009版相比，主界而增加了一個(gè)“安全百寶箱”菜單。整個(gè)界面元素布局合理、醒目。

諾頓NIS 2010的界面設(shè)計(jì)別出心裁，不僅調(diào)整了配色風(fēng)格、還增加了一個(gè)很漂亮的Flip屏幕翻轉(zhuǎn)效果，動(dòng)感十足，更顯時(shí)尚氣息。相比之下，GDT 2010的界面只有純文字、缺乏菜單和圖標(biāo)提示，既不清晰明了又容易造成視覺(jué)疲勞；而熊貓2010雖然也采用了導(dǎo)航菜單式結(jié)構(gòu)，但界面的文字偏小，不太醒目，與太片的留白區(qū)域形成不協(xié)調(diào)的反差；ESS NOD32的主界面布局顯然更趨于簡(jiǎn)潔，只是功能設(shè)置如能再醒目些會(huì)更利于普通用戶上手。

二、資源占用，總體趨好

在廠商和用戶的共同努力下，經(jīng)過(guò)多年的技術(shù)積累和改進(jìn)，新一代的主流殺毒軟件資源占用水平有了很大的改觀。參測(cè)的十二款殺毒軟件資源占用水平總體趨好。

由表中可知：BIS 2009 12.0.12.0版、熊貓2010版的資源占用水平很出色。特別是熊貓2010版，它在默認(rèn)監(jiān)控狀態(tài)下會(huì)開(kāi)啟13個(gè)進(jìn)程，形成“多進(jìn)程，低消耗”的獨(dú)特風(fēng)景。AIS 8.5版、諾頓NIS 2010beta版、卡巴斯基2010版、CIS等也表現(xiàn)不錯(cuò)；小紅傘、瑞星2010和ESS NOD32水平接近；毒霸2009增強(qiáng)版維持2009版的占用水平；而GDT 2010版的資源消耗較多，筆者認(rèn)為，這可能與其采用的BitDefender和Avast!雙引擎架構(gòu)有關(guān)。

三、病毒查殺，勢(shì)均力敵

本項(xiàng)測(cè)試使用的病毒包內(nèi)含網(wǎng)頁(yè)木馬、蠕蟲(chóng)病毒、盜號(hào)木馬等各類病毒3000多個(gè)，分別保存到3500多個(gè)文件夾中，然后將這些文件夾分別打包成Zip壓縮文件，再將所有壓縮包一起打包成一個(gè)zip壓縮包。隨后用各款殺毒軟件生成的右鍵快捷殺毒方式掃描病毒包，測(cè)試結(jié)果如表2所示：

由表中可知：從病毒識(shí)別數(shù)來(lái)看，小紅傘一枝獨(dú)秀，查殺效率極高。雖然有汁數(shù)方式的影響，但其高效查殺毋庸置疑；若淪掃描速度，CIS可謂實(shí)力超群，風(fēng)馳電掣，僅用9秒就完成了掃描，檢出3555個(gè)病毒；BIS、NOD32緊隨其后，表現(xiàn)不凡；毒霸2009 5曾強(qiáng)版的查殺速度也很快，但它和NOD32都出現(xiàn)了漏殺現(xiàn)象；熊貓2010與AIS處于同一檔次，AIS的計(jì)數(shù)方式明顯不同于其它軟件；瑞星2010速度太慢；GDT 2010則“消極怠工”，不愿深入解壓查殺，直接隔離圖省事；最令人費(fèi)解的就是卡巴斯基2010了，它的表現(xiàn)實(shí)在令人難以置信——在Windows 7中花了半個(gè)小時(shí)，在XP中也耗時(shí)23分25秒!筆者隨后用KIS 2009對(duì)比測(cè)試只耗時(shí)1分40秒。從這一現(xiàn)象中我們至少可以看到兩個(gè)問(wèn)題：一是KIS 2010版處理多重嵌套壓縮包時(shí)明顯失常!二是KIS 2010版在XP和windows 7中的性能表現(xiàn)懸殊，原因不明。

