51Testing软件测试论坛

标题: 和病毒再见 六款免费杀毒软件对比测试 [打印本页]
作者: 51testing    时间: 2007-12-29 16:38
标题: 和病毒再见 六款免费杀毒软件对比测试
杀毒软件，是我们上网时保证网络安全必不可少的工具，不久前，全球最大搜索引擎Google（谷歌）对450万个网页作过一次抽样调查，发现在浏览其中大约10%的网页时会自动下载恶意程序代码。这意味着平均每浏览十个网页，就有一个可能隐藏电脑病毒或木马，并对用户的电脑系统造成破坏。以往，用户想要防御这些恶意网页程序，通常会掏钱购买专门的杀毒软件或安全保护软件。其实，在什么都流行“免费”的今天，市面上还有不花钱的杀毒软件和安全保护软件可供选择。下面笔者就为大家作一详细介绍。　　一、使用互联网的安全危机 　　随着网络活动的盛行，制造出更多的机会让不法分子利用各种漏洞进行入侵。根据Google的调查显示，不法分子主要通过网页服务器的安全漏洞（例如论坛的设计漏洞），在网页中插入非法指令码（如在网页上插入特殊的JavaScript脚本程序）、网页广告、第三方提供的插件程序等，以控制浏览者端显示的网页内容。同时通过操作系统和浏览器的漏洞，或诱导用户安装有问题的浏览器插件程序，将病毒或者有问题的程序植入用户的系统中。 　　实际上,除了网站设计方面的问题外，用户使用电脑的态度和习惯，也使得电脑系统安全备受关注。一般家庭通常都是多人共用一部电脑，一旦电脑因为其中一名用户使用不当而使系统出现安全危机，便会影响同机的所有用户，因此电脑安全随着网络应用的频繁而更显重要。
　　二、付费杀毒软件的发展趋势 　　早期的杀毒软件只是用来保护电脑内的操作系统和重要文件免受病毒程序的修改破坏，不过随着电脑的用途日益广泛，电脑用户对杀毒软件的要求也在不断改变。因为互联网的普及使得信息交流更加容易，与之相应,病毒和木马程序也传播得更快。特别是Web 2.0为互联网带来更多不同的应用，也使浏览器从单纯的一个网页浏览程序，变成一个全方位的服务工作平台，更需要额外的保护。 　　有鉴于此，付费版商业杀毒软件的设计紧密跟随互联网的发展。近年来软件开发商除了推出单纯为扫描和删除病毒而设计的杀毒软件（Anti-virus）外，还推出针对网络安全的互联网安全软件（Internet Security），此类软件通常包含厂商自己开发的杀毒程序。如近期推出的Norton 360已经将杀毒、防间谍程序、防钓鱼、个人资料保护、防火墙、系统备份等功能集于一身，并简化各项功能的设置操作方式，将各项功能的使用状态集中显示在一个界面中，方便普通用户使用。不过，商业杀毒软件需要付费才能享受，有点让人遗憾。
　　三、免费杀毒软件的特点 　　由于现在杀毒软件产品越来越多，各款软件之间的差异在逐渐缩小，因此设计厂商的推销重点也从软件功能，逐渐转变为用户界面设计、售后服务支持等其他方面。而单就程序的功能而言，免费杀毒软件与付费杀毒软件的差别不算明显，免费版杀毒软件亦因此变得有可取之处。 　　当然，除了使用成本上的不同外，免费杀毒软件与付费软件在以下方面还是有差别的： 　　1．捆绑安装：部分免费杀毒软件如Norton Security Scan属于Google Pack综合软件包中的附属软件之一，安装时会同时安装多个功能不同的软件如Picasa2、Spyware Doctor、Google Desktop等，对于用户来说未必全都有用。 　　2．使用限期：现在大部分免费的杀毒软件均没有使用期限，只有Windows Vista版的CA Anti-Virus和McAfee VirusScan Plus有1年的使用时间限制。部分免费杀毒软件如Avira AntiVir则需要定期升级授权文件，升级后可继续免费使用。 　　3．功能简单：免费杀毒软件与需要付费版最大的区别，是免费版功能较为简单，部分软件例如BitDefender免费版、ClamWin Antivirus、Norton Security Scan等通常只设有“On-Demand”（手工扫描），而不设“On-Access”（存取自动扫描）功能，在保护程度方面不如付费软件。而付费软件常见的功能，例如网络监控（Network Monitor）、程序监控（Process Monitor）等，也是大部分免费版杀毒软件所欠缺的。 　　4．工作模式不同：传统杀毒软件的工作模式是，将被检文件资料比对软件内置的病毒库，以检测出内藏的病毒。新一代杀毒软件则通过监视系统的特殊行为，甚至以沙盒（Sandbox）机制测试运行的程序内是否有病毒。而部分免费版杀毒软件属于商业版杀毒软件的简化版本，检测病毒的工作模式可能与付费版本有区别。 　　5．技术支持：部分杀毒软件的免费版与付费版是以厂商提供的技术支持不同进行区分的。付费版大多有完善的电话或网上支持服务体系；免费版的用户则通常只能通过软件讨论区或网上表格获得技术支持。特别是新一代Windows Vista操作系统上市后，付费版杀毒软件的用户可在对应Vista的版本推出时获得升级，而免费版的用户则通常需等待供Vista专用的免费版杀毒软件的推出。此外，虽然在病毒库和升级的速度上，免费版与付费版差异不大，但免费杀毒软件（例如Norton Security Scan）可能要求用户自己手工下载升级。
　　四、免费软件杀毒能力是否比较差？ 　　选择杀毒软件时，软件对各种病毒和威胁的检测成功率肯定是消费者的一个重要考虑因素。付费版的商业杀毒软件经常以获得国际杀毒测试的奖项作为推销的卖点。那么，免费杀毒软件在这方面是否一定比付费软件差呢？ 　　其实，新病毒和威胁在不断出现，因此针对杀毒软件的测试很难订立一套不变的标准。目前，大部分杀毒组织机构均以一套名为“WildList”的病毒列表作为病毒样本进行测试。“WildList”由“The WildList Organization International”于每月15日发布，列举当时最具威胁性的病毒。四个大型杀毒软件测试组织ICSA Labs、West Coast Labs、Virus Bulletin及AV-comparatives.org均定期以“WildList”的病毒样本对杀毒软件进行测试，并公布各款杀毒软件的测试结果，各组织的测试结果可于下列网站下载或浏览。 　　ICSA Labs Anti-Virus Testing Reports:http://www.icsalabs.com/icsa/topic.php?tid=f4a2$33b42a94-8f45ddc6$0c33-f07e1167
　　West Coast Labs-The Checkmark System: http://www.westcoastlabs.org/checkmarkinfo.asp
　　Virus Bulletin-VB100 award: http://www.virusbtn.virusbtn.com/vb100/index
　　AV-comparatives.org: 　　http:www.av-comparatives.org/
　　除了杀毒引擎会影响杀毒的准确性外，杀毒软件本身在功能上的差别，甚至是软件的应用层面也或多或少影响软件的病毒扫描能力。部分免费杀毒软件只具备手工扫描功能，遇到病毒入侵时只能靠用户手工检测和删除，自然会影响使用时的杀毒效果；即使杀毒软件具备存取保护功能，也不一定设计得十分周全（如IM保护或网络检测等功能），考虑到用户的各种使用情况，因此检测到病毒的机会亦相对降低，此外，免费的杀毒软件未必包含防黑客或防广告功能。不过，如果单单就病毒扫描能力而言，免费版比付费版差这一点是不成立的。
五、六款著名免费杀毒软件简介
　　（一）McAfee Virus-Scan Plus FREE（图1）

