谁是杀手之王 2011主流杀毒软件年度横测

最后一片落叶

2011年末，2012版杀毒软件纷纷面世，用户又面临一个艰难的选择，自己需要更换杀毒软件吗？升级哪款2012版杀毒软件比较好呢？面对风格各异的杀毒软件，如何选出真正适合自己的呢？要想知道答案，就必须将它们拉在一起“扳手腕”！请看我们为你准备的2011年主流杀毒软件年度横测。

参测杀毒软件ESET NOD32安全套装5.0
特：VB100记录保持者、在全球获得过众多奖项

360杀毒3.0增强版
特：免费、拥有较多用户、曾多次通过VB100测试
辅：360安全卫士

金山毒霸2012（猎豹）
特：免费、技术专利较多、12次通过VB100测试
辅：金山卫士

卡巴斯基安全部队2012
特：技术专利较多、在全球获得过众多奖项

江民杀毒软件KV2011
特：老牌国产安全软件
辅：江民安全专家
注：在测试前未发布2012版

小红伞安全套装2012
特：老牌国外安全软件、口碑较好

诺顿网络安全特警2012
特：全球最大安全厂商力作、在全球获得过众多奖项

瑞星全功能安全软件2011
特：曾经多年占据市场份额第一的老牌国产安全软件
辅：瑞星卡卡上网安全助手
注：在测试前未发布2012版

“特”指的是特点，“辅”指的是安全辅助工具，“注”指的是注释

测试方案
平台：笔记本电脑
CPU：Intel Core i5
内存：4GB
硬盘：500 GB
操作系统：Windows 7

注释：小编登录Windows 7用的是系统管理员身份，拥有足够多的权限（关闭了UAC提示），排除了病毒因为权限不够不能运行的情况。

小编已经做了5年的杀毒软件年度横测，算上这一次，就是第6年了。前5次的杀毒软件年度横测，虽然测试的平台和方式不同，但都有一个特点，那就是偏技术，看起来比较枯燥。今年还这么做？不！

小编一直在想，做杀毒软件年度横测，目的不仅仅是告诉大家应该选择哪款杀毒软件，而是要确立一个标准——什么样的杀毒软件能适应2012年的网络安全环境，能为用户带来足够的安全感。 换句话说，2012版杀毒软件要具备哪些条件才可以在2012年驰骋“江湖”。

根据这个思路，小编摒弃了老旧的杀毒软件横测方案，将根据下面这个新方法展开测试。

项目1：拼网购保护
2012年，网购陷阱依然会是网络威胁的主力军，因此一款能适应2012年网络安全环境的杀毒软件，必须要有较强的扫除网购陷阱的能力。小编从网上随机挑选了100个网购钓鱼网站，这些网站在12月16日全天测试时有效。

项目2：拼社交保护
在2010年开始，挂马网站的数量就呈现逐年下降的趋势，虽然数量在减少但它依旧是今后一段时间的主流威胁，特别是安全防护薄弱的社交网站给挂马网站提供了滋生的温床。今年以来，社交网站中的挂马链接增多，在2012年估计会暴增。因此一款能适应2012年网络安全环境的杀毒软件，必须有社交保护能力，也就是要有极强的反挂马能力。小编从网上随机挑选50个挂马网站，这些网站在12月16日被挂马，在12月16日中午测试时全部有效。

项目3：拼网游保护
2012年，网游盗号病毒依然是病毒的决定主力，因此，一款能适应2012年网络安全环境的杀毒软件，必须要极强的盗号病毒查杀能力。此次测试，小编采用两轮测试法：第一轮用杀毒软件扫描主流病毒样本包（共有1000个病毒，其中绝大多数的主流的盗号病毒）；第二轮用杀毒软件扫描特殊盗号病毒样本包（共有100个免杀病毒，病毒样本共分为4组，分别是加花免杀、加壳免杀、数字签名免杀和桌面流氓病毒），同一款杀毒软件会扫描特殊病毒样本包两次，中间间隔两个小时，以考查杀毒软件的云安全反应速度和效果。

