收费与不收费 国产杀毒软件大PK
免费对用户是个好事情，但是厂商也是需要盈利的，免费后它们靠啥来盈利呢？是内置广告还是会员增值模式抑或其它，免费后这些杀毒软件的质量会不会下降呢？接下来笔者将对360杀毒、金山毒霸、瑞星杀毒这三款国产免费杀毒软件进行一个综合评测，并且在某些重点测试项目中将它们与在目前仍然坚持收费的国产杀毒软件江民和外国的免费杀毒软件代表小红伞（Avira）做个对比，以综合判断这三款国产免费杀毒软件的实际能力。最近比较低调的瑞星突然宣布一个重磅消息“从即日起个人安全软件产品全面、永久免费”，随着金山、瑞星的免费化，安全软件的免费风暴将席卷全国，或将带动更多的国内安全厂商的加入。
一、参评软件简介及界面
软件名称： 金山毒霸2011杀毒软件(完全免费) 软件版本： 太平洋专版 软件大小： 32894k 软件授权： 免费 适用平台： Win9X Win2000 WinXP Win2003 Vista 下载地址： 金山毒霸2011杀毒软件(完全免费)
金山毒霸关键词：免费；网购保镖；蓝芯II引擎；云引擎；系统修复引擎；行为防护。
图1 金山毒霸主界面
简介：金山毒霸2011是首款应用”可信云查杀”的杀毒软件，颠覆杀毒软件20年传统技术。
全面超于主动防御及初级云安全等传统方法，采用本地正常文件白名单快速匹配技术，配合强大的金山可信云端体系，率先实现了安全性、检出率与速度。
| 软件名称： | 360杀毒 2.0 |
| 软件版本： | 正式版(2.0.0.1331) |
| 软件大小： | 77270k |
| 软件授权： | 免费 |
| 适用平台： | Win9X Win2000 WinXP Win2003 Vista Win7 |
| 下载地址： | 360杀毒 2.0 |
360杀毒关键词：免费；人工智能引擎；可信程序数据库；网盾；可信程序数据库。
图2 360杀毒主界面
简介：360杀毒是完全免费的杀毒软件，它创新性地整合了四大领先防杀引擎，包括国际知名的BitDefender病毒查杀引擎、 360云查杀引擎、360主动防御引擎、360QVM人工智能引擎。
四个引擎智能调度，为您提供全时全面的病毒防护，不但查杀能力出 色，而且能第一时间防御新出现的病毒木马。
| 软件名称： | 瑞星杀毒软件2011太平洋免费专版(永久免费) |
| 软件版本： | 23.00.23.23 |
| 软件大小： | 99100k |
| 软件授权： | 免费 |
| 适用平台： | Win9X Win2000 WinXP Win2003 Win7 |
| 下载地址： | 瑞星杀毒软件2011太平洋免费专版(永久免费) |
瑞星杀毒关键词：免费；智能云安全；系统内核加固；智能虚拟化引擎；智能杀毒；智能反钓鱼。
图3 瑞星杀毒主界面
简介：瑞星杀毒软件是一款基于瑞星“云安全”系统设计的新一代杀毒软件。其“整体防御系统”可将所有互联网威胁拦截在用户电脑以外。
深度应用“云安全”的全新木马引擎、“木马行为分析”和“启发式扫描”等技术保证将病毒彻底拦截和查杀。再结合“云安全”系统的自动分析处理病毒流程，能第一时间极速将未知病毒的解决方案实时提供给用户。
小红伞Avira AntiVir Personal 10.0.0.28（安装包大小： 48.6 MB）
| 软件名称： | Avira AntiVir Personal(小红伞) |
| 软件版本： | 10.0 简体中文免费版 |
| 软件大小： | 49710k |
