——【作业】【网络病毒防治技术】测试常用杀毒软件
——独立观察员 2014.11.11
目录
实验目的
通过测试市面上常用杀毒软件，探寻优秀杀软，了解桌面安全形势。
实验过程
一、环境
系统——Windows XP SP3 32位:
系统载体——VMware WorkStation 10.0.1 虚拟机软件：
二、说明
虚拟机快照：磁盘”快照”是虚拟机磁盘文件（VMDK）在某个点及时的复本。系统崩溃或系统异常，你可以通过使用恢复到快照来保持磁盘文件系统和系统存储。当升级应用和服务器及给它们打补丁的时候，快照是救世主。VMware快照是VMware Workstation里的一个特色功能。如果你创建了多于一个的虚拟机快照，那么，你将有多个还原点可以用于恢复。（百度百科）
计划使用方法：在虚拟机运行流畅时保存一个”快照1″，在虚拟机中部署病毒样本后保存一个”快照2″；然后安装一款杀毒软件进行实验，结束后恢复到”快照2″；再安装另一款杀毒软件，实验后再恢复到”快照2″，如此循环；全部结束后，恢复到”快照1″。（之后本实验中若无特殊说明，都按此执行，不再赘述。）
三、部署病毒
1、保存”快照1″
在VMwear 的菜单栏依次选择—— “虚拟机”–>”快照”–>”拍摄快照”：
拍摄运行流畅时的快照——”快照1″：
2、运行病毒并保存”快照2″
将病毒所在文件夹全部解压：
在”病毒样本1″中挑选5个病毒：
在”病毒样本2″中也挑选5个病毒：
然后依次双击运行！
运行后机子变得非常卡顿，而且有些会弹出错误，所以不能保证所有选择的病毒都正在运行，不过这个不重要。
所选的病毒中只有一个（009）有界面弹出——非常眼熟的”弹簧生成器”：
另外，”病毒样本1″中，编号005的那种word病毒很烦人，决定在安装杀毒软件之后再运行测试。
现在，除去运行后自动消失的一两个，”病毒样本1″中总共有200个文件，”病毒样本2″中总共有102个文件，即总共有302个病毒文件，让我们拭目以待杀毒软件能斩杀多少。
保存部署病毒后的快照——”快照2″：
四、准备杀毒软件
选取了六款杀毒软件，统一于2014年11月9日 分别在各自的官网下载最新正式版：
五、分别测试
1、360杀毒
（32位带本地病毒库版本）
安装速度——很慢：
主界面：
快速扫描：
未发现威胁，但是发现了”驱动病毒”，需要使用”系统急救箱”，可见主要功能都在”系统急救箱”中：
需要重启后再次扫描，有点麻烦：
重启后扫描，发现病毒，建议全盘扫描：
能够清除文件夹中的病毒文件：
对于”驱动服务”的处理似乎存在误报，比如下图中pcmastercoredrv.sys应该是属于软媒魔方软件的，是正常文件：
处理完成：
主要清除的就是实验提供的病毒样本，当然也有其它木马：
能够拦截木马病毒并自动清除：
运行005号病毒 —— 发现并删除：
结果：
“病毒样本1″中还剩4个：
“病毒样本2″中已全部清除。
所以总共查杀了302-4=298个文件。
恢复快照：
（之后每进行完一款软件的测试，都执行此步骤，不再赘述。）
2、百度杀毒
安装非常快！
版本和界面：
闪电查杀时发现恶意程序：
（正是在”病毒样本2″中挑选运行的病毒之一）
转入全盘查杀：
全盘查杀：
运行005号病毒——拦截成功：
病毒被拦截：
查找完成（很迅速）：
查杀结果：
“病毒样本1″中还剩3个：
“病毒样本2″中还剩1个：
所以总共查杀了302-4=298个文件。
3、电脑管家XP专版
安装界面挺文艺的：
主界面：
拦截并清除木马和病毒：
体检（包括其它问题）：
全盘查杀：
可切换到经典模式：
运行005号病毒——拦截并清除：
完成：
需要重启：
结果：
“病毒样本1″中剩余7个：
“病毒样本2″中剩余1个：
所以总共查杀了302-8=294个文件。
4、新毒霸
安装：
有点流氓：
主界面：
发现病毒：
清除后病毒启动失败：
一键云查杀：
发现威胁：
扫描完成：
扫描和处理很慢！
处理完成：
开机统计倒是比较有新意：
运行005号病毒（差点又忘了，其实好像也没什么必要）——能够识别：
结果：
“病毒样本1″中剩余1个：
“病毒样本2″中也剩余1个：
所以总共查杀了302-2=300个文件。
5、卡巴斯基反病毒软件
（这名字，为什么这么霸气呢）
安装：
这就有点不谦虚了：
竟然还要下载程序，还要这么久：
终于安好了：
正在启动（好像把我的网络断了）：
检测到有害软件：
使用试用版：
主界面：
更新：
快速扫描：
运行005号病毒——打开文件夹就被清除，类似这样：
扫描报告：
陆续弹出清除文件的信息框，其中还有失败的：
检测到密码管理软件？：
全盘扫描一直是99%，我决定重启试试：
点击上面那个重启，又开始什么”Rootkit扫描”，而且一直不动：
而且，我的QQ拼音截图、画图、局域网工作组连接等都被他弄坏了，它也花了我起码40分钟了，决定不再陪它玩了，我重启直接给它结论吧。
搞笑了，不关还在1%，还把我的”关机”搞掉了：
重启不了，也关机不了，来个”暂停保护”试试：
从Vmware处也关不了，那个扫描还是1%，没有死机，软件也没有卡住，绝对是这个”卡巴斯基”有问题！