对于主流病毒样本包的扫描结果，小编的观点是建议只作为基本参考，因为一方面所有杀毒软件在上市前，都必须通过公安部相关机构的测试，能正式上市的都是合格产品；另一方面，病毒扫描率和病毒样本包的关系很大，通常情况下同一个样本包的查杀率差别在3%以内的，杀毒能力可以认为是差别不大。

小编的重点在第二轮病毒查杀。这轮测试的病毒都是特殊病毒，可以有效地检验杀毒软件云安全反应速度和云服务器的病毒库延伸查杀。测试的根本目的是为了体现杀毒软件的特色，优中选优，为用户挑选适合自己的杀毒软件提供额外的建议。

项目4：拼效率
一款优秀的杀毒软件，效率低下可不行，严重影响用户的操作和心情。杀毒软件的效率怎么测试呢？杀毒软件要钩智能，具备游戏免打扰能力；杀毒软件的资源占用要低，不能影响用户的正常操作；杀毒速度要快，要减少用户等待的时间；杀毒时，不能拖慢电脑。因此，小编要围绕这些点展开测试。

项目5：拼人性化
人性化一直是软件设计的重要元素，也是衡量一款软件优秀与否的重要指标之一。在这一环节，小编重点观察杀毒软件在安装、界面、操作等方面带来的直观印象。测试时，小编会记录杀毒软件安装包大小、是否捆绑安装其他软件、杀毒软件的界面是否简洁、是否有安全风险提示，操作是否简单等。

个性体验测试
ESET NOD32安全套装5.0官方网站：http://www.eset.com.cn
联系电话：010-62410660

在小编印象中，NOD32不太重视界面设计的，一直保持老成的风格不变。但NOD32 5却令小编眼前一亮，终于有了一些活泼、时尚的感觉。NOD32 5增加了启动界面的色彩，增加了增加了电脑安全警示图标，重新设计了系统托盘的Logo。这些元素给NOD32 5增添了年轻的气息。

  

此外， NOD32 4.2中的“防护状态”在NOD32 5中变成了“主页”，但里面的具体内容没有变。NOD32 5增加了家长控制功能，这个功能可以帮助家长控制小孩的上网行为，非常实用；NOD32 5增加了HIPS模块，提高了它的安全防护能力。

金山毒霸2012
官方网站：http://www.ijinshan.com
联系电话：400-610-7777

小编记得，金山毒霸2011首次采用了云软件设计理念，减少软件的体积，增加了软件运行速度，这个设计在当年非常抢眼。在金山毒霸2012中，云软件设计理念得到了延续和强化——金山毒霸2012的安装包是目前已知的主流杀毒软件中体积最小的。

  

2007版的金山毒霸，主打“大病毒库+主动防御”；2008版的的金山毒霸，主打“大病毒库+主动防御+互联网可信认证”；2009版的的金山毒霸，主打“超大病毒库+智能主动防御+互联网可信任认证”；2011版的金山毒霸，主打“云杀毒+金山网盾”。那2012版的金山毒霸，主打的是什么呢？答案揭晓：超小体积+90秒云鉴定+网购保护+安全看片+下载保护+防黒墙。

360杀毒3.0增强版
官方网站：http://www.360.cn
联系电话：010-58781105

  

360杀毒3.0增强版比普通版的病毒库要大得多，杀毒效果也要好很多，因此小编选择它作为测试对象。360杀毒版本更新频繁，新功能不断推出，令人目不接暇，这对用户而言是好事情。

  

360杀毒是杀毒软件“核”战争的发起者和主角，从360杀毒1.2双核杀毒引擎到如今的五核杀毒引擎（云查杀引擎、BD杀毒引擎、小红伞杀毒引擎、常规反病毒引擎和QVM启发式引擎），360杀毒的变化不小。此外，360杀毒3.0增强版还新增了网购保护、安全看片等新功能。

诺顿网络安全特警2012官方网站：http://www.symantec.com.cn
联系电话：800-830-1153

诺顿网络安全特警2012的界面也有了很大的变化，主界面比较简洁——界面中心只留下了三个按钮，比2010版看上去清爽多了（点击“高级”主界面就会变成旧版的模式）。此外，诺顿网络安全特警2012，还新增加了一个桌面小工具（适合Windows 7系统），这个设计小编是很喜欢的。

