实力针锋对决 14款杀软2012半年度横评

    编者按：转眼间，2012前半年过去了，我们所处的计算机安全形势如何？日新月异的安全软件产品将会给人们带来哪些更全面的安全服务？中关村在线以用户目前所关注的相关问题作为铺垫，结合今年上半年的行业特点，在下面内容中展开杀软2012半年度横评。

实力针锋对决 14款杀软2012半年度横评

    结合前半年的发展状态分析，安全软件业界的步伐似乎显得较为平稳，我们并没有看到大量安全软件扎堆发布新产品的现象。不过作为一种合理的循环特点，每个行业中相互良性的竞争，对于整个行业的发展是非常具有益处的。因此，初步猜想这是不是安全业的一次酝酿？

    为了找出国内外各大安全软件在这前半年内的变化特点，我们特地选取了包括国内外14款杀毒软件进行全面的评测，希望通过下文中详细的测试，一起来找出这些杀软各自的重要特点。

评测看点导读

　　一、UI界面/安装/卸载。UI界面是软件与用户之间形成交互的必然介质。杀毒软件亦不例外，设计界面的美观，杀软按钮布局的人性化、易用性及杀软安装完毕后目录文件包的大小等，都决定了用户首次使用杀软时的第一印象；另外作为拥有庞大的用户群体的杀毒软件，如果在安装过程中，夹带绑定了其他软件，所造成对用户的影响势必会非常大。同时卸载是否简单、纯净，是否仍存留目录文件夹，也是用户所关注的方面，由此我们设置了该测试项。

　　二、主/被动查杀能力。杀软在查杀病毒时，可以划分无网络连接状态和有网状态，其中联网查杀表现为云查杀，新增加入杀软的误杀率测试。动防御性能，我们将杀毒测试细分为了被动防御和主动杀毒两个方面，为的是更为细腻地将参测产品的防御和查杀能力的强弱比较区分出来，以便让大家更清晰地掌握各产品之间攻和防两方面各自的优势所在。

　　三、杀软自身性能测试。杀软自身性能主要是参测杀软自身的运作对操作系统的影响，包括内存、CPU使用情况、查杀速度测试等方面的综合测试。

投票区域：您更喜欢哪一款杀毒软件？(点击预览可查看效果)

横评环境、项目以及产品介绍

    我们总结了上一年度2011年底的杀软横评，网友所参与的相关评论、投票等反馈信息，我们将在本半年度的14款进行横评。这些杀软目前都是业内的主流产品，并具备一定的用户群体。另可以从两个主要的方面来进行细分：国内与国外、付费与免费。其中国外杀软11款、国内3款，免费杀软6款、付费8款。

测试环境选择

    小贴士：本次横评所有测试均在正版Windows 7旗舰版下完成。Windows 7系统拥有完美的软件兼容性和系统稳定性，作为测试平台使用能够保证测试数据的准确，体现横向评测的公平性。同时我们也推荐网友使用正版Windows 7系统，获得最完美的系统支持。

本杀软横评测试评分标准

    测试细则补充：以上，我们将测试标准在原有的基础上进行更加细化，分类明细。主要分为两大板块：主体测试部分和配合测试部分。其中主体测试部分为“主动杀毒能力”、“被动防御”以及“自身性能”三个测试板块；配合测试部分为“外观印象”和“安装卸载”两个板块。测试角度则分为主观测试和客观测试两方面，除“外观印象”板块为主观测试，其余所有测试项均为客观测试所得。

参测产品第一部分测试

    测试方法：本轮测试分为两个方面，包括参测杀软的UI界面设计和安装目录文件包大小。UI界面设计评分方面根据下面提供的测试评分标准，达到标准即可获得相应的分值；而目录文件包大小对比中，根据名次打分方式。最后将两个方面的得分结果进行统计，并建立表格及对比柱图。

