防查杀谁最全能? 15款杀软2011年度横评

评测前言

    编者按：回顾2011年，安全行业市场风云变幻，各大厂商纷纷推出了更新版本的杀毒安全产品，新技术的引入使杀软的性能更加全面完善。但无论杀毒软件的功能再多、用途再广，无外乎它都离不开杀软的特性--病毒的防、查、杀，因为真正捍卫系统安全才是硬道理！

    既然病毒防查杀是杀毒软件所最关键的功能，中关村在线针对即将过去的2011年，从安全行业主流杀毒软件产品中，精选出15款具有代表意义的杀软进行综合的年度横评，作为ZOL软件频道在年底为大家推出的一个全面的杀毒测试分享。

防查杀全能比拼 15款杀软2011年度横评

    安全才是硬道理！何谓安全，杀毒软件怎样保卫用户电脑系统安全？这就要建立出高效防查杀基础上的系统防护。我们总结分析了半年度杀毒横评中广大用户的反馈，对原有的测试项进行了增减，以便更加客观全面地进行测试。

本文评测要点

    第一印象，软件的UI界面，是软件与用户之间形成交互的必然介质。杀毒软件亦不例外，设计界面的美观，杀软按钮布局的人性化、易用性及杀软安装完毕后目录文件包的大小等，都决定了用户首次使用杀软时的第一印象。

    安装与卸载，杀毒软件面对的是庞大的用户群体，如果杀软在安装过程中，夹带绑定了其他软件，所造成对用户的影响必然很大。同时卸载是否简单、纯净，是否仍存留目录文件夹，也是用户所关注的方面，由此我们设定了该测试项。

    被动防御性能，我们将杀毒测试细分为了被动防御和主动杀毒两个方面，为的是更为细腻地将参测产品的防御和查杀能力的强弱比较区分出来，以便让大家更清晰地掌握各产品之间攻和防两方面各自的优势所在。

    程序性能，程序性能主要是参测杀软对操作系统的影响，包括内存、CPU使用情况、查杀速度测试等方面的综合测试。

    主动杀毒能力，我们继续将杀软主动杀毒划分无网络连接状态下和有网状态下的杀毒测试，其中联网查杀表现为云查杀，新增加入杀软的误杀率测试。

    通过这种将测试项不断地细化，可以考量杀软本身更为底层的测试性能，我们下面将为大家一一呈现。

投票区域：2011年度您觉得哪款杀软防查杀最全能？(点击预览可查看效果)

测试项目及参测产品介绍

测试项目及参测产品介绍

    本文涉及15款参测杀毒软件，均为目前业内的主流产品，并具备一定的用户群体。另可以从两个主要的方面来进行细分：国内与国外、付费与免费。其中国外杀软11款、国内4款，免费杀软7款、付费8款。

各参测杀软信息及下载

测试平台/环境标准

    本文所有测试均在如上所示的测试环境中进行，这里需要说明一点是，如上测试平台按目前台式机的配置水准，并不算高。之所以要选用这种中等的测试环境，主要是为了能反映出，在相对中低端硬件配置的状态下，杀软的性能表现，这将更为符合普通大众用户在使用杀软过程中的真实体验。

    本次横评所有测试均在正版Windows 7旗舰版下完成。Windows 7系统拥有完美的软件兼容性和系统稳定性，作为测试平台使用能够保证测试数据的准确，体现横向评测的公平性。同时我们也推荐网友使用正版Windows 7系统，获得最完美的系统支持。

测试评分标准

    备注：在主动杀毒能力板块中，断网查杀和联网云查杀项目占据20分，其实在接下来的测试中，我们会将这两个测试项分开，于是断网查杀、联网云查杀各赋予了10分，结合其他两大板块的性能测试项，防查杀测试占据了总分的八成分数，反映了本文的测试重点所在。