四、全盤掃描，參差不齊

為了測(cè)試新版殺毒軟件的掃描速度，我們對(duì)系統(tǒng)所在分區(qū)執(zhí)行全盤掃描。熊貓和諾頓在XP中測(cè)試，其它軟件在Windows 7中掃描。

由表中可知：卡巴斯基、小紅傘、CIS、NIS均擁有不錯(cuò)的掃描速度，結(jié)合前面的病毒包查殺測(cè)試結(jié)果，小紅傘的查殺效率的確出類拔萃，德國(guó)人的嚴(yán)謹(jǐn)務(wù)實(shí)可見(jiàn)一斑：趨勢(shì)2010公測(cè)版、瑞星2010公測(cè)版、AIS、GDT 2010的掃描速度較慢；卡巴斯基2010的表現(xiàn)非常搶眼，僅用7分7秒就掃描了103882個(gè)文件，這與前面的多重嵌套壓縮包掃描測(cè)試形成了強(qiáng)烈反差——全盤掃描比壓縮包掃描還要快!?卡巴斯基2010的確有些不可思議。由此看來(lái)，我們推測(cè)卡巴斯基2010的

多重嵌套壓縮包掃描失常應(yīng)該定性為程序的BUG，而非引擎或技術(shù)問(wèn)題；毒霸2009增強(qiáng)版、BIS、NOD32處于同一檔次，掃描速度一般。

五、實(shí)時(shí)監(jiān)控，各顯神通

十二款軟件都具備一定的實(shí)時(shí)監(jiān)控功能。熊貓2010版支持身份保護(hù)、CPU負(fù)載管理、機(jī)密信息防竊、反網(wǎng)絡(luò)釣魚(yú)、漏洞防護(hù)、反垃圾郵件、反非授權(quán)撥號(hào)等功能，還支持Wi-Fi無(wú)線網(wǎng)監(jiān)控，能基于MAC地址和IP地址配置Wi-Fi無(wú)線網(wǎng)黑白名單，以限制Wi-Fi訪問(wèn)；趨勢(shì)2010公測(cè)版支持敏感文件和服務(wù)修改、Web欺詐、隱私數(shù)據(jù)防竊、郵件收發(fā)等監(jiān)控；諾頓NIS 2010beta版支持Web監(jiān)控、反網(wǎng)絡(luò)釣魚(yú)、郵件掃描等功能，還在2009版的基礎(chǔ)上增加了下載探查、自動(dòng)移除SONAR探測(cè)、節(jié)能模式、自動(dòng)任務(wù)延遲以及“CD燒錄”、“Media Center錄像”、“特定程序開(kāi)啟”三組全屏檢測(cè)條件。

卡巴斯基2010版在2009版的基礎(chǔ)上進(jìn)一步擴(kuò)充了由原來(lái)的“反惡意程序”、“系統(tǒng)安全”、“在線安全”、“內(nèi)容過(guò)濾”組成的“4D'防御體系，新增了“安全免疫區(qū)”功能(如圖10所示)，可以讓指定的程序在“安全免疫區(qū)”中運(yùn)行。該功能利用SandBox(沙盒)技術(shù)模擬一個(gè)槲當(dāng)于虛擬機(jī)的系統(tǒng)環(huán)境，在該環(huán)境中運(yùn)行的程序即使帶毒也不會(huì)破壞真實(shí)的系統(tǒng)。在免疫區(qū)中運(yùn)行的程序窗口周圍會(huì)出現(xiàn)綠色的提示框。在安全區(qū)中運(yùn)行的瀏覽器所創(chuàng)建的與真實(shí)系統(tǒng)共享的文件在XP中保存在“c：＼Documents and Settings＼AllUsers＼Application Data＼Kaspersky Lab＼SandboxShared”中，在Windows 7中則對(duì)應(yīng)“C：＼Program Data＼KasperskyLab＼sandboxShared'文件夾。KIS 2010涵蓋了應(yīng)用程序和文件監(jiān)控、Web和郵件監(jiān)測(cè)、即時(shí)通訊和流量監(jiān)控、家長(zhǎng)控制和設(shè)備控制等有關(guān)的軟、硬件資源和本地、遠(yuǎn)程應(yīng)用，監(jiān)控全面而精細(xì)。