金山毒霸2012猎豹SP4.5首屏UI界面

安装及卸载测试得分表

参测杀软外观及安装包大小对比柱图

外观及安装包大小对比结果

    测试点评：杀毒软件本身的UI界面是用户所能接触到杀软本身的第一印象，给用户留下的印象几乎是尤为重要的。那么本测试所反映的不仅仅是单方面的，而根据测试结果表明金山毒霸2012猎豹获得了满分名列第一。我们知道，金山毒霸2012猎豹在今年的前半年时间了，做了几次的版本升级更新，其中到了目前的SP4.5正式版，UI界面加入了更为清新以及多种优化效果，加之轻重量级的安装包大小，确保了其优越的地位。

安装/卸载过程测试

    测试说明：我们将本次测试分为安装和卸载两个方面。在安装过程中，很多有些软件会夹带捆绑一些其他软件，在用户无意中就夹带装入了系统中。这类夹带安装软件的方式有两种，强制性捆绑和可选捆绑；卸载过程，纯粹考察卸载后各个杀软是否还存在残留文件夹。

    备注：我们所考察的卸载后各个杀软对系统残留文件夹的情况，是在重启系统之后进行的。即是考虑到在杀软卸载的最后步骤，杀软卸载程序通常会提示用户是否进行重启以完成卸载。因此为了保证测试的准确，我们在重启系统之后，再检查杀软的安装目录，以检测杀软是否对系统有残留。

Avast!杀毒软件捆绑的可选第三方程序

安装及卸载测试得分表

安装及卸载测试结果对比柱图

测试结果对比

　　测试点评：现在有些软件在安装的过程中可能会存在夹带其他程序一起安装的情况，一般为分可选类型和强制，这些夹带程序的加入，为用户在安装杀软时带来了不少影响，很多这些夹带的程序都不是用户所愿意安装的；同样，在卸载过程中，用户能顺利卸载掉杀软，并在计算机重启之后，杀软不会给系统带来文件残留，是用户所期待的。但并不代表所有杀软都不会对系统有残留，用户在不需要杀软的时候，自然很希望能把它成功地送走，还用户一个干净的系统。其实“好聚好散”反而会成为用户体验的另一种表现。

    注意到上面的测试结果，笔者以为这张对比柱图是本文测试中最好看（测试得分整体表现较好）的一张了。因为除了大蜘蛛、AVG和Avast!杀毒软件以外，其他参测杀软均无任何捆绑软件现象。

断网/联网云查杀

    测试说明：本横评的杀毒测试，我们作了测试项目进一步细化调整，将杀毒测试分为主动查杀病毒和被动防御病毒两个大方面，而本轮测试的是主动查杀病毒。主动查杀病毒测试可进行再深入拆分为断网（无网络连接状态）查杀和联网云查杀两项。

联/断网查杀有什么区别

    传统的通过病毒库来识别病毒这种技术远非完美，经常会出现“新病毒查不出，不是病毒却被误杀”的现象。以前的杀毒软件都有一个问题，就是只利用了互联网的传输功能，并没有太好地利用互联网的计算功能。用户还是每次上网之后连接到杀毒软件厂商的网站上，下载病毒库，然后依靠自己的电脑进行查杀。

　  而目前的“云查杀”其实就是把原来放在客户端的分析计算能力转移到了服务器端，从而使得客户端变轻了。另外，通过云端大型服务器端强大的病毒库引擎的加入，在病毒的剿杀上，采用了“集百家之力而击之”的方式，对不断变化中的病毒更高效地进行查杀。因此往往联网云查杀所杀毒的效率会更为有效。

    备注：在本次主动查杀测试中，我们收集了1000个最新病毒，包含各个类型的病毒文件，制作成符合测试需求的标准病毒样本包，大小为131MB。

测试病毒样本包

断网查杀测试结果

    小结：在断网查杀病毒测试开始前，我们将参测的每款杀软的病毒库更新到最新（每次测试电脑系统中仅运行一款杀软）。从上面的测试结果表格中，我们了解到杀毒率最高是诺顿93.5%，最低位83.8%，效率差额值不到10%。