第一印象:微软MSE率先夺冠

参测产品第一印象测试

    测试方法：本轮测试分为两个方面，包括参测杀软的UI界面设计和安装目录文件包大小。UI界面设计评分方面根据下面提供的测试评分标准，达到标准即可获得相应的分值；而目录文件包大小对比中，根据名次打分方式。最后将两个方面的得分结果进行统计，并建立表格及对比柱图。

测试评分标准

    备注：本部分所涉及的安装目录文件包大小测试，就是每款杀毒软件在安装完毕之后，杀毒软件所在目标文件夹占系统硬盘容量的大小。需要说明的是，为了保证测试的准确性，我们在记录每个目标文件夹大小之前，都不会对杀软进行病毒库或者软件升级处理，反映杀软安装完毕的最初状态。

微软MSE UI界面

参测杀软UI界面及目录文件包测试结果

综合得分对比柱图

得分对比柱图

    测试点评：本测试所反映的是参测杀毒软件给用户的第一印象（新老用户），根据测试结果表明微软MSE获得了满分名列第一，诺顿和江民分获第二、三名。可见对于普通用户来说，杀软本身的易用性、界面设计的简单方便而又不缺多功能的使用，这些方面都很实在也非常重要。

安装及卸载测试:看谁最彻底

安装及卸载测试

    测试说明：我们将本次测试分为安装和卸载两个方面。在安装过程中，很多有些软件会夹带捆绑一些其他软件，在用户无意中就夹带装入了系统中。这类夹带安装软件的方式有两种，强制性捆绑和可选捆绑；卸载过程，纯粹考察卸载后各个杀软是否还存在残留文件夹。

    备注：我们所考察的卸载后各个杀软对系统残留文件夹的情况，是在重启系统之后进行的。即是考虑到在杀软卸载的最后步骤，杀软卸载程序通常会提示用户是否进行重启以完成卸载。因此为了保证测试的准确，我们在重启系统之后，再检查杀软的安装目录，以检测杀软是否对系统有残留。

360杀毒捆绑可选软件

安装及卸载测试得分表

参测产品得分对比柱图 

安装及卸载测试得分结果

    测试点评：大家知道，现在有些软件在安装的过程中可能会存在夹带其他程序一起安装的情况，一般为分可选类型和强制，这些夹带程序的加入，为用户在安装杀软时带来了不少影响，很多这些夹带的程序都不是用户所愿意安装的；同样，在卸载过程中，用户能顺利卸载掉杀软，并在计算机重启之后，杀软不会给系统带来文件残留，是用户所期待的。但并不代表所有杀软都不会对系统有残留，用户在不需要杀软的时候，自然很希望能把它成功地送走，还用户一个干净的系统。其实“好聚好散”反而会成为用户体验的另一种表现。

    本测试中，六成的杀软支持完美安装与卸载。

被动防毒：挂马网址防护能力

挂马网址防护能力测试

    可以说来自网络的威胁是危害用户安全的其中一个最直接的方式。互联网越发达用户网上活动越频繁，挂马网站的防范越迫在眉睫。杀毒软件对挂马网站拦截能力成为安全防御中不可或缺的重要部分。

    测试说明：我们收集到目前最新的10个挂马网站作为本次标准测试包，逐个开启杀毒软件，并使用IE浏览器打开这些挂马网站，将最终15款参测杀软的拦截结果统计出来，并按照结果打分。

诺顿拦截挂马网站弹出提示

诺顿拦截到挂马网站提示

    备注：每次测试一款杀软的挂马拦截能力之前，我们都将上一款杀软卸载并重启计算机，接着安装下一款杀软，以致保证测试过程中杀软拦截性能尽可能不受其他杀软的影响。

挂马网址防护能力测试结果

参测杀软挂马防护能力对比柱图

    测试点评：从上面的对比柱图中，我们看到老牌杀软卡巴斯基安全部队2012诺顿网络安全特警2012都表现出了不俗的防护能力，360、江民拦截测试结果偏低。国外杀软拦截能力两极分化表现较强，国产杀软中金山、趋势性能尚可。

