1.5 流氓软件查杀
与病毒和木马所不同的是,流氓软件往往不会窃取用户的资料,同时也不会对系统文件造成影响。但它们却会在用户毫不知情的情况下强行安装多组软件,而且最终的卸载往往都很麻烦。
注:本文所用流氓软件均为此前收集的老版本,旨在验证各防护软件对恶意安装的拦截能力,并不代表该软件的最新版本仍属流氓软件范畴。
附:流氓软件列表
* WindowsXX专家2005
* XXX超级搜索
* XX搜霸
* X娱乐
* 好X小秘书
图18 流氓软件查杀对比
本以为,对于流氓软件的测试可能会对那些国外杀软来说“不太公平”。但实际上,像“XX搜霸”、“XXX超级搜索”、“好X小秘书”这样的“大牌”流氓软件来说,各国杀软对于它们也是明察秋毫。
只不过从测试结果来看,国外的杀软更倾向于通过实时监控,在安装过程中进行拦截。而国内软件则更多的是采用专用工具(如金山毒霸的“金山清理专家”等)进行事后处理。而从最终清理效果来看,国内软件更占优势。 1.6 移动媒体监控
在日常工作中,移动媒体(U盘、移动硬盘等)的使用已经非常普遍。而对它们的监控,理所当然成为了人们关注的一个重点。为了能够更加全面的反映出各杀毒软件的移动媒体监控能力,特将测试分成了三组。分别是“染毒U盘打开”、“染毒文件拷贝”和“染毒文件运行”,借此验证各杀毒软件移动媒体监控能力的高低。
图19 移动媒体监控对比
在这一环节测试中,各款杀毒软件均有满意的表现。从评测结果来看,参测软件均能迅速准确地侦测出U盘上所携带的病毒文件(无需手工激活病毒),进而迅速处理。而即使使用者已主动运行了病毒文件,杀软也能作出及时拦截。
1.7 注册表更改监控
在Windows系统中,注册表可是一个多事之所。很多木马和病毒都会将自己添加到注册表的相关子键中。
本次测试分别模拟木马向注册表的几大子键添加键值,来实际检验一下各杀毒软件在这一环节中的表现。
附:键值修改列表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce”
增加“test.exe”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce”
增加“test.exe”(特殊方法修改)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run”
增加“test.exe”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run”
增加“test.exe” (特殊方法修改)
图20 注册表监控能力对比
测试结果比较令人失望,尽管各大杀毒软件都已提供了注册表监控功能,但在总共四项测试中,只有趋势、瑞星和BitDefender准确地对普通修改进行拦截,但全都无法抵御更加巧妙的特殊修改。
1.8 病毒包样本查杀
除了实时监控,传统的病毒包测试也是不可缺少的。由于条件所限,测试样本无法与专业评测机构相比,但皆是取自各大安全论坛,因此一定程度上对时下最为流行的病毒与木马有一定的代表性。考虑到不同软件所出示的查杀报告不尽相同,为避免测试中可能出现的误差,最终结果将分别兼顾查杀报告和剩余文件数两个方面。
注:为避免实时监控对病毒的查杀造成影响,本节测试前,将首先关闭各防护软件的实时病毒监控。
图21 病毒包查杀结果对比
由于不同的杀软会采取不同的计量方式(比如:变种的统计、压缩包的统计等),因此各杀毒软件的查杀数目报告也相差较大。但从剩余文件数来看,avast、小红伞、BitDefender和NOD32在本次评测中表现最好,均能达到94 % ~ 95 %的有效查杀率。
值得一提的是尽管很多网友都有较强的“唯外论”,但从最终结果来看,国产杀软毫不示弱。
四、 系统性能影响对比
杀毒软件的实时监控会在工作时自动扫描每一个文件,因此或多或少都会对系统的性能产生一定影响。为了能够更加直观地看到各杀毒软件对系统性能的拖累,我们将分别从“开机启动用时”、“网页打开用时”和“文件下载用时”三个方面,对系统的性能影响程度进行测试。
考虑到测试中可能出现的误差,如无特殊注明,所有项目均皆取样三次并取平均值计入表格。
1.1 开机启动速度对比
杀毒软件究竟会对系统启动速度造成多大影响,一直都是很多朋友非常关心的问题。计时工具为Boot time。
图22 开机启动速度影响对比(单位:秒)
从测试结果来看,杀毒软件的确会对系统启动造成较大影响。在所有参评软件中,“小红伞”、“BitDefender”和“NOD32”表现最好,其平均影响程度基本可以保持在7秒之下。其余部分杀毒软件,安装之后最多可导致系统出现20秒的开机延迟。
1.2 网页打开速度对比
本环节事先准备四款测试页面,分别通过专业的页面计时器对网页打开速度进行计量。为尽可能降低服务器负载对测试造成的影响,所有测试均将安排在凌晨1:00。
