杀毒软件最新评测结果 07年1月-7月24日所有病毒样本

tianxingzhe

测评内容：07年1月-7月24日所有病毒样本查杀毒效果、内存占用、软件上手度、防毒效果
样本数量：142156个（其中1000个为无毒文件用于测评误杀率）
# b. d- Y5 X( F* ]2 y样本包含：木马、病毒、灰色软件、间谍软件、追踪cookies（少量，因为一般情况下本身无威胁）、rookits


' ]" R' I0 m$ ^' `" V7 p  j
测评目的：参考性

' j3 ]: m: V9 S0 L7 z- D宗旨：我们不推荐任何一款杀软，因为杀软的好坏只有自己才能测评，我们的评测只是在一定程度上的参考
# o* f+ w3 N. p. S2 J) V+ y
$ u# u" k" M, o2 T测评机器配置：
CPU：INTEL Q6600
, Y: a: q$ k2 _4 F  V) U/ i( T7 d/ {内存：DDR2 800*2 1G
系统：windows xp

* \9 y# o  ]9 h) Q% b机器数量：10台+3
: L' s0 J# G/ m+ J测评天数：2天+1
$ Z4 w5 E5 ^9 O7 T/ ?6 _测评杀软数量：10+3
9 t' {* n; Y& `2 _6 J病毒库日期：2007年7月24日

查杀毒效果排名
1、小红伞 7----------------------------------------------99.8%（误报率5.8%-根据混杂的无毒文件算出，并不是根据其杀软报出是否为启发等因素决定，下同）

2、卡巴斯基7.0.0.125---------------------------------99。1%（误报率3.1%）
, t9 Y1 e$ V+ d  |# y; U+ v3、AVK 2007---------------------------------------------98.9%（误报率1.2%）
" y2 O. F- b  @# D2 j* k1 v4、f-secure HIPS TP （6引擎版本）--------------98.8%（误报率2.1%）
5、DR。web 4.44---------------------------------------------95.2%（误报率0.6%）
0 E# s# B0 L! C% a6、nod32 2.70.32---------------------------------------------94.1%（误报率1.5%）
+ Q. G  W* [" O7、BITDEFENDER 10 plus--------------------------------94.0%（误报率0.3%）
8、norton 2008 beta-----------------------------------------92.9%（误报率0.1%）
9、mcafee2008 beta----------------------------------------92.8%（误报率1.1%）
0 e5 w! v8 M/ S7 {1 }8 h10、AVAST ----------------------------------------------------91%（误报率4.4%）
$ Z- Q" D- B$ C: u5 R% T11、毒霸2007--------------------------------------------------87.5%（误报率0.5%）
12、江民2007---------------------------------------------------------85.6%（误报率0.9%）
12、瑞星2007---------------------------------------------------------81.2%（误报率1.9%）
; \8 D4 o# R* ~" q: q3 ^! n
  P: d/ V" A$ T7 h3 @& }) s# t; J内存占用（从少到多排列）
: w" m1 G' a1 ?: B7 R1、nod32
) Z$ P% z6 |# l& r; B: ]2、小红伞
7 D) F# T1 \2 d+ E3、DR.web
4、AVAST
5、江民
6、卡巴斯基
6 u' \$ i2 A. s! z/ i$ t' o7、毒霸
1 R  `( h6 K3 ^& c4 L3 }/ r6 n8、BITDEFENDER
, ~# U0 ?9 C; y; G9 p9 v9、NORTON
3 s7 t) P* h( O5 A1 x10、瑞星
11、MCAFEE
$ F( b' n! R9 {12、AVK
7 b% b7 V" N- U) l13、F-secure

/ ?5 E- m  v  L" P- j( b. o/ A上手度（复杂到简便排列）
7 u  @/ R5 Z( |) ]) ]1、NORTON
2、卡巴斯基
- k0 Q/ b" E9 E3、小红伞
4、dr.web
5、mcafee（规则问题不在考虑之列）
9 B7 a+ C9 q' b, P- `5 K2 M2 W  O. {+ Q6、f-secure
- c: K. a* [/ Q' D7、nod32（中文版汉化有问题）
# X: a) Z. ~2 s6 o; n8、BITDEFENDER
% W4 u+ n# F# t: Q3 s1 o9、AVAST
/ T# T! q8 l9 e0 W5 d- j10、瑞星
& h% T: \+ E+ B% W& y& e11、江民
12、毒霸

AVK（没有对此软件进行评估）
( P& e7 n* e# a* l7 c* o
  a, `1 H% @! o& y防毒效果
1、f-secure（HIPS）
0 B4 @7 i$ u, K/ G. D% Q" g/ R2、MCAFEE（规则）
3 F8 W! I- U; j0 T1 i9 ~' M3、卡巴斯基（ZA的协助）
; [9 J' K' b) N9 V/ B. Z0 U4、norton（强大的防火墙）
5、BITDEFENDER（强大的病毒库）
6、AVK（多引擎）
6 Q6 q. b& J# o- I0 `7、小红伞（误杀严重，只能排在这里：（ ）
, \; P3 r, K- j" R8、nod32（评测版本没有防火墙）
. M6 O9 |' x7 D& x0 p& `9 J9、AVAST、DR。web
& z( Z! a# \: y! [' [- r10、江民（有点啃老族的性质，不过还好650的新引擎解决了一些问题）
11、毒霸（强大的病毒库支持）
. t" b& T* b/ c) N12、瑞星（吹出来的，感觉效果和广告差的有点远）