被动防御：卡巴防毒能力居首

被动防毒能力测试

    对于杀毒软件来说，杀毒是这个软件的特征，这个功能固然重要，但是杀软的防毒能力也是一项不容忽视的重点考察项。而杀软的防御动作往往在杀软的日常运作中表现更为活跃，如果用一句话来阐述，那就是--杀毒是目的，防御是根本！

    测试说明：本测试之所以成为被动防御能力测试，是因为我们所进行的测试，是以被动的方式引发杀软来启动防毒程序保护系统安全。

    测试方法：收集一个病毒数为200个的病毒样本包，并将该病毒包放入U盘内，逐一地将参测的杀软安装到测试环境中（杀软测试完卸载掉，重启后在循环逐个安装其他参测产品），从计算机中打开U盘，将U盘中测试病毒包拷贝入计算机本地，这时杀软会被动引发式启动扫描引擎，并发现病毒，直至最后检查病毒样本包病毒的存留情况。逐个统计每款参测杀软的最后得分。

卡巴斯基安全部队2012

被动防御测试结果

被动防御测试结果对比柱图

    测试点评：本次测试结果参测产品之间的差距很小，只有0.7分的差距值。但是同时我们也看到了，卡巴、小红伞和诺顿占据前三名，国产杀软测试病毒防御能力较优秀的是金山毒霸、瑞星这些，不过在15款参测产品的性能排位上比较靠后。

程序性能：江民占用资源最低

动静态内存及CPU使用率测试

    当用户的系统变缓慢的时候，很多人都会认为是安装在计算机中的软件所导致的。杀毒软件作为计算机系统内最重要的应用之一，它们对电脑系统资源的占用如何，对系统运作速度的影响有多大？我们接下来就一起来讨论这个问题，并通过测试获得15款参测杀软的详细资源占用情况。

    备注：杀软对系统的资源的占用分为对系统内存的占用和CPU的占用。同时这两个方面都包括了静态和扫描状态下的占用情况，经过细化之后，参测的每款杀软都具备四个最终的参数项。

    另外，考虑到无论是内存还是CPU占用率，在系统中的体现都是以动态的形式存在，因此为了保持测试结果的准确度和统一性，我们收集了三组随机值，并计算出这三组随机值的平均值，最后统计测试得分情况。

动静态系统内存占用测试

动静态CPU使用率测试

参测杀软最后得分

    将以上两个详细参数表格中的每款杀软对应得分抽出来，整个可以建立下列内存及CPU使用率测试最后得分表。

测试结果柱图

测试最后得分对比柱图

    测试点评：笔者在本项系统资源的占用测试中，所提供的测试参数是详细的，相信通过这些测试所得到的数值之间的对比，让大家更加细致地掌握区分参测15款杀软中的细微差别。从上面的对比柱图可以看到，国内杀软江民杀毒软件总分为9.1，居于本次测试最高分，江民在斟酌节省系统资源的占用上，领先其他参测的产品。

程序性能：查杀速度测试

参测产品查杀速度测试

    测试说明：本轮是参测15款杀毒软件的查杀速度测试，我们采用的含有800个病毒，体积为260MB的样本包。在规定提供的测试环境中，从扫描开始计时，至扫描结束所经历的时间，记录下来。测试所得结果越小，说明参测杀软的扫描速度越快，扫描效率越高。

图测试病毒样本包

参测产品查杀速度测试表

    备注：我们留意到，笔者在本轮测试开始的时候指出，所使用的病毒样本包包含800个病毒，但是在上面的扫描对象中，我们看到不少杀软扫描的对象数却远远地超出了800这个数量。在这里需要说明一下，由于杀软扫描病毒过程中，会比对各个病毒，由于所采用的比对方式不同，所分析出来的对象自然就不一样，所以扫描分析的所需要的时间也不一样。

