杀毒软件最新评测结果 07年1月-7月24日所有病毒样本

tianxingzhe

测评内容：07年1月-7月24日所有病毒样本查杀毒效果、内存占用、软件上手度、防毒效果
样本数量：142156个（其中1000个为无毒文件用于测评误杀率）
样本包含：木马、病毒、灰色软件、间谍软件、追踪cookies（少量，因为一般情况下本身无威胁）、rookits


# R1 `0 u, j) Z( _) U, _) i: s/ d  _
- \' t# @' ~5 ]; H8 W; c测评目的：参考性
, F# a+ E- g# }" n& f. J; S
, F. N( K+ _, h/ g7 L& U3 n宗旨：我们不推荐任何一款杀软，因为杀软的好坏只有自己才能测评，我们的评测只是在一定程度上的参考
/ L2 l) P& p/ s/ S2 J2 K) j' B
测评机器配置：
5 Z; u. C/ Z- o; }CPU：INTEL Q6600
内存：DDR2 800*2 1G
系统：windows xp
5 Q9 y/ T! |% Q3 A! i& W
& X4 n& E" w- s7 G* d机器数量：10台+3
测评天数：2天+1
  ~8 q6 {8 D% R0 P测评杀软数量：10+3
7 b8 Y9 @5 J- Y病毒库日期：2007年7月24日

$ n' M& ?1 T% K/ d0 g8 g( [查杀毒效果排名
( \5 |7 O0 ^$ T1、小红伞 7----------------------------------------------99.8%（误报率5.8%-根据混杂的无毒文件算出，并不是根据其杀软报出是否为启发等因素决定，下同）

2、卡巴斯基7.0.0.125---------------------------------99。1%（误报率3.1%）
3、AVK 2007---------------------------------------------98.9%（误报率1.2%）
1 g' ?  V  t, k0 y4、f-secure HIPS TP （6引擎版本）--------------98.8%（误报率2.1%）
4 }/ \* W1 |+ @5、DR。web 4.44---------------------------------------------95.2%（误报率0.6%）
9 U9 g6 `% h0 Z% @9 X6、nod32 2.70.32---------------------------------------------94.1%（误报率1.5%）
7、BITDEFENDER 10 plus--------------------------------94.0%（误报率0.3%）
8、norton 2008 beta-----------------------------------------92.9%（误报率0.1%）
$ C5 w: B2 f7 |) ]: ]. K" i8 o9、mcafee2008 beta----------------------------------------92.8%（误报率1.1%）
4 z% @3 g) q8 x& J10、AVAST ----------------------------------------------------91%（误报率4.4%）
11、毒霸2007--------------------------------------------------87.5%（误报率0.5%）
12、江民2007---------------------------------------------------------85.6%（误报率0.9%）
12、瑞星2007---------------------------------------------------------81.2%（误报率1.9%）

4 r( H3 F0 t* ~7 l' a: {, v内存占用（从少到多排列）
1、nod32
2、小红伞
3、DR.web
4、AVAST
9 E+ }% B2 l; |$ k" E+ [: A0 [( v5、江民
9 l; l  m) s& q' D. s* ~2 y6、卡巴斯基
' k) K0 {9 s. V/ |, u8 U- k3 q7、毒霸
0 v3 Q+ V9 L/ p4 T! f8、BITDEFENDER
: u2 k! K0 {% g9、NORTON
10、瑞星
4 j3 D! f3 K/ F" R, X0 Y11、MCAFEE
12、AVK
13、F-secure

) d0 j  \( |" [* g上手度（复杂到简便排列）
1、NORTON
. T8 `* f7 e9 J  x& `8 V2、卡巴斯基
3、小红伞
4、dr.web
5、mcafee（规则问题不在考虑之列）
6、f-secure
7、nod32（中文版汉化有问题）
+ v8 V: U( y& [8、BITDEFENDER
$ j* h# L: W. d9、AVAST
6 v7 c! C" M3 S0 J6 K  e7 a10、瑞星
3 H% i* R1 Y0 B4 q/ c- R. P' }; H6 \11、江民
- \$ G/ [3 y" a5 J) g12、毒霸
& o! y, `' P) P7 d
AVK（没有对此软件进行评估）
8 G0 `' m5 B- R( \
防毒效果
% b  f2 i- l" ?4 _4 [9 Z1、f-secure（HIPS）
2、MCAFEE（规则）
3、卡巴斯基（ZA的协助）
4、norton（强大的防火墙）
6 W: j" h, y0 a' w4 n7 Z5、BITDEFENDER（强大的病毒库）
6、AVK（多引擎）
* }6 P- z3 E% g7、小红伞（误杀严重，只能排在这里：（ ）
' e- n2 o. |. d! b/ _8、nod32（评测版本没有防火墙）
9、AVAST、DR。web
10、江民（有点啃老族的性质，不过还好650的新引擎解决了一些问题）
' U: n* o& h0 c* m4 `, z11、毒霸（强大的病毒库支持）
1 J! r$ C; T; `1 P12、瑞星（吹出来的，感觉效果和广告差的有点远）