总的来说，对PC用户来说，诺顿网络安全特警2012相比诺顿网络安全特警2011变化不大，上手几乎没有门槛；对笔记本用户来说，诺顿网络安全特警2012的省电功能，非常实用，不过这个功能在很多杀毒软件都存在了，没有给小编意外之喜。

小红伞安全套装2012官方网站：http://www.avira.com/zh-cn/for-home
联系电话：010-5973-3448

小红伞是德国的老牌杀毒软件，它是第一次参加电脑报的年度杀毒软件横测，小编也是非常激动（这款杀毒软件小编以前就多次使用过，感觉它非常灵敏，很喜欢发出病毒安全警报和挂马网站安全警报）。

小红伞安全套装2011的界面在小编看来，只能用简陋一词来形容，好在小红伞安全套装2012重新设计了界面，增加了科技感，特别是增加了很多一触式按钮——这个设计可是当前杀毒软件的主流趋势。此外，2012版的小红伞能通过快捷键迅速定位某个功能，这个设计也很人性化。

瑞星全功能安全软件2011
官方网站：http://www.rising.com.cn
联系电话：010-82678866

瑞星全功能安全软件2011，强调钓鱼网站的拦截，利用网址识别和网页行为分析的方式拦截钓鱼网站。另外，还新增加了端口隐身功能（避免给黑客骚扰）和MSN聊天加密功能（防止隐私外泄）。

  

此外，界面的星空效果时尚华丽，这是2010版望尘莫及的。界面除了更富有美感之外，布局也做了较大的调整，图形化的“安全检查”和“网络状态”让用户一目了然掌握电脑的使用状况。

江民杀毒软件KV2011官方网站：http://www.jiangmin.com
联系电话：010-82511166

江民杀毒软件KV2011，拥有了防火墙模块，这是首次将原来独立的防火墙功能集成到杀毒软件中，形成了三层防护。江民将拦截ARP攻击、钓鱼网站、挂马网站的任务脚交给了防火墙。

此外，界面得到美化，布局改动较大，旧版的八大扫描区域整合为三个，分别是“快速扫描”、“全盘扫描”和“自定义扫描”，更加直观简洁。此外，还新增加了安全体检功能，方便用户了解电脑的安全状况。

卡巴斯基安全部队2012
官方网站：http://www.kaba365.com
联系电话：400-818-7733

卡巴斯基的界面布局多年未变，这个现象在2012版被打破——卡巴斯基安全部队2012抛弃了传统的罗列界面，改用在移动设备中很常见的滑动界面。在小编看来，这个变化既符合杀毒软件界面越来越漂亮的趋势，也符合杀毒软件向平板电脑进军的趋势。

除了界面变得有动感和触摸感外，卡巴斯基安全部队2012还调整了主要功能的位置。2010版的安全中心（含“安全浏览器”和“安全键盘”），在2011版中变成了安全堡垒（含“安全桌面”、“安全浏览器”和“安全键盘”），在2012版中安全堡垒被取消了，“安全桌面”、“安全浏览器”和“安全键盘”变成了三个独立的功能了。小编认为，这样设计可以减少用户操作的步骤，是值得肯定的。

横测结果分析

拼网购保护：金山360走在前面测试时，所有杀毒软件均具备拦截网购钓鱼网站的能力，不过拦截的数据各不相同。表现最好的是金山和360，它们的拦截率都超过了80%。此外，金山和360都特别设计了网购保镖（其他杀毒软件没有专门设计该功能），如果使用该功能中的网购网站和网银网站，就几乎不可能掉入网购陷阱，可惜的很多网友都没有养成这个习惯。

  

在测试后，小编还特意炮制了10个网购钓鱼网站（仅用于测试，未用于传播），测试结果大为失望，所有杀毒软件都自制的网购钓鱼网站面前表现都不乏力。这也说明，智能拦截钓鱼网站技术还不成熟急需完善，期待2013版的杀毒软件能解决这个问题。