联网云查杀测试结果

最终测试结果对比柱图

断网/联网云查杀对比柱图

    测试点评：从以上统计并总结出来的数据表格和对比柱图，我们可以对比一下，断网和联网两种模式下所测出的杀毒率有何差别。从测试结果的对比柱图中，我们所有参测的产品在断网、联网前后的杀毒率都存在着前后的差额变化。其中诺顿断网/联网云查杀测试总分上，领先于其他参测产品。而其中断、联网差额值变化最大达到了5.9%。因此可见，目前的杀毒软件越来越重视联网云查杀功能，同时联网云查杀能够辅助提升杀软对病毒的防御能力和查杀效率，其实这也是杀毒软件新型杀毒模式呈现的日新月异。

参测杀软误杀率测试

    杀毒软件具有强悍的杀毒能力，这个对于用户来说，这是一个必须的基本需求，因为使用杀毒软件的目的只有一个--保护系统安全。那么，笔者这里要提一个问题：杀毒软件的杀毒能力（杀毒率）是不是越强就越好呢？其实不是这样的，杀软本身存在着一个平衡的杀毒状态，也就是本部分我们将要进行的杀毒软件的误杀率测试。

    测试说明：理论上，杀毒软件的杀毒率越高，杀软本身的误杀率就会相对越高。那么怎样去寻求一个杀毒率和误杀率平衡点比较适中的杀毒软件，我们先来进行本次测试。

    测试样本包准备：本轮为误杀率测试，我们所需要的样本包比较特殊，他们是一些非病毒文件（Windows系统文件、无毒exe、txt文件以及无害图标文件等），收集2000个制作成测试样本包。

杀软误杀率测试统计列表

误杀率测试结果对比柱图

测试结果对比柱图

    测试点评：对比上面的测试柱图，江民获得本次测试的满分10分，误杀率仅为1.5‰；小红伞垫底7.5‰的误杀率。但是单纯从误杀率角度来判断一款软件的好坏，未免太片面，我们需要结合到杀毒率。在本测试开始的时候，笔者也提到过，误杀率和杀毒率是存在一个相对的平衡点的，当这个平衡点落在用户的接受范围内，满足用户系统保护的需求，那么杀软产品就是比较成功的。

挂马网站测试

    可以说来自网络的威胁是危害用户安全的其中一个最直接的方式。互联网越发达用户网上活动越频繁，挂马网站的防范越迫在眉睫。杀毒软件对挂马网站拦截能力成为安全防御中不可或缺的重要部分。

    测试说明：我们收集到目前最新的10个挂马网站作为本次标准测试包，逐个开启杀毒软件，并使用IE浏览器打开这些挂马网站，将最终14款参测杀软的拦截结果统计出来，并按照结果打分。

诺顿、金山拦截挂马网站情况

    备注：每次测试一款杀软的挂马拦截能力之前，我们都将上一款杀软卸载并重启计算机，接着安装下一款杀软，以致保证测试过程中杀软拦截性能尽可能不受其他杀软的影响。

挂马网站测试对比

测试结果

    测试点评：从上面的对比柱图中，我们看到老牌杀软卡巴斯基安全部队2012诺顿网络安全特警2012以及卡巴斯基安全部队2012都表现出了不俗的防护能力，江民拦截测试结果偏低。国外杀软拦截能力两极分化表现较强，国产杀软中金山性能尚可。

被动防御病毒的能力

    对于杀毒软件来说，杀毒是这个软件的特征，这个功能固然重要，但是杀软的防毒能力也是一项不容忽视的重点考察项。而杀软的防御动作往往在杀软的日常运作中表现更为活跃，如果用一句话来阐述，那就是--杀毒是目的，防御是根本！