GDT 2010支持網(wǎng)絡(luò)監(jiān)控、E-Marl監(jiān)控、Messenger即時(shí)通訊監(jiān)控、網(wǎng)站反釣魚(yú)等功能，可以智能調(diào)整防火墻安全級(jí)別；AIS支持郵件監(jiān)控、反Rootkit、Web監(jiān)控、進(jìn)程和行為監(jiān)控、ICQ／MSN／YAHOO即時(shí)通訊監(jiān)控等?？梢詾檫m配器設(shè)定通訊規(guī)則和安全級(jí)別、指定配置文件，還支持虛擬機(jī)橋接網(wǎng)絡(luò)；小紅傘支持網(wǎng)絡(luò)防護(hù)、郵件監(jiān)控、家長(zhǎng)控制、支持適配器、應(yīng)用程序規(guī)則過(guò)濾，采用“AHEAD先進(jìn)啟發(fā)式分析與檢測(cè)”技術(shù)，支持高、中、低三種級(jí)別的靈敏度。

瑞星2010公測(cè)版監(jiān)控功能比較單薄，只有文件和郵件兩類監(jiān)控，只是在賬號(hào)保險(xiǎn)柜中支持QQ、MSN、雅虎通、Sloe和新浪UC；CIS支持網(wǎng)絡(luò)監(jiān)控和DEFENSE+功能，提供“瘋狂模式”、“安全模式”、“干凈PC模式”、“學(xué)習(xí)模式”和“禁用”五種模式和可執(zhí)行鏡像控制設(shè)置，可以規(guī)定應(yīng)用程序的行為。自定義入侵保護(hù)規(guī)則可以保護(hù)關(guān)鍵的系統(tǒng)文件免受惡意進(jìn)程和惡意軟件的破壞，它類似于卡巴斯基中的應(yīng)用程序訪問(wèn)規(guī)則。

BIS支持實(shí)時(shí)防護(hù)、網(wǎng)絡(luò)監(jiān)控、反垃圾郵件、隱私控制、漏洞檢測(cè)、即時(shí)通訊加密、文件保險(xiǎn)箱等功能，支持游戲模式和筆記本模式。提供“默認(rèn)”、“寬松”、“嚴(yán)格”三種實(shí)時(shí)防護(hù)級(jí)別。金山毒霸2009增強(qiáng)版支持文件、郵件、網(wǎng)頁(yè)、即時(shí)通訊、腳本(惡意行為)監(jiān)控；NOD32支持文件、郵件、網(wǎng)頁(yè)等監(jiān)控、內(nèi)置反隱藏模塊，可監(jiān)控系統(tǒng)中底層進(jìn)程的行為。相比之下，卡巴斯基2010和AIS的監(jiān)控功能比較全面、深入。

六、主動(dòng)防御，各有千秋

主動(dòng)防御技術(shù)已為當(dāng)前主流殺毒軟件普遍采用。各大殺毒軟件在識(shí)別未知病毒、防范未知威脅方面各有高招。十二款殺毒軟件的主動(dòng)防御技術(shù)。

七、自我防護(hù)，表現(xiàn)不一

保護(hù)自身的安全是殺毒軟件發(fā)揮作用的前提。我們通過(guò)兩種終止進(jìn)程的方式來(lái)測(cè)試殺毒軟件的自我防護(hù)能力，一是通過(guò)XP和Windows 7自帶的任務(wù)管理器；二是借助專門的工具——XP中用IceSword1.22版，Windows 7中用killprocess 2.44版。