查杀速度测试结果对比柱图

查杀速度测试对比柱图

    测试点评：从参测产品查杀速度测试柱图中，江民杀毒软件28.07个/s的速度名列榜首，获得了15款参测产品中的满分10分。本次进入三甲的杀软中，一、二名都为免费杀软。因此在本次测试中，我们看到国内杀软在对病毒扫描查杀中，表现出了高效的性能。

程序性能：对系统的影响

参测产品对系统的影响

    测试说明：本部分测试具体是来验证，当各杀毒软件在运行扫描的过程时，计算机硬盘的读取速度表现。以便从另一个方面反映，杀软在运作过程中对硬盘影响程度的强弱。其实这种读写速度的快慢会直接地影响到用户在杀软运作同时，所进行的其他反面的操作，如同用户所称，“我的杀软在查杀病毒时，电脑速度就会变得非常慢了！”

　　测试工具介绍：HDTune是一款小巧易用的硬盘工具软件，其主要功能有硬盘传输速率检测，健康状态检测，温度检测及磁盘表面扫描存取时间、CPU占用率。另外，还能检测出硬盘的固件版本、序列号、容量、缓存大小以及当前的UltraDMA模式等。虽然这些功能其它软件也有，但难能可贵的是此软件把所有这些功能积于一身，而且非常小巧，速度又快，更重要的是它是免费软件，可自由使用。

    备注：介于测试的需要，我们只选取了HDTune众多功能中的读取速度来作为本轮的测试项目。

    小贴士：如上测试表格中，所记录出来的评价速度所得值越快说明杀软对系统的影响越小，这样Windows的运作速度就越快。

HDTune读取测试对比柱图

HDTune读取测试对比柱图

    测试点评：本测试是从系统内存、CPU占用率测试中独立出来的HDTune测试，前面已提到过，杀软经过HDTune测试所得到的读取速度越快，说明杀软在进行扫描查杀时对计算机系统的影响就越小，那么计算机系统的运作速度就越快，用户在同时需要进行其他操作时所受到的影响程度越小。

    本次是来自德国的G Data全功能杀毒软件取得满分10分成绩，微软MSE以及小红伞列居二、三位，同时我们看到表现在杀软对系统影响程度的差距还是相当大的。

主动杀毒：断网查杀及联网云查杀

断网查杀及联网云查杀

    测试说明：本横评的杀毒测试，我们作了测试项目进一步细化调整，将杀毒测试分为主动查杀病毒和被动防御病毒两个大方面，而本轮测试的是主动查杀病毒。主动查杀病毒测试可进行再深入拆分为断网（无网络连接状态）查杀和联网云查杀两项。

    备注：在本次主动查杀测试中，我们收集了800个最新病毒，包含各个类型的病毒文件，制作成符合测试需求的标准病毒样本包，大小为260MB。

测试病毒样本包

断网查杀测试结果

    小结：在断网查杀病毒测试开始前，我们将参测的每款杀软的病毒库更新到最新（每次测试电脑系统中仅运行一款杀软）。从上面的测试结果表格中，我们了解到杀毒率最高是诺顿93.8%，最低位83.5%，高低差额值超过10%。

联网云查杀测试结果

最终测试结果对比柱图

测试结果对比柱图

    测试点评：从以上统计并总结出来的数据表格和对比柱图，我们可以对比一下，断网和联网两种模式下所测出的杀毒率有何差别。从测试结果的对比柱图中，我们发现，除江民杀毒软件以外，参测的其他14款杀软在断网、联网前后的杀毒率皆存在差额值。其中诺顿无论是在断网还是联网云查杀测试结果上，皆领先于其他参测产品。G Data全功能杀毒软件断、联网差额值最大达到了7.35%。