| 软件授权： | 免费 |
| 适用平台： | Win9X WinNT Win2000 WinXP Win2003 |
| 下载地址： | Avira AntiVir Personal(小红伞) |
关键词：优化扫描（Optimized Scan）；家长控制（Parental control enable）；分段式杀毒（AntiVir stops）；Rookit查杀（AntiRootkit）；网页防护（WebGuard）；免费；英文;启发式杀毒。
图4 小红伞免费版主界面
来自德国的小红伞，以其高效的病毒查杀引擎不仅获得了多个国际奖项，而且受到了国内不少用户的好评。
Avira AntiVir Personal也就是个人免费版，该版本提供给个人用户免费使用。小红伞能有效地保护个人电脑以及工作站的使用。
小红伞可以检测并移除超过50,000种病毒，支持网络更新。针对病毒, 蠕虫, 特洛伊木马, Rootkit, 钓鱼, 广告软件和间谍软件提供保护, 并且经受过超过1亿次测试和考验。
| 软件名称： | 江民杀毒软件KV2011(100天免费) |
| 软件版本： | 标准版(网络安装版) |
| 软件大小： | 919k |
| 软件授权： | 共享 |
| 适用平台： | Win9X Win2000 WinXP Win2003 Vista Win7 |
| 下载地址： | 江民杀毒软件KV2011(100天免费) |
关键词：智能主动防御2.0；增强启发式扫描；虚拟机脱壳；云安全防毒系统。
图5 江民杀毒主界面
江民杀毒软件KV2011是全功能专业安全软件，全面融合杀毒软件、防火墙、安全检测、漏洞修复等核心安全功能为有机整体，打破杀毒软件、防火墙等专业软件各司其职的界限，为个人电脑用户提供全面的安全防护。
江民杀毒软件KV2011秉承了江民杀毒软件一贯的尖端杀毒技术，更在易用性、人性化、资源占用方面取得了突破性进展。
具有九大特色功能和三大创新安全防护，可以有效防御各种已知和未知病毒、黑客木马，保障电脑用户网上银行、网上证券、网上购物等网上财产的安全，杜绝各种木马病毒窃取用户账号、密码。
点评：从安装包大小来看，笔者下载的都是各软件的完整安装包，表面上金山毒霸的安装包为最小，但是金山毒霸还有一个65.2M的病毒木马备用库，所以最小安装包落在了48.6M的小红伞上。
论界面来说三大国产免费杀毒软件支持换肤功能，但又以360杀毒及金山所支持的皮肤最多且最美观。
二、性能综合测评
评测环境：
评测环境 | |
CPU | AMD Phenom II X4 945 |
内存 | 金士顿 DDR3 2048M |
硬盘 | 希捷 320G 7200转 |
操作系统 | Windows 7 SP1旗舰版 |
网络环境 | 电信ADSL 2M |
测试一 恶意程序测试
随着网络购物的兴起，越来越多的用户选择了这种新潮的购物方式，而黑客们也针对的设计出各种木马来盗取用户账号密码、甚至窃取用户网上银行资金。有些陷阱设置得惟妙惟肖，就算是电脑资深用户一不小心也得中招。
接下来笔者请出两个专门用户窃取用户网上银行资金的恶意程序。
第一个恶意程序在用户进行购物时，由恶意卖家以“价格表、产品图”之类的借口通过即时通讯软件发给买家，当买家接收并运行该程序时，会弹出与系统不兼容的错误信息。
当买家去咨询时，卖家才发送一个正常文件给买家，可是此时木马已经顺利进驻用户系统中。该类木马一般不进行任何的系统破坏活动，以免用户察觉。