点评：
$ _: K: ?1 S- {通过此次评测目的是给大家参考性，也希望能够增强我们评测室的权威性。但是请阅读者注意，我们这回评测是公正的。没有偏向哪方，也不具有指导性，因为一个杀软的好坏一个评测不能说明问题，不过希望大家能够支持我们评测室！！谢谢！
% W2 g7 r) f) k) i) M' a3 i原文地址：http://www.cncrk.com/ViewNews.asp?ID=66&isType=1
. c- ~# _' L1 O' `* F: d+ O
, h; H5 @9 v. l6 h8 E" p: R/ i! n

2 _0 A  B: |8 F, Z7 f: q
5 K8 K" q0 H- i. S附：F-Secure 2007 中文版
一款功能强大的实时病毒监测和防护系统，它集成了多个病毒监测引擎，如果其中一个发生遗漏，就会有另一个去监测。可单一扫描硬盘或是一个文件夹或文件，软件更提供密码的保护性，并提供病毒的信息。它最大的特点在于使用了Data Fellows 公司的 CounterSign Technology，这项技术可以使扫毒程序更有效率，可以同时执行更多的功能。比如：可以同时执行多个模组，扫描所有的文件类型、格式、压缩文件。虽然使用者在使用的时候，并不会感觉到操作上的差异，但根据Data Fellows 公司的说明，这一项技术绝对可以提升病毒检测的效率。
4 n1 l1 Y5 R& r
它另外一项特色是Gatekeeper 功能。这项功能使用 Dynamic Virus Protection technology，最大的好处就是可以动态的检测病毒。当你访问任何储存在电脑中的文件或文件夹，Gatekeeper 就会自动启动，进行扫毒工作。它会常驻在内存中，随时侦测Windows、Dos 程序，不但可以检测到传统的病毒，即使是变种病毒以及经过加密也都可以侦测出来。总体来说F-Secure Anti-Virus 在各方面可以说都是相当出色的杀毒软件。
$ U% h" N' z! n- j
2 ?( E, }+ }8 L* D: ^5 ~四大杀毒引擎：
1、 F-Secure AVP: 6.00.169
0 _. K9 Z7 o2 rAVP （AVP是卡巴斯基的旧称） 文件：*.Avc 这个引擎众所周知来自卡巴实验室的授权产品 F-Secure 使用的是卡巴的引擎和病毒库；升级的进度几乎是保持一致的；不同之处在于：通常卡巴是每三小时升级一次，而 F-Secure 每天升级两次，并且周六、周曰休息。
7 v" e/ Q: P* O! {/ I8 ]2 K2、 F-Secure Libra: 2.03.11
2 e- ^) n8 _8 w% v: GLibra（天秤座） 文件：fsmacro.def,fsscript.def 现在可以说这个应该是F-secure自己的杀毒引擎，据说这个引擎最新来自F-prot. F-Prot 的病毒库本来包括 macro.def、sign.def、sign2.def 等，从命名方式上看，显然 Libra 引擎来自冰岛的F-Prot，现在它加上了fs前缀并做了一些改动，可见F-Secure正在试图逐步脱离F-Prot的引擎打算自立门户）,当然如果不 严格的说，这个也是F-Secure自己的引擎
3、 F-Secure Orion: 1.02.37
& b4 J; M, `/ p* p0 r6 dOrion（猎户座） 文件：orion.dat,orioneng.dat,orionfin.dat （这个是Heuristics Engine-启发式引擎。Orion 引擎是起源于那个公司；个人认为这个就是F-Secure公司自己的原创。）
# N' \- R2 N0 u4、 F-Secure Draco: 1.00.35
. K2 E" E4 Q: JF-Secure Draco是F-secure 引进的反间谍扫描引擎，来自LAVASOFT 公司得授权，这个大家也应该很熟悉。ure Draco: 1.00.35
1 e/ l2 Z2 W* q0 s
) q0 M! Q1 x; s5 a3 @F-Secure 简体中文版说明
◇是否带防火墙：是
2 \8 q' g- c4 M& C3 @, l( r3 s◇语言：官方简体中文，英文
◇使用期限：注册一次可用三个月
◇官方下载地址：http://support.f-secure.com/beta/downloads/istpbeta.exe
3 l8 X! }2 g1 @1 F, N◇大小：78,358KB
7 s, b, s; `5 e' ^& Y0 \◇说明：该版本是目前F-Secure for Vista系列功能最全、最新，不需汉化，且可以合法免费使用全部功能的版本。
" l- }; \3 O* V6 e
◇注册方法：注册方法十分简单，打开官方网页 http://support.f-secure.com/beta/ ，输入一个可用的邮箱，其他随意填，点击 Submit就可以在你邮箱里拿到系列号了。目前一个号可以用三个月，无功能限制。过期后再换个邮箱！
6 u  v$ _4 }% ?0 }& Z
[ 本帖最后由 tianxingzhe 于 2007-8-19 09:09 编辑 ]