杀毒软件最新评测结果 07年1月-7月24日所有病毒样本

tianxingzhe

测评内容：07年1月-7月24日所有病毒样本查杀毒效果、内存占用、软件上手度、防毒效果
样本数量：142156个（其中1000个为无毒文件用于测评误杀率）
- b, N6 t9 [# E+ b% x( J样本包含：木马、病毒、灰色软件、间谍软件、追踪cookies（少量，因为一般情况下本身无威胁）、rookits



测评目的：参考性
- q1 v* T5 [: ?' p
宗旨：我们不推荐任何一款杀软，因为杀软的好坏只有自己才能测评，我们的评测只是在一定程度上的参考

: I) J, r$ e; Z3 q$ U) f. R" X测评机器配置：
CPU：INTEL Q6600
内存：DDR2 800*2 1G
6 ^+ B! O/ d! k9 |( j1 @' q系统：windows xp
% p# O3 M1 c6 d4 b+ j1 Z$ Y
机器数量：10台+3
0 P' Y7 H: u0 p# Z! z9 w! @测评天数：2天+1
测评杀软数量：10+3
! X6 u) Y; l! Q( {病毒库日期：2007年7月24日

! g1 Y! g8 b; I* ~5 w$ _# N查杀毒效果排名
2 y8 {" N2 X; p/ K1 X1 B6 N1、小红伞 7----------------------------------------------99.8%（误报率5.8%-根据混杂的无毒文件算出，并不是根据其杀软报出是否为启发等因素决定，下同）
: H3 G2 M1 Z1 n2 A* r0 v& j
2、卡巴斯基7.0.0.125---------------------------------99。1%（误报率3.1%）
3、AVK 2007---------------------------------------------98.9%（误报率1.2%）
4、f-secure HIPS TP （6引擎版本）--------------98.8%（误报率2.1%）
5、DR。web 4.44---------------------------------------------95.2%（误报率0.6%）
6、nod32 2.70.32---------------------------------------------94.1%（误报率1.5%）
7、BITDEFENDER 10 plus--------------------------------94.0%（误报率0.3%）
& N$ a# h/ F* `6 o; P9 e8、norton 2008 beta-----------------------------------------92.9%（误报率0.1%）
) K. q3 [( r& w- u7 d: `& a9、mcafee2008 beta----------------------------------------92.8%（误报率1.1%）
, |* c4 m9 q% L& _/ G3 U6 ~10、AVAST ----------------------------------------------------91%（误报率4.4%）
7 ~) v/ [  S* `; x( _% o11、毒霸2007--------------------------------------------------87.5%（误报率0.5%）
: @' `3 p. Q" Z% y: _. ^12、江民2007---------------------------------------------------------85.6%（误报率0.9%）
# Z" `# G' ^/ W/ y9 v# b% N$ y: B12、瑞星2007---------------------------------------------------------81.2%（误报率1.9%）

8 ^3 ~9 W4 |& e3 [. F内存占用（从少到多排列）
1、nod32
! T+ T0 z0 c; U6 A* X" A6 S2、小红伞
. o2 q: q) o( g9 h7 j3、DR.web
4、AVAST
5、江民
6、卡巴斯基
7、毒霸
8、BITDEFENDER
  E2 {& n7 l0 D5 [: `9、NORTON
- a# `/ h5 B9 @  W5 u( X* s; [10、瑞星
/ h! m" ~+ H0 k# `$ L- ^3 ~$ f2 V11、MCAFEE
12、AVK
13、F-secure
4 `8 k  _- D3 e
上手度（复杂到简便排列）
. P5 C; ]- T* \1、NORTON
0 }; Y, \$ l8 N7 R7 A" a3 S" [  F2、卡巴斯基
8 E2 p2 T7 B. m: K8 ~. x3、小红伞
) t1 k0 B2 ^: C! Z4、dr.web
. e% C0 O, o; A" N3 M5、mcafee（规则问题不在考虑之列）
6、f-secure
: x  u7 Q7 B0 ]% q- z3 J7、nod32（中文版汉化有问题）
: |9 |: z0 o; Y8、BITDEFENDER
- Z: L; i4 h( U9 I9、AVAST
10、瑞星
5 z. o# \. @7 G+ w3 s5 g11、江民
# e$ c! D- [* {& C6 W, }12、毒霸