图 1 　　McAfee公司与个人银行NatWest合作，提供McAfee VirusScan Plus商业杀毒软件的免费版本，即使不是该银行的客户也可下载使用。软件由商业版本简化而成，故界面和功能均具备商业版本的特色，只是部分功能被删除，包括：Parental Controls及Spam Protection，它也是本文中唯一一套具备Firewall（防火墙）及PC Health（系统监测）功能的软件。
软件名称McAfee Virus-Scan Plus FREE
文件大小24.22MB
运行环境Win2000/XP/Vista
下载网址http://www.mydown.com/soft/utilitie/antivirus/60/428560.shtml
　　（二）avast！4 Home Edition（图2）

图 2 　　杀毒软件的操作界面一向给人比较呆板的感觉，现在avast!突破了这个传统。它的操作界面与影音播放软件相似，力求让普通用户更易上手。如果需要高级设置，用户也可手工打开详细设置界面。华丽的界面背后隐藏着全面的安全保护功能，分别针对网页、网络、IM、P2P、电子邮件等，功能媲美商业软件。
软件名称Avast！4 Home Edition
文件大小15.76MB
运行环境Win9x/Me/2000/XP
下载网址http://www.mydown.com/soft/utilitie/antivirus/408/421408.shtml


　　（三）AVG Anti-Virus Free（图3）


图 3
　　AVG曾是多个国际专业下载网站中最受欢迎的杀毒软件，在今年年初时它停止对7.1版的支持，但随即发布新的7.5版免费版本。AVG既有免费的杀毒软件，也有免费的AVG Anti-Spyware Free及AVG Anti-Rootkit Free，在众多免费杀毒软件厂商中，它提供的免费服务方案最多。
软件名称 AVG Anti-Virus Free
文件大小27465 KB
运行环境Win9x/NT/2000/XP/2003/Vista
下载网址http://www.mydown.com/yuandaima/wangluoyingyong/392/405892.shtml