% L. x& I  @* y8 A" e9 M3 h: c9 k8 c  F点评：
: Z# s- Z7 ?0 A( w7 F通过此次评测目的是给大家参考性，也希望能够增强我们评测室的权威性。但是请阅读者注意，我们这回评测是公正的。没有偏向哪方，也不具有指导性，因为一个杀软的好坏一个评测不能说明问题，不过希望大家能够支持我们评测室！！谢谢！
原文地址：http://www.cncrk.com/ViewNews.asp?ID=66&isType=1
& _/ j2 ~/ v1 T8 x: v
5 y" D% }3 O, M  z
, _9 T0 h7 T- n; [# a. z
2 s5 {" R' d) ^: G  x
9 a( P  G" o! Y- E附：F-Secure 2007 中文版
一款功能强大的实时病毒监测和防护系统，它集成了多个病毒监测引擎，如果其中一个发生遗漏，就会有另一个去监测。可单一扫描硬盘或是一个文件夹或文件，软件更提供密码的保护性，并提供病毒的信息。它最大的特点在于使用了Data Fellows 公司的 CounterSign Technology，这项技术可以使扫毒程序更有效率，可以同时执行更多的功能。比如：可以同时执行多个模组，扫描所有的文件类型、格式、压缩文件。虽然使用者在使用的时候，并不会感觉到操作上的差异，但根据Data Fellows 公司的说明，这一项技术绝对可以提升病毒检测的效率。
. U5 E* [4 x5 T
它另外一项特色是Gatekeeper 功能。这项功能使用 Dynamic Virus Protection technology，最大的好处就是可以动态的检测病毒。当你访问任何储存在电脑中的文件或文件夹，Gatekeeper 就会自动启动，进行扫毒工作。它会常驻在内存中，随时侦测Windows、Dos 程序，不但可以检测到传统的病毒，即使是变种病毒以及经过加密也都可以侦测出来。总体来说F-Secure Anti-Virus 在各方面可以说都是相当出色的杀毒软件。
* w9 X& A6 M* p! U, T
* m- @3 x, L) K1 t! U- e四大杀毒引擎：
% L. N& D& z: d1 O! t  c1、 F-Secure AVP: 6.00.169
+ U7 c: A' {9 [7 v& ]AVP （AVP是卡巴斯基的旧称） 文件：*.Avc 这个引擎众所周知来自卡巴实验室的授权产品 F-Secure 使用的是卡巴的引擎和病毒库；升级的进度几乎是保持一致的；不同之处在于：通常卡巴是每三小时升级一次，而 F-Secure 每天升级两次，并且周六、周曰休息。
2、 F-Secure Libra: 2.03.11
- e4 k: l; j/ V, m3 B5 E# r' n$ ^1 QLibra（天秤座） 文件：fsmacro.def,fsscript.def 现在可以说这个应该是F-secure自己的杀毒引擎，据说这个引擎最新来自F-prot. F-Prot 的病毒库本来包括 macro.def、sign.def、sign2.def 等，从命名方式上看，显然 Libra 引擎来自冰岛的F-Prot，现在它加上了fs前缀并做了一些改动，可见F-Secure正在试图逐步脱离F-Prot的引擎打算自立门户）,当然如果不 严格的说，这个也是F-Secure自己的引擎
3、 F-Secure Orion: 1.02.37
: N' E! _! T9 g7 D. U6 VOrion（猎户座） 文件：orion.dat,orioneng.dat,orionfin.dat （这个是Heuristics Engine-启发式引擎。Orion 引擎是起源于那个公司；个人认为这个就是F-Secure公司自己的原创。）
$ W9 c2 Y# L5 k6 b; b4、 F-Secure Draco: 1.00.35
F-Secure Draco是F-secure 引进的反间谍扫描引擎，来自LAVASOFT 公司得授权，这个大家也应该很熟悉。ure Draco: 1.00.35

F-Secure 简体中文版说明
◇是否带防火墙：是
6 |* _9 U* }3 {9 K6 T  E) U& S, b4 R◇语言：官方简体中文，英文
◇使用期限：注册一次可用三个月
9 e' h& s* c8 I/ C6 Z# b/ \& x" C# j◇官方下载地址：http://support.f-secure.com/beta/downloads/istpbeta.exe
( |/ Q$ ~, D1 q3 `$ K2 c, M◇大小：78,358KB
% @3 j" |" J7 ^◇说明：该版本是目前F-Secure for Vista系列功能最全、最新，不需汉化，且可以合法免费使用全部功能的版本。
; U$ O2 |" O1 l
* T, w% P* H2 l7 L) M; A◇注册方法：注册方法十分简单，打开官方网页 http://support.f-secure.com/beta/ ，输入一个可用的邮箱，其他随意填，点击 Submit就可以在你邮箱里拿到系列号了。目前一个号可以用三个月，无功能限制。过期后再换个邮箱！

) I0 ~! K& ~! l+ Z7 j/ k[ 本帖最后由 tianxingzhe 于 2007-8-19 09:09 编辑 ]