AVK（没有对此软件进行评估）
& ^' g1 g0 m  E1 j$ P4 W
8 L  b2 c5 |4 B- I防毒效果
3 p7 E. D* t2 O( T1 `0 s3 E1、f-secure（HIPS）
- u& s4 ]: y+ D" i9 t% v$ W- h2、MCAFEE（规则）
3、卡巴斯基（ZA的协助）
* U+ ~, D2 p9 D$ x6 \* S4、norton（强大的防火墙）
: j6 {2 [# W: i: K: Q2 w5、BITDEFENDER（强大的病毒库）
' y' r5 v( U, A* X6 [1 ^! v1 a6、AVK（多引擎）
/ m  E# _2 a9 G4 P9 B+ U& _7、小红伞（误杀严重，只能排在这里：（ ）
8、nod32（评测版本没有防火墙）
9、AVAST、DR。web
) {6 S( z' l) U3 Y10、江民（有点啃老族的性质，不过还好650的新引擎解决了一些问题）
11、毒霸（强大的病毒库支持）
/ j) l5 F) F1 g1 V- w) h% G- P7 V12、瑞星（吹出来的，感觉效果和广告差的有点远）
8 K" B! g( n% T% F  R- ^
点评：
6 Y+ v) {. Z! W通过此次评测目的是给大家参考性，也希望能够增强我们评测室的权威性。但是请阅读者注意，我们这回评测是公正的。没有偏向哪方，也不具有指导性，因为一个杀软的好坏一个评测不能说明问题，不过希望大家能够支持我们评测室！！谢谢！
9 o2 J" y# z( s5 n  {原文地址：http://www.cncrk.com/ViewNews.asp?ID=66&isType=1
+ _& N" g  ]3 [7 W  B6 b
$ {0 g( M. Q# @7 t$ ~5 s8 D' u* R

3 J$ n0 `8 A7 o, g8 b
附：F-Secure 2007 中文版
/ {. V4 V& b- ^" \* b8 N一款功能强大的实时病毒监测和防护系统，它集成了多个病毒监测引擎，如果其中一个发生遗漏，就会有另一个去监测。可单一扫描硬盘或是一个文件夹或文件，软件更提供密码的保护性，并提供病毒的信息。它最大的特点在于使用了Data Fellows 公司的 CounterSign Technology，这项技术可以使扫毒程序更有效率，可以同时执行更多的功能。比如：可以同时执行多个模组，扫描所有的文件类型、格式、压缩文件。虽然使用者在使用的时候，并不会感觉到操作上的差异，但根据Data Fellows 公司的说明，这一项技术绝对可以提升病毒检测的效率。
* M/ T' P. W2 I# L% t
它另外一项特色是Gatekeeper 功能。这项功能使用 Dynamic Virus Protection technology，最大的好处就是可以动态的检测病毒。当你访问任何储存在电脑中的文件或文件夹，Gatekeeper 就会自动启动，进行扫毒工作。它会常驻在内存中，随时侦测Windows、Dos 程序，不但可以检测到传统的病毒，即使是变种病毒以及经过加密也都可以侦测出来。总体来说F-Secure Anti-Virus 在各方面可以说都是相当出色的杀毒软件。

四大杀毒引擎：
9 ]: e9 ~; b6 n+ H1、 F-Secure AVP: 6.00.169
AVP （AVP是卡巴斯基的旧称） 文件：*.Avc 这个引擎众所周知来自卡巴实验室的授权产品 F-Secure 使用的是卡巴的引擎和病毒库；升级的进度几乎是保持一致的；不同之处在于：通常卡巴是每三小时升级一次，而 F-Secure 每天升级两次，并且周六、周曰休息。
2、 F-Secure Libra: 2.03.11
0 ?$ W# Y) q4 Y& ]* c) KLibra（天秤座） 文件：fsmacro.def,fsscript.def 现在可以说这个应该是F-secure自己的杀毒引擎，据说这个引擎最新来自F-prot. F-Prot 的病毒库本来包括 macro.def、sign.def、sign2.def 等，从命名方式上看，显然 Libra 引擎来自冰岛的F-Prot，现在它加上了fs前缀并做了一些改动，可见F-Secure正在试图逐步脱离F-Prot的引擎打算自立门户）,当然如果不 严格的说，这个也是F-Secure自己的引擎
8 V3 z/ }7 H6 {- t/ B, S3、 F-Secure Orion: 1.02.37
7 |8 D5 w2 o) K' ROrion（猎户座） 文件：orion.dat,orioneng.dat,orionfin.dat （这个是Heuristics Engine-启发式引擎。Orion 引擎是起源于那个公司；个人认为这个就是F-Secure公司自己的原创。）
  @+ e" Q! l( E4、 F-Secure Draco: 1.00.35
# h3 ?& L6 [/ j2 g: D( Z8 AF-Secure Draco是F-secure 引进的反间谍扫描引擎，来自LAVASOFT 公司得授权，这个大家也应该很熟悉。ure Draco: 1.00.35
9 L/ {1 M  v+ f
F-Secure 简体中文版说明
◇是否带防火墙：是
◇语言：官方简体中文，英文
, D, G' @  E' e2 B# i◇使用期限：注册一次可用三个月
◇官方下载地址：http://support.f-secure.com/beta/downloads/istpbeta.exe
5 p- g0 k& X3 d& C◇大小：78,358KB
◇说明：该版本是目前F-Secure for Vista系列功能最全、最新，不需汉化，且可以合法免费使用全部功能的版本。
! t, H; O! v9 ~; d7 j4 \
◇注册方法：注册方法十分简单，打开官方网页 http://support.f-secure.com/beta/ ，输入一个可用的邮箱，其他随意填，点击 Submit就可以在你邮箱里拿到系列号了。目前一个号可以用三个月，无功能限制。过期后再换个邮箱！
/ z2 b2 }; J* w, Q
+ J3 H" i2 A" @4 o- e[ 本帖最后由 tianxingzhe 于 2007-8-19 09:09 编辑 ]