　　（四）Avira AntiVir PersonalEdition Classic（图 4）

图 4 　　很多人都知道，“小绿伞”是Kaspersky（卡巴斯基）的图标，小红伞则是Avira AntiVir PersonalEdition Classic。Avira是德国的杀毒软件，界面和功能均有务实简单的德国风格，一站式界面控制所有选项，可有效清除病毒、木马和RootKits。
软件名称Avira AntiVir PersonalEdition Classic
文件大小17MB
运行环境Windows 2000/XP/Vista
下载网址http://www.mydown.com/soft/265/265069.html

　　（五）BitDefender 10 Free Edition（图5）

图 5 　　众多的杀毒软件中，BitDefender也提供免费版本作为市场推广。而付费版BitDefender现已发展至10.0版本。两者最大的差别在于免费版本仅提供On-Demand功能，而新版本已发展至提供On-Access功能。
软件名称 BitDefender 10 Free Edition
文件大小21.08MB
运行环境Windows 98/NT-SP6/Me/2000/XP
下载网址http://www.mydown.com/soft/258/258993.html

　　（六）Active Virus Shield AOL（图6）

图 6 　　AOL（美国在线）与卡巴斯基公司于2006年合作推出免费杀毒软件Active Virus Shield。它以Kaspersky 6.0个人版杀毒软件版本为基础，由于是免费版本，功能方面删除了“Proactive protection”及“System restore”功能。不过，即使用户并非美国AOL客户，也可申请使用。
软件名称 Active Virus Shield AOL
文件大小14281KB
运行环境Win9x/Me/NT/2000/XP/2003
下载网址http://www.mydown.com/soft/utilitie/antivirus/177/400177.shtml

　六、六款免费杀毒软件对比测试
　　为了让大家更深入地了解六款免费杀毒软件的功能特点，笔者专门进行了一番对比测试。由于部分免费杀毒软件仍不支持Vista，故笔者以下所作的测试集中在Windows XP操作系统平台上运行，至于对Vista的支持，大家可以参考文章后面部分的功能比较表。
　　（一）拦截MSN传输病毒 　　MSN是最热门的聊天软件之一，而它的文件传送功能也是散播病毒的主要途径。测试的方法是，由一方的联系人传送病毒文件至另一方，检测免费杀毒软件是否成功拦截病毒。 　　1．Active Virus Shield AOL：失败 　　2．avast！4 Home Edition：成功 　　3．AVG Anti-Virus Free：失败 　　4．Avira AntiVir PersonalEdition Classic：失败 　　5．BitDefender 10 Free Edition：失败 　　6．McAfee Virus-Scan Plus FREE：成功
　　（二）扫描可移动磁盘 　　谈到文件交换，另一种常用的方法是经由可移动磁盘（如：U盘、闪存卡等）存储文件，达到交换文件的目的，笔者将含有病毒文件的U盘与电脑连接，测试杀毒软件能否扫描可移动磁盘。 　　1．Active Virus Shield AOL：成功 　　2．avast！4 Home Edition：成功 　　3．AVG Anti-Virus Free：成功 　　4．Avira AntiVir PersonalEdition Classic：成功 　　5．BitDefender 10 Free Edition：失败，选择该功能后，只能显示勾选光驱盘符，而不能连接U盘。 　　6．McAfee Virus-Scan Plus FREE：成功
　　（三）扫描指定文件类型 　　病毒文件常通过指定的文件类型传播，此项目检测六款免费杀毒软件是否能够检测指定的文件类型，因为此操作将有效减少扫描病毒的时间。 　　1．Active Virus Shield AOL：不能扫描指定文件类型，但可指定文件大小和时间。 　　2．avast！4 Home Edition：可指定扫描文件类型，但需手工输入。 　　3．AVG Anti-Virus Free：不支持此功能 　　4．Avira AntiVir PersonalEdition Classic：不支持此功能 　　5．BitDefender 10 Free Edition：可指定扫描文件类型，但需手工输入。 　　6．McAfee Virus-Scan Plus FREE：支持指定扫描部分文件类型。
　　（四）文件扫描速度 　　如果遇到电脑中毒，用户的心态是希望尽快检测系统并清除病毒。本测试项目选择某个磁盘分区进行全面扫描，计算免费杀毒软件在30秒内扫描的文件数量。 　　1．Active Virus Shield AOL：扫描1398个文件。 　　2．avast！4 Home Edition：扫描2686个文件。 　　3．AVG Anti-Virus Free：扫描364个对象（objects）。 　　4．Avira AntiVir PersonalEdition Classic：扫描2842个文件。 　　5．BitDefender 10 Free Edition：扫描2449个文件。 　　6．McAfee Virus-Scan Plus FREE：扫描643个项目（Items）。
　　（五）六款免费杀毒软件功能及性能对比 　　表1：《六款免费杀毒软件功能及性能对比一览表》。
七、免费网络安全保护软件补充推荐
　　用户如果想确保系统在网络上不受恶意程序所影响，杀毒软件的保护固然不可少，但其他方面的保护，例如防黑客、防垃圾邮件、防虚假网站、防火墙功能等亦非常重要。下面笔者另外推荐几种免费的网络安全保护软件，只要大家将免费杀毒软件与免费网络安全软件结合使用，就能确保爱机的安全。
　　（一）免费防火墙（Firewall） 　　Windows XP和Vista操作系统均内置防火墙功能，但其功能比较简单。如果用户希望另外安装一个防火墙软件，可以选择免费的PC Tools Firewall Plus（图7），此软件可以限制应用程序进行连接，或者对连接类型、本地/远程网址或网络信息的流向设置进行控制。