拼社交保护：卡巴斯基领先
设计网站目前主要有两类威胁，一类是中奖钓鱼陷阱，另一类是挂马网站。智商情商正常的人都很难被中奖钓鱼陷阱忽悠，所以挂马网站的威胁就显得尤为突出了。在社交网站中测试挂马网站时，卡巴斯基表现最好，拦截率达到100%；360。NOD32次之，表现也不错；接下来就是金山、小红伞等。

  

在测试中，小编发现仅有金山和360考虑了微博安全，特别推出了微博卫士。微博卫士对传播挂马网站的蠕虫有特效，这个功能比较贴心——在2012年，传播挂马网站的蠕虫会增加。

拼网游保护：NOD有力道
所有杀毒软件在扫描主流病毒样本包时表现的都比较优异，杀毒率约在93%~96%（江民、诺顿、卡巴斯基、小红伞和NOD32杀毒率相对较高，处于第一军团），这个数据在合理误差范围内，因此可以说所有杀毒软件查杀主流病毒的能力不分伯仲。

第二轮测试的目的是对比杀毒软件的“云”功能。测试结果如下：第一次扫描，所有杀毒软件都无法全部清除4组病毒（3组免杀病毒+1组桌面流氓病毒），查杀率基本在40%以下，结果不理想。

第二次扫描时，金山毒霸、360、卡巴斯基、NOD32、瑞星、和小红伞的杀毒率提高较明显，发现了不少新的免杀病毒，其他杀毒软件则稍微落后。此外两次扫描，桌面流氓病毒的查杀率变化是最小的，小编认安全厂商还需加强这方面的查杀能力。

通过第二轮测试，小编很欣慰的发现，“云”已经能堪当大任了，它能够延伸杀毒软件的病毒库，可以让杀毒软件发现更多病毒。可惜的，没有任何一款杀毒软件能清楚全部病毒，网游安全的坎坷之路看来还要延续了。

拼效率：金山江民稍胜一筹
玩游戏时，突然弹出安全警示窗口会败坏心情，因此杀毒软件要配备游戏免打扰功能。在测试时，小编确认每款杀毒软件都设计了游戏免打扰功能，且该功能有效。接下来，小编测试了8款杀毒软件的内存占用。

测试结果表明，静态内存占用维持在2MB~10MB的水平，动态内存占用维持在10MB~30MB的水平，CPU占用在18%~45%（其中江民、金山、360、小红伞的CPU占用较少），这个水平比去年测试的2011版杀毒软件减少了很多，说明各大安全厂商在提高杀毒软件功能的同时，也在减少产品内存占用方面做了较大努力。

在测试时，电脑都可以正常使用，只要不玩大型3D游戏，不会出现卡的情况，这个结果小编比较满意。不过，在扫描速度上8款杀毒软件相差较大，例如卡巴斯基、NOD32的扫描速度较慢，耗费了时间较多，为什么会这样呢？卡巴斯基和NOD32查杀加壳的能力较强，这样一来就会消耗较多的系统资源和扫描时间，自然扫描速度快不起来。这说明扫描速度和资源占用、杀毒能力是成正比的。

拼人性化  NOD32卡巴斯基出彩
对广大普通用户而言，杀毒软件的安装包越小越好（可减少下载时间），在这方面，金山最小，具备云软件的特点，其余的杀毒软件安全包都比较大；在电脑安全风险提示方面，每款杀毒软件都做得不错且操作都比较简单；360、NOD32等的界面比较简洁，卡巴斯基、金山等的界面比较酷炫。此外，金山会默认安装QQ电脑管家、瑞星会默认安装瑞星安全浏览器，不过可以通过修改设置取消安装。

总评

总的来说，国外的杀毒软件跟注重病毒查杀方面，而国内的杀毒软件更注重资源占用、反钓鱼反挂马。两种不同的设计理念跟杀毒软件所处于位置有关，从全球网络安全来说，病毒是头号安全威胁，而在国内以网购钓鱼网站为代表的钓鱼陷阱才是网民最可怖的梦魇。