    测试说明：本测试之所以成为被动防御能力测试，是因为我们所进行的测试，是以被动的方式引发杀软来启动防毒程序保护系统安全。

    测试方法：收集一个病毒数为500个的病毒样本包，并将该病毒包放入U盘内，逐一地将参测的杀软安装到测试环境中（杀软测试完卸载掉，重启后在循环逐个安装其他参测产品），从计算机中打开U盘，将U盘中测试病毒包拷贝入计算机本地，这时杀软会被动引发式启动扫描引擎，并发现病毒，直至最后检查病毒样本包病毒的存留情况。逐个统计每款参测杀软的最后得分。

被动防毒能力测试结果列表

被动防御测试结果对比柱图

被动防御测试结果对比柱图

    测试点评：本次测试结果卡巴、小红伞和诺顿占据前三名，它们全部都是国外的杀毒产品，而国产杀软测试病毒防御能力较优秀的是金山毒霸、瑞星，在14款参测产品的性能排位上江民以及MSE仍然处在比较靠后的位置上。

14款杀软查杀速度测试

    测试说明：本轮是参测14款杀毒软件的查杀速度测试，我们采用的含有900个病毒，体积为79.6MB的样本包。在规定提供的测试环境中，从扫描开始计时，至扫描结束所经历的时间，记录下来。测试所得结果越小，说明参测杀软的扫描速度越快，扫描效率越高。

测试评分标准

测试结果列表

    备注：在本轮测试开始的时候指出，所使用的病毒样本包包含900个病毒，但是在上面的扫描对象中，我们看到不少杀软扫描的对象数却超出了800这个数量。需要说明一下的是，由于杀软扫描病毒过程中，会比对各个病毒所采用的比对方式不同，所分析出来的对象自然就不一样，所以扫描分析的所需要的时间也不一样。

14款杀软查杀速度测试对比柱图

14款杀软查杀速度测试对比

    测试点评：从以上的测试所得到的数据表格以及对比柱图，可以得出结论是，小红伞19.36个/s的速度获得了参测产品中最快速度，得到满分10分。诺顿和卡巴斯基分获二三名，趋势垫底。其实查杀速度的测试所包含的不仅仅是扫描速度那么简单，因为对于病毒的查杀，包括了对病毒的分析过程，分析判断完毕，还需对病毒进行处理，因此全过程下来之后，能够完整地反映出杀软扫描速度的性能。

杀软对系统的影响

    测试说明：本部分测试具体是来验证，当各杀毒软件在运行扫描的过程时，计算机硬盘的读取速度表现。以便从另一个方面反映，杀软在运作过程中对硬盘影响程度的强弱。其实这种读写速度的快慢会直接地影响到用户在杀软运作同时，所进行的其他反面的操作，如同用户所称，杀软在查杀病毒时，电脑速度就会变得非常的慢。

HDTune软件介绍

HDTune专业版

    HDTune是一款小巧易用的硬盘工具软件，其主要功能有硬盘传输速率检测，健康状态检测，温度检测及。磁盘表面扫描存取时间、CPU占用率。另外，还能检测出硬盘的固件版本、序列号、容量、缓存大小以及当前的Ultra DMA模式等。

HDTune读取测试列表

    小贴士：如上测试表格中，所记录出来的评价速度所得值越快说明杀软对系统的影响越小，这样Windows的运作速度就越快。

HDTune读取测试对比柱图

测试对比柱图

　　测试点评：本测试是从系统内存、CPU占用率测试中独立出来的HDTune测试，前面已提到过，杀软经过HDTune测试所得到的读取速度越快，说明杀软在进行扫描查杀时对计算机系统的影响就越小，那么计算机系统的运作速度就越快，用户在同时需要进行其他操作时所受到的影响程度越小。本次是来自德国的G Data全功能杀毒软件取得满分10分成绩。

