杀毒谁最强？12款杀软2011半年度横评

写在本次横评之前的一些话

    引言：杀毒软件就是杀毒软件，无论收费还是免费，用户去接近它、使用它的根本条件应该是其杀毒性能。基于此，中关村在线本次半年度杀软横评将通过客观数据告诉大家什么样的杀软最靠谱，测试总成绩也将按基本杀毒需求和附加扩充功能分拆统计。

杀毒谁最强？12款杀软2011半年度横评

用户需要什么样的杀毒软件

　　直观感受佳：纯净无插件，安装与卸载简单，软件操作易于上手，并且不需要过多用户干预和处理就能有效地保护系统免受病毒木马和恶意网站的困扰。

　　资源占用低：常驻系统的杀毒软件应该有较低的资源占用。我们认为一款杀毒软件占用系统内存5%之内是可以容忍的，按当前家庭电脑普遍高于2G内存估算，100MB以内可被接受。

　　杀毒效果好：杀毒软件最本份的功能是查病毒、杀病毒，我们认为一款优秀的杀软应该能清除90%以上的已知病毒并兼顾极低误报率，无论静态扫描抑或动态防御。另外，病毒问世速度向来都是领先于杀毒软件的更新速度，因此我们希望好的杀软能智能防御新变种、新未知或是加壳处理病毒。云查杀，或许是当前最佳解决方案。

　　自身够彪悍：一款杀毒软件如果连自身的清白都无法保障，就太搞笑了。只有不被病毒关闭、卸载或破坏的杀软才有资格充当我们电脑的保护神。

　　查杀速度快：从MB到GB、再到TB，我们硬盘的容量越来越大，保存的文件数量与体积也与日俱增。我们希望杀毒软件能拥有极快的扫描速度，从而保障我们的工作与生活受到的影响最小化。

　　基于上述几点用户需求，我们今次的横评将会怎样进行也就呼之欲出了。

测试产品与测试项目简介

测试产品与测试项目简介

　　本次横评所选定12款杀毒软件均为目前主流产品 —— 在行业中比较有代表性并且拥有一定用户群体，参测杀软中包含了5款永久免费杀软、2款限时免费杀软和5款付费杀软。需要特别指出的是，虽然跟国内外大牌杀毒厂商相比，360杀毒起步较晚且缺少核心杀毒技术，但毕竟也拥有着一个为数不少的用户群，所以在本次横评中我们也加入了360。

测试环境：

测试项目及分值分配标准：

    本次测试，我们将按照严格的测试标准，每一款杀毒软件测试之前，都会进行一次ghost还原操作，尽量减少其他因素对本次测试带来的影响，确保测试准确性。

直观印象：12款杀毒软件半数不干净

直观印象：12款杀毒软件半数不干净

　　这一项我们重点观察杀毒软件界面、操作等方面带来的直观印象，考察产品经理是否进行了人性化设计。测试时，我们还将记录杀毒软件安装包大小、是否捆绑安装其他软件或插件，并观察是否存有卸载障碍。

检测安装细化评分标准

实际安装过程检测

360杀毒

金山毒霸

Avast!

AVG

　　360杀毒、金山毒霸、Avast!和AVG在安装过程中带有可选捆绑软件/插件，所以我们给这四款软件打2.5分，余者皆满分（5分）。

　　在卸载测试中，12款杀软都非常顺利的完成了卸载，没有遇到任何阻挠和障碍，这让我们心里不免有些小惊喜（历史上，很多安全软件都可谓是“请神容易送神难”）。

直观印象：金山毒霸安装包最小巧

直观印象：金山毒霸安装包最小巧

　　虽然现如今电脑的硬盘越来越大，但没有用户乐意往自己电脑里装一头“大象”，尤其是杀毒软件往往是被安装在系统分区中（譬如C盘）。对此，很多用户常常在网上寻找迷你版或精简版的现象就是最典型的佐证，所以我们也有必要来对比一下杀软的体积并给予相应分值。

评分标准：

    评分说明：考虑到本次是12款杀软的横评，那么这些杀软安装包的大小各不相同，我们定安装包体积最小的杀软获得5分的满分，依次垂直顺延，每往下排一个名次减少0.2的分值，12款杀软中最高分和最低分相差不超过2.4分。

杀软得分：

杀软安装包大小对比得分柱图：

得分对比柱图

    测试小结：从上图的得分对比柱图中了解到，金山毒霸以29.47MB的12款杀软中体积最小安装包摘得了本次安装包大小对比得分中的最高，全NOD32和趋势分别获得二、三名，排在最后的是AVG。

直观印象：卡巴诺顿最为人性化

直观印象：卡巴诺顿最为人性化

　　软件UI设计对于用户来说也是相当重要的，人性化的界面设计，可以带来用户体验的提升，用户对杀软本身的使用也会更加得心应手，因此我们在横评中加入了12款杀毒软件UI人性化的评分项，通过各项对比评分，让大家一起来考究哪些杀软的设计更显人性化。