NOD32安全套装5.0
推荐理由：作为VB100记录保持者，NOD32在本次测试中表现非常出色，凭借着深厚的技术底蕴，NOD32的主流病毒查杀率接近96，这跟查杀率在所有杀毒软件是数一数二的。另外，NOD32还能100%查杀加花免杀病毒、加壳免杀病毒和数字签名病毒，成为查杀免杀病毒最多的杀毒软件。

金山毒霸2012（猎豹）推荐理由：作为免费杀毒软件的重要代表，金山毒霸2012在本次测试中表现非常突出，依靠云软件的设计理念，成为安装包体积最小的杀毒软件，且资源占用也非常少。此外。它的网购保护功能，在所有参评杀毒软件中最出彩，更能100%查杀加花免杀病毒和桌面流氓病毒。

  

编辑点评：陈邓新

选择杀毒软件 其实选择的是安全感
在做横测前，小编就跟很多读者沟通过，征求读者的建议。其中一名读者“陈少白”非常直白地询问小编：杀毒软件总比安全威胁慢半拍，不能未雨绸缪地抵御潜在的安全威胁，那选任何杀毒软件不都是一样的吗？你做杀毒软件横测有什么意义？

这位读者的想法从某种角度来说是正确的。尽云安全的出现让杀毒软件的防御策略从被动防御变为了主动防御，但杀毒软件依然不能100%抵御安全威胁，特别是新冒出的安全威胁。可不安装杀毒软件或者安装一款实力不济的杀毒软件，情况会更糟。

在小编看来，选择杀毒软件其实选择的是安全感。虽然杀毒软件不能无敌的，但有的杀毒软件肩膀很宽厚，能给广大用户提供一个温暖的环境，这样的杀毒软件就是小编要寻找的，也是本次横测的意义。

亲，免费大餐很美味
记得当年小编第一次试用360杀毒1.0时，除了感觉界面设计很不错外，杀毒能力实在是不敢苟同（误杀现象比较严重），虽然当时使用了BD杀毒引擎，但有了该杀毒引擎，并不等于它跻身世界级杀毒软件行列了。

随着版本的不断更新，360杀毒的综合实力在不断提高，令小编刮目相看——它并不需要仅凭免费这个噱头吸引用户了。另外一个重要的免费杀毒软件金山毒霸，在今年一口气更新了7个版本，每个版本都有自己的亮点功能，例如网购保护、安全看片等，表现非常抢眼。

在小编看来，杀毒软件的免费大餐已经悄然发生了变化：在以前，选择免费杀毒软件的目的很简单，那就是不用花钱，不用到处到Key；而现在，选择免费杀毒软件的目的是新功能不断涌现，人性化讨人喜欢。

高风险人士不要贪便宜
免费大餐虽然美味，不过不太适合高风险人士。何为高风险人士？那些喜欢玩网游朋友，网游盗号病毒一年新增上千万个，面对如此庞大的病毒群，自然需要一款收费的但杀毒能力更强的杀毒软件。

此外，喜欢在免费网站下载“爱情动作片”的朋友，也是高风险人士。在免费网站下载这种片子很容易招来病毒，因此此类朋友也需要杀毒能力更强的杀毒软件。总的来说，免费杀毒软件更适合普通用户，收费杀毒软件更适合高风险人士。

最后一片落叶

版主，我发表的这个东东和我编辑的不一样啊。。。。。。
编辑出来的结果和显示出来的不一致。。。。。

besteast

{:soso_e194:}一款优秀的杀毒软件，效率低下可不行，严重影响用户的操作和心情。杀毒软件的效率怎么测试呢？杀毒软件要钩智能，具备游戏免打扰能力；杀毒软件的资源占用要低，不能影响用户的正常操作；杀毒速度要快，要减少用户等待的时间；杀毒时，不能拖慢电脑。因此，小编要围绕这些点展开测试。

无邪的猎人

感谢分享评测

最后一片落叶

无邪的猎人 发表于 2012-2-8 22:52
感谢分享评测

最后显示的帖子和我编辑的不一样。。。