附:样本网站列表
* 样本网站1:http://www.163.com
* 样本网站2:http://www.yahoo.com.cn
* 样本网站3:http://www.gov.cn
* 样本网站4:http://www.sohu.com
图23 网页打开速度对比
测试结果显示,比没有安装杀毒软件的空白系统多出1~2秒。这里面也可能包含网络方面的原因。部分杀毒软件均有1秒左右的延迟,个别无影响。
1.3 文件下载速度对比
本环节随机挑选三款测试样本,以IE直接下载的方式进行计时。
附:下载文件列表
* 下载文件1:“酷狗”
* 下载文件2:“Bitcomet”
* 下载文件3:“快车”
图24 文件下载速度对比
图25 下载速度影响对比(单位:秒)
可以看出,不同杀软对于文件下载的滞后作用并不相同。其中卡巴斯基最为明显,平均32秒的延迟,几乎让整个下载增加了28% 的额外时间。
而不同的文件包格式,也对下载监控有着不同的影响。总体来说,压缩包格式的影响是较小的,exe格式影响较大。卡巴斯基、NOD32和Norton三款杀毒软件,均有较为明显的延迟发生。
五、 自我保护对比
如今很多病毒木马都有较强的免杀性,甚至有能力对一些杀毒软件先下手为强。因此杀毒软件的自我保护能力尤为重要。此项测试中,分别通过“安装目录添删文件”、“任务管理器中止”、“IceSword中止”三个不同程度的方法,对各杀毒软件的自我保护机制进行考验。
图26 自我防护能力对比
总体来看,卡巴斯基、瑞星2009及KV2009表现最好,不但能够成功抵御任务管理器及IceSword的中止,而且对安装目录的防护也较为出色。相比之下,大蜘蛛、趋势科技、金山毒霸及小红伞都略有逊色,稍微有些能力的木马程序都能有效将其攻破,无法对自身实现更好的防护。
六、 资源占用对比
在历次杀软评测中,资源占用都是网友们最为关心的一项指标。本环节分别从“病毒查杀速度”、“CPU占用率”和“内存资源占用量”三个方面进行测试。其中CPU占用率采用系统自带的“性能监视器”统计,时长1分40秒。而内存资源情况则直接取自IceSword的进程报告值。
1.1 病毒查杀速度
测试分区共有文件35217个,文件夹1866组,总共占用磁盘空间2.88 GB。为避免实时监控对病毒查杀造成的影响,扫描开始前,将首先关闭各杀毒软件的实时监控模块。
注:为保证测试结果公平准确,所有杀软均已事先关闭了“文件指纹”或其他类似功能。
图27 病毒查杀速度对比(数值越小越好)
平心而论,在查杀效率方面,各杀毒软件的区别,还是比较明显的。总体来说,avast和小红伞表现最好,总体用时是12款软件中最少的。而大蜘蛛、AVG和金山毒霸花费的时间竟然达到了前面两者的4倍之多。不过由于多款杀毒软件都已含“文件指纹”技术,因此在进行第二次复查时,速度果然有很大提升。
1.2 CPU占用率对比
图28 Norton扫描中CPU占用率截图
图29 NOD32扫描中CPU占用率截图
图30 卡巴斯基扫描中CPU占用率截图
图31 BitDefender扫描中CPU占用率截图
图32 AVG扫描中CPU占用率截图
图33 小红伞扫描中CPU占用率截图
图34 avast扫描中CPU占用率截图
图35 金山毒霸2009扫描中CPU占用率截图
图36 瑞星2009扫描中CPU占用率截图
图37 江民KV2009扫描中CPU占用率截图
图38 大蜘蛛扫描中CPU占用率截图
图39 趋势科技扫描中CPU占用率截图
图40 CPU平均占用率对比(数值越小越好)
测试结果一目了然,卡巴斯基不仅平均占用率居于各参测软件之首,而且振幅较大,也使得在它工作时难以同时运行其它程序。值得一提的是,AVG的平均CPU占用居然只有15.0。
1.3 内存使用量对比
图41 内存用量对比(数值越小越好)
总结:
不得不说,业界各大杀毒软件厂商争夺非常激烈,撰写杀软评测一直是个费力不讨好的活儿。但凡看到“XX杀软荣登XX评测第一”这样的话语,网友便会将其作者冠以恶名。
虽然在历次评测中,笔者无一不是尽最大的可能保持结果的公正,但由于诸多原因(如杀软版本、测试样本、评测覆盖面等)仍然难免在个别功能上有所偏颇。
从实际测试来看,在经历了较长时间磨合之后,各款国外杀软已经逐渐适应了“本地化生活”,在应对一些较为常见的“土病毒”和挂马网站时丝毫不会逊色于国内杀软。
而凭借技术上的积累,国内杀软也并没有大家想象中那样差劲。虽然在某些项目中与一些国际大牌可能还有些差距,但更多的本地化设计(如界面人性化程度、流氓软件清理等),却更加适应国内的用户。
笔者特花几天时间撰写此篇评测,希望大家能够公正、公平地看待所有软件。
【注】至于不同类型的用户可选择什么样的杀毒软件,我们诚挚地邀请各位网友说出您的看法与建议。
评论