结果：
“病毒样本1″还剩7个：
“病毒样本2″还剩3个：
所以总共查杀了302-10=292个文件。
其它：系统被破坏，且无法重启或关闭。
最后只能结束Vmware进程再重新开了，恢复快照2！
6、瑞星杀毒
安装中规中矩：
（安装较慢）
主界面以及令人怀念的小狮子：
快速查杀：
（真是奇怪，为什么这些软件新鲜下载的，总是病毒库过旧？）
扫描完成：
运行005号病毒 —— 秒删：
病毒失败：
全盘查杀：
小细节：查杀时小狮子会依据情况做出各种动作，还有各种音效，当然这就看个人喜好了，不过也算是一个特色了。
全盘查杀结束：
全盘查杀后才将病毒样本中大部分文件清除，快速查杀后病毒样本中，残余很多文件，而瑞星并没有提示进行全盘查杀，这是很大的不足之处。
结果：
“病毒样本1″还剩2个：
“病毒样本2″还剩1个：
所以总共查杀了302-3=299个文件。
7、半路杀出个程咬金——360安全卫士
其实本次比试已经是第二届了，上一届的盛况可在此处回顾：
https://dlgcy.com/anquanruanjian/
来者正是上届冠军：
好，既然上届冠军还有此雅兴，那就让我等开开眼吧。
还是轻装上阵吧：
竟然耍花样：
什么情况？
好吧，这才是真身：
进过过场动画之后，显示出主界面，然后就发现了木马：
主界面：
体检，有的没的：
这才是我们关心的：
就等这句话了：
比快速扫描多了一项：
扫描结束：
需要重启：
运行005号病毒——成功拦截：
结果：
“病毒样本1″还剩4个：
“病毒样本2″还剩1个：
所以总共查杀了302-5=297个文件。
为了表明剩下的也是病毒，我分别运行它们：
（可见至少还有两个明显是病毒）
幕后花絮
本次比试，”电脑管家”使用了三次机会，第一次，他未放出”全盘查杀”绝招，最终只斩杀了4个病毒；第二次，他吸取教训，重振旗鼓，终于挽回了颜面，不过不知怎么的，第二次更新的战报意外丢失；只好进行第三次了，真是命运多舛啊。
“病毒样本1″中装的是”Virus Samples 2″，”病毒样本2″中装的是”Virus Samples 1″，老师你欺负我们英语没学好吗？
实验结果
一、查杀率
360杀毒 —— 298/302 = 98.68%
百度杀毒 —— 298/302 = 98.68%
电脑管家 —— 294/302 = 97.35%
新毒霸 —— 300/302 = 99.34%
卡巴斯基 —— 292/302 = 96.69%
瑞星杀毒 —— 299/302 = 99.01%
360安全卫士 —— 297/302 = 98.34%
二、扫描时间
360杀毒 —— 12分39秒
百度杀毒 —— 4分5秒
电脑管家 —— 7分23秒
新毒霸 —— 18分31秒
卡巴斯基 —— 60分
瑞星杀毒 —— 16分54秒
360安全卫士 —— 7分43秒
三、查杀”性价比”（仅供娱乐）
（ “性价比” = 查杀百分值 / 扫描秒数 * 100 ）
360杀毒 —— 98.68 / 759 *100 = 13
百度杀毒 —— 98.68 / 245 *100 = 40
电脑管家 —— 97.35 / 443 *100 = 22
新毒霸 —— 99.34 / 1111 *100 = 9
卡巴斯基 —— 96.69 / 3600 *100 = 3
瑞星杀毒 —— 99.01 / 1014 *100 = 10
360安全卫士 —— 98.34 / 463 * 100 = 21
四、评价
360杀毒：软件较臃肿，安装缓慢，作为老牌的杀毒软件，杀毒方面还是靠得住的，界面虽然换了”新包装”，但给人旧瓶装新酒的感觉。
百度杀毒：卡巴斯基内核 百度云查杀 = 又好又快！
电脑管家：综合性安全软件，由腾讯为其背书，还是挺可靠的，不过界面繁多容易让人迷惑。
新毒霸：有想法，有手段，不过时间略长了些。
卡巴斯基：这么高端的杀毒软件我可用不来！类似Windows Defender，不适合国人。（突然想到它的外号——”卡吧死机”）
瑞星杀毒：一切都中规中矩，不提示全盘查杀是个败笔。
360安全卫士：各方面能力均衡，值得信赖；和电脑管家是老冤家。
综述：
通过实验，可以看出，如今的安全软件、杀毒软件，在查杀率上都差不多，而且是令人比较满意的。但是，在各个环节的操作体验上，给用户的感觉却是千差万别的，相信这也是且将一直是各个软件厂商的主战场。
五、小贴士
如果这种软件有类似”快速扫描”和”全盘扫描”之分的话，那么，对于运行中或者在系统关键路径的病毒、木马等，”快速扫描”可以查出；至于存在于一般目录下的病毒文件，则几乎只有启动”全盘扫描”才能查出。
还有，打开病毒所在的文件夹时，大概也会因被扫描而查出，所以如果觉得电脑有问题的话，还是保持杀毒软件运行吧。
原创文章，转载请注明： 转载自 独立观察员(dlgcy.com)
本文链接地址: [2014杀毒软件大比拼](https://dlgcy.com/2014-anti-virus-software/)
关注微信公众号 独立观察员博客（DLGCY_BLOG） 第一时间获取最新文章
发表评论