动静态内存及CPU使用率测试

    当用户的系统变缓慢的时候，很多人都会认为是安装在计算机中的软件所导致的。杀毒软件作为计算机系统内最重要的应用之一，它们对电脑系统资源的占用如何，对系统运作速度的影响有多大？我们接下来就一起来讨论这个问题，并通过测试获得14款参测杀软的详细资源占用情况。

    备注：杀软对系统的资源的占用分为对系统内存的占用和CPU的占用。同时这两个方面都包括了静态和扫描状态下的占用情况，经过细化之后，参测的每款杀软都具备四个最终的参数项。

通过Windows7资源监视器

    另外，考虑到无论是内存还是CPU占用率，在系统中的体现都是以动态的形式存在，因此为了保持测试结果的准确度和统一性，我们收集了三组随机值，并计算出这三组随机值的平均值，最后统计测试得分情况。

动/静态（KB）系统内存与CPU占用测试结果

动静态内存及CPU使用各参测杀软最后得分

动静态内存及CPU使用各参测杀软得分对比

图片说明

　　测试点评：本篇测试，我们进行了14款参测杀软的动静态内存及CPU使用，并将测试所得到的数据都已附上。数据列表中包括了动静态内存的占用列表、动静态CPU使用列表以及最后的综合测试得分等等三个的重要表格。

    相信通过这些详细的测试数据，所得到的参数之间的对比，让大家更加细致地掌握区分参测14款杀软中的细微差别。从上面的对比柱图可以看到，国内杀软江民杀毒软件总分为9.6，居于本次测试最高分，江民在斟酌节省系统资源的占用上，领先其他参测的产品。 

横评总结

    前文已经用了较大的篇幅，对本文所选取的14款杀毒软件产品进行了综合测试。全文测试分为5个类别，11个细化项目的专业测试，22个各类数据统计表格，9个测试结果的对比柱图。

    对于大家来说，最关心的应该还是最终结果吧？下面笔者就将以上全文近50个测试图、表数据等总结归纳，并制成如下最终的测试结果统计表。

横评测试结果比较 

2011年度杀软横评最终排行

2012年中旬杀软测试排行 

    我们相比较于去年2011年度的杀毒软件的横评测试结果，如上图所示，看到全无名的顺序惊人的保持了“清一色”。其中我们所摘取的是前八位杀软的测试结果排行。

    通过更为仔细的对比，虽然在得分排名的位置顺序没有发生变化，但在杀软的测试得分却发生较为明显的改变。我们接下来继续分析一下。其实可以总结为一下几个方面。

杀软实力分析

    一、国外一流杀软品牌实力巩固。如本次测试排名一、二名的诺顿和卡巴斯基，作为国际一流的安全软件厂商，产品的品质可谓是“宝刀未老”，并以提供给用户更为专业、专门性的安全防护类型和保护方案作为安全服务领域的重点扩展方式，非常值得关注。因此我们将卡巴斯基和诺顿这样的安全软件，继续推荐给广大的用户去使用。

    二、国内老牌杀软奋起直追，初见成效。本次根据测试所得到的结果看，全八位中，金山、瑞星和江民的位置已经冲了上来。另外，我们很高兴地看到，这三款国内老牌的杀软测试得分已经全部超过了80分以上，虽然排位并不靠前，但在测试分数上的差距并不大。这其实也反映了国内安全软件厂商在产品研发上的努力，已经初有成效，希望他们为广大用户带来更多更好的服务。

    三、免费杀软依然是一支主导力量。微软MSE作为Windows 7系统上来之后，所自带的一款集成于系统中的杀毒软件，但我们并不能因为它的轻重量级，而忽略了这款安全软件。小红伞免费杀软，相信大家都非常熟悉，笔者这里不再详细介绍了。从前后两次测试的结果上看。MSE也好，小红伞也好，它们所表现轻巧以及便捷性，给用户留下非常深刻的印象。

投票区域：您更喜欢哪一款杀毒软件？(点击预览可查看效果)