    依此，经过测试，我们得出目前的杀毒软件几乎都支持联网云查杀功能，同时联网云查杀能够辅助提升杀软对病毒的防御能力和查杀效率。

主动杀毒：参测产品误杀率测试

参测产品误杀率测试

    杀毒软件具有强悍的杀毒能力，这个对于用户来说，这是一个必须的基本需求，因为使用杀毒软件的目的只有一个--保护系统安全。

    那么，笔者这里要提一个问题：杀毒软件的杀毒能力（杀毒率）是不是越强就越好呢？其实不是这样的，杀软本身存在着一个平衡的杀毒状态，也就是本部分我们将要进行的杀毒软件的误杀率测试。

    测试说明：理论上，杀毒软件的杀毒率越高，杀软本身的误杀率就会相对越高。那么怎样去寻求一个杀毒率和误杀率平衡点比较适中的杀毒软件，我们先来进行本次测试。

    测试样本包准备：本轮为误杀率测试，我们所需要的样本包比较特殊，他们是一些非病毒文件（Windows系统文件、无毒exe、txt文件以及无害图标文件等），收集1000个制作成测试样本包。

误杀率测试结果对比柱图

测试结果对比柱图

    测试点评：对比上面的测试柱图，江民获得本次测试的满分10分，误杀率仅为1‰；小红伞垫底8‰的误杀率。但是单纯从误杀率角度来判断一款软件的好坏，未免太片面，我们需要结合到杀毒率。在本测试开始的时候，笔者也提到过，误杀率和杀毒率是存在一个相对的平衡点的，当这个平衡点落在用户的接受范围内，满足用户系统保护的需求，那么杀软产品就是比较成功的。

    江民杀毒软件误杀率为1‰，小红伞误杀率为8‰，但结合前面测试所得到的江民杀毒率为83.50%不算高，小红伞为94%较高。所以这样综合起来评定江民和小红伞病毒查杀方面的优势并未得到很好地体现。相反诺顿在综合表现上在参测15款产品中最为突出，卡巴以及微软MSE表现优秀。

横评总结以及网友反馈

横评总结以及网友反馈

    本评测文章的最后部分，笔者有必要对前面所做的测试回顾并总结一下。我们对参测的15款杀毒软件进行了5个类别，11个细化项目的专业测试；前文共计列示了25个各类数据统计表格，9个测试结果的对比柱图。这里我们将这些测试所得到的数据表格，杀软的各项测试得分进行统计、整理，并得出我们本评测的最后得分与名次排行表如下。

网友反馈情况调查

半年杀软横评中网友建议收集

    网友反馈情况调查：今年七月初，我们发布了半年度的杀软横评，文章的发出受到了网友的踊跃关注，我们收到了349条评论。经过笔者对网友意见的总结整理，并吸取部分好建议。希望通过测试方式方法地不断改进、深入，将更多更好的软件分享给大家。

谁是防查杀全能王？

　　诺顿网络安全特警2012。本次测试中，我们首次将病毒查杀能力测试细化为主动和被动防御，诺顿在两种情况的防御中都表现出了超强性能，特别是在联网云查杀，高度地结合了联网云的辅助查杀，一举稳居于参测杀软中第一的位置。所以作为本次测试防查杀的全能王，我们将诺顿网络安全特警2012推荐给大家。

　　卡巴斯基安全部队2012。凭着在挂马网站测试以及主、被动杀毒防御等方面的精彩表现，卡巴摘夺了第二名地位。具备了强大的防查杀核心，完善的安全体验，卡巴斯基必定是大家所需要的。

　　微软MSE。作为Windows操作系统（Win7更佳）完美的安全“伴侣”，本次测试不负众望，挺进了前三。在测试的过程中，最让大家难忘的，也许就是MSE的小巧，对系统资源占用、影响甚微，不俗的防查杀能力以及来自Windows本家卓越兼容性，是免费用户所无法抗拒的不二选择。

投票区域：2011年度您觉得哪款杀软防查杀最全能？(点击预览可查看效果)