由表中可知：AIS的自我防護(hù)能力出眾，連IceSword也無(wú)可奈何；熊貓2010版、卡巴斯基2010版表現(xiàn)不錯(cuò)，在IceSword的“屠刀”下仍能頑強(qiáng)抵抗并留存一個(gè)進(jìn)程，但此時(shí)熊貓和卡巴斯基均已失效；GDT 2010版的AvKTrav.exe進(jìn)程被終止后，任務(wù)欄托盤中的圖標(biāo)便消失了，所有進(jìn)程被IceSword終止后會(huì)導(dǎo)致計(jì)算機(jī)自動(dòng)重啟；小紅傘、CIS、NIS2010 beta的表現(xiàn)中規(guī)中矩；ESS NOD32的egui進(jìn)程一旦被任務(wù)管理器終止，就會(huì)導(dǎo)致任務(wù)欄調(diào)用NOD32異常；BIS、趨勢(shì)2010公測(cè)版和瑞星2010公測(cè)版的自我防護(hù)能力贏弱，如果說(shuō)趨勢(shì)和瑞星是因?yàn)楣珳y(cè)版本自身的原因，那么BIS就亟待改進(jìn)了；毒霸2009增強(qiáng)版的所有進(jìn)程在Windows 7中可以用任務(wù)管理器終止而在Win XP中卻無(wú)法終止，這說(shuō)明2009增強(qiáng)版的自我防護(hù)機(jī)制是基于XP系統(tǒng)編寫(xiě)的，只針對(duì)XP有效，在Windows7中無(wú)效，這點(diǎn)想必會(huì)隨著Windows 7的發(fā)布有所改變。這也從另一個(gè)側(cè)面說(shuō)明2009增強(qiáng)版還未完全“脫胎換骨”到全新的Windows 7平臺(tái)。

八、對(duì)比評(píng)價(jià)，一目了然

最后一項(xiàng)兼容性與開(kāi)放性測(cè)試中，只有趨勢(shì)2010公測(cè)版無(wú)法與風(fēng)云防火墻和平共處，表現(xiàn)為趨勢(shì)2010無(wú)法加載或者運(yùn)行出錯(cuò)，其它軟件均能與風(fēng)云防火墻共處。

測(cè)試過(guò)程中我們也發(fā)現(xiàn)了各款軟件存在的一些問(wèn)題與不足。熊貓2010有兩處BUG：一是當(dāng)隔離區(qū)中的文件較多時(shí)，文件列表顯示緩慢、遲滯，且沒(méi)有全部清空隔離區(qū)功能，只能靠復(fù)選文件；二是當(dāng)主界面“狀態(tài)”顯示區(qū)無(wú)操作時(shí)，軟件會(huì)自動(dòng)跳至“隔離區(qū)”菜單，但依舊顯示“狀態(tài)”區(qū)的內(nèi)容；趨勢(shì)2010公測(cè)版查看日志時(shí)出現(xiàn)長(zhǎng)時(shí)間無(wú)顯示的現(xiàn)象，給出的日志記錄只有掃描開(kāi)始、結(jié)束時(shí)間和特征碼版本信息，沒(méi)有詳細(xì)的文件掃描和處理信息……

一番測(cè)試下來(lái)，十二款殺毒軟件的總體印象浮出水面。表6列出了十二款軟件的主要優(yōu)點(diǎn)與不足。

九、總結(jié)

經(jīng)過(guò)評(píng)測(cè)，我們既領(lǐng)略了小紅傘的高速高效查殺，也見(jiàn)識(shí)了卡巴斯基2010的不俗表現(xiàn)，更驚訝于免費(fèi)軟件COMODOInternet Security的非凡實(shí)力，同時(shí)也看到了各款軟件存在的問(wèn)題與不足。

在主流殺毒軟件紛紛向Windows 7平臺(tái)過(guò)渡的時(shí)候，熊貓2010版顯得尤為另類、令人費(fèi)解。雖然它也不乏亮點(diǎn)，但不支持Windows 7卻是致命的軟肋；卡巴斯基2010版的BUG和毒霸2009增強(qiáng)版的自我防護(hù)能力都表明新版本、新平臺(tái)的平滑升級(jí)和穩(wěn)健過(guò)渡絕非想象中的那樣容易。

顯然，對(duì)于殺毒軟件而言，新版本、新平臺(tái)既是機(jī)遇也是挑戰(zhàn)。值此新舊操作系統(tǒng)更替之際，在務(wù)實(shí)中奮進(jìn)、在繼承中創(chuàng)新是所有殺毒軟件的正確選擇。