它只在用户进行支付操作时，自动跳转支付链接，让用户在不知不觉中把资金转到陌生帐户之中。
另一个就是现在较为流行的被称为淘宝压缩炸弹的恶意程序，该恶意程序的恶意操作跟上一个类似，但是它采用了特殊的方式来躲避杀毒软件的查杀。
接下来来看看参评软件的表现吧。 （开启各参评软件的所有监控功能）
|
| 查杀评分 | 具体表现 |
金山毒霸 | 恶意程序1 | 优 | 解压后即时查杀 |
恶意程序2 | 优 | 解压后即时查杀 | |
360杀毒 | 恶意程序1 | 中 | 解压时无反应，运行时拦截与查杀 |
恶意程序2 | 优 | 解压后即时查杀 | |
瑞星杀毒 | 恶意程序1 | 优 | 解压后即时查杀 |
恶意程序2 | 优 | 解压后即时查杀 | |
江民杀毒 | 恶意程序1 | 中 | 解压时无反应，运行时拦截与查杀 |
恶意程序2 | 优 | 解压后即时查杀 | |
小红伞 | 恶意程序1 | 优 | 解压后即时查杀 |
恶意程序2 | 优 | 解压后即时查杀 |
此项测试点评：在此项测试中，金山、瑞星与小红伞表现优秀，在笔者将恶意程序解压时就已经发出警告并提示用户清除病毒。而360杀毒与江民在解压恶意程序1时无反应，但在运行该恶意程序时顺利拦截并提示用户清除病毒。
对付这种隐蔽性很强的恶意程序，笔者的几点建议：
◆ 不接收、不运行来自陌生人（卖家）用即时通讯软件或其它方式传来的文件。
◆ 将系统设置为显示文件后缀名，以便于识别伪装的后缀名。
◆ 杀毒软件要坚持定期升级，最好开启自动升级功能。
◆ 在网络上使用支付操作时，要时时留意网址是否正确，过程中有无自动跳转到其它网址，付款接收方姓名是否正确。
◆ 留意系统hosts文件有无被恶意更改。
测试二 钓鱼网站测试
随着网络购物的兴起，假冒购物网站、假冒网上银行等等层出不穷，普通用户很难识别真假网站，为此杀毒软件是否能够帮助用户识别并拦截钓鱼网址就显得异常重要了。
接下来笔者选取了10个各种类型的钓鱼网站以作测试，看看这三款参评软件能否顺利拦截。
测试网址 | 网址类型 | 金山毒霸 | 360杀毒 | 瑞星杀毒 |
测试网址1 | 新浪微博周年庆典 | 无反应 | 无反应 | 无反应 |
测试网址2 | 非常6+1 | 成功拦截 | 成功拦截 | 成功拦截 |
测试网址3 | 网易周年庆 | 成功拦截 | 成功拦截 | 成功拦截 |
测试网址4 | 假冒网游 | 成功拦截 | 无反应 | 成功拦截 |
测试网址5 | 腾讯周年庆 | 成功拦截 | 成功拦截 | 成功拦截 |
测试网址6 | 假冒农业银行 | 成功拦截 | 成功拦截 | 成功拦截 |
测试网址7 | 假冒光大银行 | 成功拦截 | 成功拦截 | 成功拦截 |
测试网址8 | 假冒网游 | 无反应 | 成功拦截 | 无反应 |
测试网址9 | 假冒福彩 | 成功拦截 | 成功拦截 | 成功拦截 |
测试网址10 | 假冒建行 | 成功拦截 | 成功拦截 | 成功拦截 |
此项测试点评：三款参评软件均对最新的新浪微博周年庆典这个假冒网站视而不见，而对于假冒网游这个测试项目各参评软件也不怎么感冒。
但是对于其它的假冒网银、福彩、某某网站周年庆类的网站3款软件的拦截率都不错。
测试三 钓鱼网站测试
网页挂马已经成为目前病毒木马入侵用户电脑的主要途径，而各安全软件也加强了对网页挂马的拦截技术。笔者选取了10个挂马网站以作测试。
图片可放大查看
注1：由于小红伞免费版无WebGuard功能，所以测试时只能测试病毒下载到本地后的病毒查杀能力。