评分标准：

    评分说明：对于每一款杀毒软件UI界面的设计，各个杀软厂商产品经理们在设计杀软之时，都会把用户体验摆在首位。那么在这里我们给主要打分的标准有三个方面包括UI界面是否美观、按钮使用是否方便和UI板块分布是否简洁易用等。

卡巴斯基UI界面

本轮得分情况：

为方便对比，笔者制作了柱图：  

测试得分

　　从上图的得分对比可以看出，收费杀毒的界面更为人性化一些，而免费杀软在这方面不太尽如人意，甚至在一些免费杀软中还或多或少嵌有广告（仅有瑞星一家例外），引导用户进行病毒防护之外的其他操作。

资源占用实测：免费杀软胜出

资源占用实测：免费杀软胜出

　　我们将分别测试静态占用、扫描占用以及扫描状态下对系统性能的影响（扫描对象：文件包大小为436MB，内含1000个文件，文件类型富含EXE、JPG、Word、TXT、游戏文件以及RAR和ZIP压缩包等，真实模拟用户硬盘）。
　　1. 静态内存占用：在不操作电脑的情况下，随机7次读取杀毒软件的内存占用数据，然后去除最高最低值，取剩余5数据的均值作为成绩。
　　2. 扫描内存占用：在扫描文件包的情况下，随机5次读取杀毒软件的内存占用数据，取均值作为成绩。
　　3. 系统性能影响：在杀毒软件扫描状态下，通过HDTune读写性能测试成绩来表述扫描过程对系统性能的影响。

内存占用及HDTune评分标准

静态内存占用测试得分表

扫描内存占用测试得分表

HDTune写入测试得分表

　　测试小结：本轮内存占用实测主要分为两个部分来进行的，静态占用和扫描内存占用两个方面，因此12款杀软在这部分最后得分为三个分值的总和。从得分总表来看，Avast!获得了总分最高14.4分。

    杀软对内存的占用在对系统性能的影响上，还是有一定的表现的，我们所希望看到最理想状态就是杀软性能强悍，而杀软的运作对系统内存的占用小。其实两者间的权衡，达到一个平衡点，杀软就能表现出很好的效果。

    然而，随着DIY硬件、笔记本硬件性能不断地再提高，用户所使用的计算机硬件平均配置水平会渐渐提升，杀软也朝着高性能、低占用的方向发展，未来在这方面的问题必然会得到减缓。

扫描速度测试：NOD32大幅领先

测试说明

　　参与测试的12款杀毒软件对目标文件含有1000个病毒436MB的样本包，进行在相同平台下的统一扫描，从开始到结束所消耗的时间记录。这个过程判断速度快慢的时间，时间消耗越少越好，得到的分数就越高。

扫描速度评分标准：

    在本测试中，我们以12款杀软中扫描速度最快，获得第一名的杀软为满分5分并作为参照标准值，每往后一名，以递减系数为0.25分/名次，计算得分，12款杀软中得分落差最大不超过3分，以上作为硬性指标使用到本次测试中。

    小贴士：通常情况下，在进行病毒扫描时，有些杀软扫描出来的对象数往往会大于具有一定文件数的样本，因为这些杀软在扫描病毒时会有带壳、加壳类时，都会将这些带壳病毒计入扫描对象数量中，所以在测试中，我们也应该将这个数量计入测试中。

扫描速度测试得分表

测试小结

　　理论上，杀毒软件的扫描速度和内存占用是正比关系，两者不能兼顾（内存消耗越大扫描速度更快，而控制内存占用的杀软扫描速度会更慢一些），不过我们却看到一个奇怪的现象：360杀毒资源占用颇多，扫描速度却远远落后于其他杀软。

挂马测试：卡巴斯基拦截能力居首

　　杀毒软件除了能够保护用户电脑系统使用安全的同时，对于来自网络网页的防护能力，不管是现在，还是未来，都会越来越重要。电脑病毒传播的途径绝大部分都是通过网络来进行的，然而来自于网页网站挂马病毒，是成用户电脑中毒一个显要因素。点击跳转查看挂马样本（备注：本文档为本横评测试样本，强烈建议不要轻易打开这些挂马链接地址，以免电脑中毒，造成危害）。

测试评分标准

挂马测试成绩表：

挂马测试成绩对比图：

挂马测试得分对比图

　　小结：综上所示表格，我们可以看到卡巴20个挂马网址全部测出，在防钓鱼挂马网址性能上实力强劲，在本轮测试中，NOD32、江民防挂马情况略显偏低。从整体上来看，参测的12款杀毒产品在挂马检测上，得分差异较明显。

自保能力：12款杀软全都挺彪悍

12款杀软自我保护功能测试

    本轮测试是针对12款杀软自我保护能力的测试，作为一款杀软，除了在应对木马病毒等方面有强而有力的应对能力以外，杀软自身的自我保护能力也是一项考察杀软性能的重要考量点所在。