图 7
软件名称 PC Tools Firewall Plus
文件大小4.57MB
运行环境Windows 2000/XP/2003/Vista
下载网址http://www.mydown.com/soft/205/205232.html
　　（二）防黑客/间谍程序（Anti-Spyware/Anti-Rootkit） 　　AVG公司除推出免费版的杀毒软件AVG Anti-Virus外，还推出了间谍软件检测程序AVG Anti-Rootkit(图8)，只需轻轻一点即可自动检查系统内是否隐藏间谍程序。至于防黑客功能，则可以借助CyberDefenderFREE 2.0软件内置的“earlySPY”功能清除（图8）。


图 8
软件名称 AVG Anti-Rootkit
文件大小413KB
运行环境Windows 2000/XP
下载网址http://www.mydown.com/yuandaima/wangluoyingyong/392/405892.shtml
　　（三）防虚假网站 　　免费的CyberDefender除了可搜索系统内的黑客软件外，还设有“earlySCAM”功能以实时方式监测浏览器输入的网址(图9)，防止用户误访假冒的网页。除此之外，用户可以为浏览器安装虚假网站检测程序，例如McAfee SiteAdvisor（图10），确保即使遇到虚假网站也能第一时间知悉。

图 9



图 10
软件名称 McAfee SiteAdvisor
文件大小1.66MB
运行环境Windows 98/XP
下载网址http://www.mydown.com/soft/network/netguard/392/415392.shtml

　　（四）家长管理（Parental Control） 　　家长管理功能是网络安全软件的一项重要功能，用户可以下载Crawler Parental Control免费为系统增加家长控制功能(图11)。Crawler Parental Control支持多个用户帐户，并且可以为每个用户设置网站内容封锁、网站封锁、上网时间限制、使用电脑时间限制，限制程序运行等，其功能甚至比某些付费软件更为全面，能够为用户带来全方位的保护。


图 11
软件名称Crawler Parental Control
文件大小2.2MB
运行环境Windows 98/2000/XP
下载网址http://www.mydown.com/soft/utilitie/systems/108/438108.shtml
　　（五）防垃圾邮件（Anti-Spam） 　　针对垃圾邮件，用户除了可以使用CyberDefender内置的“earlySPAM”邮件阻拦功能外，可以使用同样免费、功能更强，并且支持POP3/SMTP邮件检测的垃圾邮件检测软件SpamPal（图12），用户只需在软件的“选项”中设置黑名单，无论使用任何一种电子邮件程序下载邮件，均会自动过滤垃圾邮件。

图 12
软件名称SpamPal
文件大小788KB
运行环境Windows 98/Me/NT/XP
下载网址http://www.mydown.com/soft/network/emailtools/109/438109.shtml

　　八、结束语
　　综上所述，在本文介绍的六款免费杀毒软件中，有三款与付费版本使用相同的杀毒引擎，功能方面并不输给付费软件。此外，部分免费软件还提供了IM程序保护、SiteAdvisor等增值功能，效果比较令人满意。因此笔者认为免费杀毒软件的确有存在的价值和优点。 　　不过相比起付费的商业杀毒软件，免费软件必须进行繁琐的手工设置，所花的调整设置时间也较多。这点可能会令人感到不便，此外，部分免费杀毒软件内嵌广告，有违背杀毒程序的原意。因此各位用不用免费杀毒软件，不妨自己作出决定吧！



欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/) Powered by Discuz! X3.2