注2：恶意网址通常会在被发现后自动上传或上报到各杀毒软件厂商的恶意网址库中，并由杀软厂商协同公安部门对其进行清理和打击，故时效性较短，部分网页内容可能在文章发布后便已失效或更换内容，故此项评测仅以笔者测试时为准，测试时开启开启所有监控功能。
此项测试点评：金山毒霸与小红伞都实现了100%的拦截率，表现优秀，虽然小红伞免费版无WebGuard，但是它的本地病毒查杀能力还是相当不错的。江民紧随其后，只有一个恶意网址无反应。而360杀毒与瑞星杀毒则在此项测试中表现平平。
测试四 扫描时间测试 笔者让参评软件完整扫描笔者的其中一个分区数据所花时间为例，该分区具有足够多各种类型的文件提供扫描，总数据大小15GB。 所有杀毒软件均设置为扫描所有文件、扫描压缩文件。Windows 统计文件数为17984个（不包含压缩文件内文件数）。由于计算机配置不同，此项测试不代表所有计算机上的测试结果。
测试结果：扫描用时最多的为江民杀毒（耗时760秒），最少的为小红伞（耗时369秒）而在平均每秒扫描文件个数上，360杀毒平均每秒扫描文件个数最多（每秒扫描400个）。 综合来看，360杀毒、金山毒霸、小红伞的扫描速度最快，瑞星杀毒的扫描速度最慢。 测试五 自我保护测试 越来越多病毒木马为了达到不被杀毒软件清除的目的，采取了先下手为强的策略，使用各种方式达到首先终结杀毒软件的目的。这时，杀毒软件的自我保护能力就显得尤其重要，自身被终结了，再强悍的杀毒能力也是个空话。 在本次测试中，笔者将使用最普通的资源管理器方式尝试终止各参评软件的相关进程，以测试它们的自我保护能力。
测试结果：三款参评软件均无法使用任务管理器将它们的相关进程终止，自我保护能力不错。 测试六 病毒包测试 笔者在各大安全论坛收集了一些参与测试的病毒样本，所收集的的病毒为一些最近及往年比较热门的病毒（1550个），测试前将各参评软甲均升级为最新病毒库，并且使用它们的默认配置。 个人收集并不具有广泛性，所以此测试仅供参考。 由于各个参评软件计算病毒数量的方式均不相同，所以笔者采取了计算扫描后剩余文件数量的方法。所有参评软件对病毒的处理方式均选择删除而不是清除方式。
测试结果：此项测试中，各参评软件成绩相差不大，江民杀毒的表现尤其优异。 测试七 资源占用测试 笔者记录了各参评软件在空闲时（开机5分钟内不运行其它任何程序时（静态））（关闭各软件的自动扫描功能）、以及在进行病毒扫描时的资源占用情况（动态）。 在动态测试时，笔者选取在1分钟、2分钟、3分钟、4分钟、5分钟这五个时间点进行即时数据记录，并且计算它们的平均值作为测试结果。 由于计算机配置不同，此项测试不代表所有计算机上的测试结果。
测试结果：静止时，360杀毒的CPU占用率较高，而瑞星杀毒的内存占用率较高，这里的较高都是在三款软件对比中来说的。在现在高配置电脑中，三款软件静止时的资源占用率几乎可以忽略不计。 下面来看看他们在扫描病毒时（动态）的资源占用情况吧：
测试结果：在进行病毒扫描时，360杀毒的平均CPU占用率最高，金山毒霸则是平均内存占用最高。综合来看3款参评软件的资源占用都控制的比较好，CPU占用在30%以下，内存占用在60M左右，表现不错。 总结 虽然是免费的，但是三款国产杀毒软件的综合表现丝毫不逊色于收费软件，它们有着良好的病毒查杀率与不错的资源占用。 而针对国内网络环境推出的反钓鱼网站功能，可以在最大程度上帮助用户避免遭遇网络陷阱。希望它们在免费的同时，能坚持不断的创新与改进反病毒相关技术，切记用户才是最终的裁判员。 |