    在正常运行的状态下，主要考核杀软的点包括：
    1、拒绝用户关闭杀软主程序进程；
    2、拒绝删除杀软所在的安装文件夹。

    注：在测试过程中，如果杀毒软件被禁用且无法重启或系统被破坏无法使用，满足以上任一条件我们就终止测试。

拒绝关闭进程提示

评分标准

    定义两个细化点“拒绝关闭主进程”和“拒绝删除杀软文件夹”两项，我们根据本轮测试满分为10分，拆分每个界定的条件分别安排5分，两个界定条件分值加起来的总得分就是本轮测试最后得分。

自保能力测试成绩表

测试小结：

    从上面的测试数据来看的话，本轮测试的得分是本文中是区分度最小，也是差异性最低的测试，12款杀毒产品中，全部都具备自我保护能力，并囊括了自我保护能力中细化的两个点。其实在每个杀毒厂商的出发点都是一样的，就是作为一款杀毒软件产品，首先它就是用来为用户防查杀病毒木马的，然而防查杀病毒木马的基础，就是杀毒软件本身就得具备强大的生命力，换句话说即是如果杀软在病毒木马面前，连自身都难以自保的话，更何谈去保护用户系统安全呢？这也是作为一款杀毒软件的底线。

最重磅项目：病毒查杀能力测试

最重磅项目：病毒查杀能力测试

　　病毒查杀能力是杀毒软件最重要的测试项目，今次测试我们将进行这样三轮。
　　1. 静态扫描测试：我们选取了目前最新的病毒样本包，恒定样本包内包含1000个病毒和木马样本，在断网状态下进行静态扫描，得出查杀病毒数量。
　　2. 动态防御测试：我们利用闪存拷贝病毒样本（内含100个病毒与木马样本）到硬盘上并运行，模拟病毒入侵过程，以此检测杀毒软件的动态防御能力。
　　3. 云查杀测试：我们在联网状态下开启云查杀服务，测试目的是达成优中选优，为用户提供额外建议。

静态扫描评分标准

静态扫描测试成绩表

动态防御评分标准

动态防御测试成绩表

云查杀评分标准

云查杀测试成绩表

    测试小结：本轮测试的12款杀毒软件，我们可以看到含有六款免费杀毒和六款收费杀软，其中国外杀软有七个，其余全部为国内品牌。对比测试的得分情况，在本部分中，我们从数据上了解到国内杀软对比于国外杀软略偏低。另一方面，国外免费杀软小红伞在12款杀软中得分最高。而且我们惊奇地看到三甲之内全为国外免费杀软，令我们相信，免费杀毒软件并不意味着杀毒能力就弱一些。

附加得分项：系统还原清理

系统还原清理

    我们在本横评中加入了一项附加成绩项，即是系统还原清理功能评比项，因为考虑到杀毒软件最主要的功能就是防查杀病毒，而其他的系统工具，小功能插件等都是为服务与杀软或者是服务于操作系统优化之用的，而系统还原与清理也是比较有区分度的一项评比项，也就是说并不是所有的杀软都会具有这两项功能。

评分标准

     上表四个界定条件，系统还原功能和清理功能是否具备，不具备该项得零分，具备就获得10分。

系统还原清理功能成绩表

    从附加项的检验统计的结果来看，国外杀软在系统还原清理功能方面的集成度比较显弱。

测试总评与用户建议

最后的总评

　　虽然限于时间因素，本次半年度横评不是那么尽善尽美，譬如忽略了误报测试、系统还原清理未做实测等，但通过整个测试过程和最后总成绩，我们不难看出2011年中的杀软们在云查杀、挂马拦截等方面取得了长足进步。如果说有不尽如人意的地方，那就是现阶段的免费杀软让人难以完全接受，尤其是转型免费杀软之后的瑞星与金山 —— 根据历史成绩，瑞星与金山在本次测试前曾被我们寄予厚望（希望凭借他们的表现让大家看到免费杀软的进步）。

我们的推荐

　　卡巴斯基安全部队
　　推荐理由：卡巴斯基在本次测试中的综合成绩非常突出（领先第二名达到2分之多），在系统资源占用方面也得到大幅改观，让我们对卡巴的传统印象产生了较大转变，同时它的防挂马能力在12款参评杀毒软件中的表现也最为突出，实在让我们无法不做推荐。

　　诺顿网络安全特警
　　推荐理由：凭借着深厚的技术底蕴，综合成绩在12款主流杀软中排名第二，因此我们也在2011年中向大家郑重推荐。

　　小红伞免费版
　　推荐理由：综合成绩与3、4名差距甚微，病毒查杀能力更是在全部12款杀软中排名第一，除误报方面口碑不佳之外（2011年终横评时再做这方面的测试），让我们委实找不到拒绝推荐的理由，这是钟情免费杀软用户的最佳选择。

    点击下载：12款杀毒软件测试最后得分总表

欢迎参与投票

投票区域：2011上半年你最喜欢的杀毒软件是？(点击预览可查看效果)