2011年国内杀软业界依然是“免费”为主题，老国产杀毒软件 3 巨头之中的金山毒霸与瑞星都先后投入免费阵营，只剩下一向低调的江民还在苦苦支撑。
而已经进入了国内市场的国外杀毒软件，曾经叱咤风云的它们也被这场免费风暴搞的愁云惨淡，但是估计是迫于全球策略，国外原收费杀毒软件却无法轻易投入免费阵营。
那么，哪款杀毒软件最好用呢，免费后的杀毒软件会不会因此而导致性能下降呢，与国外知名的杀毒软件相比，它们的性能又如何?在本文中笔者精选了八款国内人气最高的杀毒软进行测试。
它们分别为：金山毒霸2012、瑞星杀毒软件2011、江民杀毒软件KV2011、卡巴斯基反病毒软件2012、ESET NOD32 防病毒软件4、诺顿防病毒软件2012、360杀毒2、小红伞(Avira AntiVir Premium)10。让我们一起来看看这场 免费VS收费 国产VS进口的杀毒软件大激斗吧。
一、参评软件简介及界面
免费杀毒软件集团：
1、金山毒霸2012(安装包大小 9.92 MB)
软件名称：金山毒霸2012(猎豹)
软件版本：正式版
软件大小：10321k
软件授权：免费
适用平台：Win9X Win2000 WinXP Win2003 Vista Win7
金山毒霸关键词：免费;网购保镖;敢赔模式;30核云引擎;99秒云鉴定;边界防御;10。
图1 金山毒霸主界面
简介：被命名为“猎豹”的金山毒霸2012，当然是以快速为其特点了。加上网购敢赔模式可以看到金山安全对金山毒霸的信心。
作为一款革命性杀毒体系，秒杀全新病毒，难以置信的轻巧快速、30核云引擎、超越30倍的查杀能力，并且携带99秒云鉴定，比传统杀毒软件快60倍的鉴定速度，轻巧快速，让电脑不再卡机!
2、360杀毒2.0.0.2061(安装包大小72.6 MB)
软件名称：360杀毒 2.0
软件版本：正式版(2.0.0.2061)
软件大小：873k
软件授权：免费
适用平台：Win9X Win2000 WinXP Win2003 Vista Win7
360杀毒关键词：免费;人工智能引擎;可信程序数据库;网盾;可信程序数据库;多引擎。
图2 360杀毒主界面
简介：360杀毒是完全免费的杀毒软件，它创新性地整合了四大领先防杀引擎，包括国际知名的BitDefender病毒查杀引擎、 360云查杀引擎、360主动防御引擎、360QVM人工智能引擎。
四个引擎智能调度，为您提供全时全面的病毒防护，不但查杀能力出 色，而且能第一时间防御新出现的病毒木马。
3、瑞星杀毒软件2011(安装包大小：36.1 MB)
软件名称：瑞星杀毒软件2011太平洋免费专版(永久免费)
软件版本：23.00.42.33
软件大小：36860k
软件授权：免费
适用平台：Win9X Win2000 WinXP Win2003 Win7
瑞星杀毒关键词：免费;智能云安全;系统内核加固;智能虚拟化引擎;智能杀毒;智能反钓鱼。
图3 瑞星杀毒主界面
简介：瑞星杀毒软件是一款基于瑞星“云安全”系统设计的新一代杀毒软件。其“整体防御系统”可将所有互联网威胁拦截在用户电脑以外。
深度应用“云安全”的全新木马引擎、“木马行为分析”和“启发式扫描”等技术保证将病毒彻底拦截和查杀。再结合“云安全”系统的自动分析处理病毒流程，能第一时间极速将未知病毒的解决方案实时提供给用户。
4、Avira AntiVir Premium 10.2.0.71(安装包大小： 48.6 MB)
软件名称：小红伞个人免费版
软件版本：10.2.0.71 简体中文版
软件大小：67592k
软件授权：免费
适用平台：Win9X WinNT Win2000 WinXP Win2003
关键词：优化扫描(Optimized Scan);家长控制(Parental control enable);分段式杀毒(AntiVir stops);Rookit查杀(AntiRootkit);网页防护(WebGuard);免费;英文;启发式杀毒。
图5 小红伞主界面_ueditor_page_break_tag_
简介：来自德国的小红伞，虽然有免费的，但是鉴于功能较少，此次评测采用了收费版也就是Avira AntiVir Premium )。Avira AntiVir Premium 以其高效的病毒查杀引擎不仅获得了多个国际奖项，而且受到了国内不少用户的好评。
Avira Premium比免费版额外增设了6个安全层。它不只是等着病毒进入您电脑后才进行杀毒，而是在病毒通过互联网进入您电脑之前就将其阻止。
收费杀毒软件集团：
5、江民杀毒软件KV2011(安装包大小：18.0 MB )
软件名称：江民杀毒软件KV2011(半年免费)
软件版本：标准版
软件大小：18471k
软件授权：共享
适用平台：Win9X Win2000 WinXP Win2003 Vista Win7
关键词：智能主动防御2.0;增强启发式扫描;虚拟机脱壳;云安全防毒系统;网页防马墙。
图4 江民杀毒主界面
简介：江民杀毒软件KV2011秉承了江民一贯的尖端杀毒技术，更在易用性、人性化、资源占用方面取得了突破性进展。
具有九大特色功能和三大创新安全防护，可以有效防御各种已知和未知病毒、黑客木马，保障电脑用户网上银行、网上证券、网上购物等网上财产的安全，杜绝各种木马病毒窃取用户账号、密码。
6、ESET NOD32 Antivirus 4.2.71.2 (安装包大小：41.4 MB )
软件名称：ESET NOD32 杀毒软件
软件版本：5.0.93.10 简体中文版
软件大小：50878k
软件授权：共享
适用平台：Win9X Win2000 WinXP Win2003 Vista
关键词：SysInspector;SysRescue;智能扫描;智能优化特征。
图6 NOD32 主界面
简介：ESET NOD32防病毒软件一贯坚持为您提供快速高效的网络安全防护。智能主动防护时刻为您拦截已知病毒及其变种，速度领先他人一步。快速，轻巧，安静的软件，充分考虑您的在线体验而绝不会拖慢您的系统运行。
7、诺顿防病毒软件2012 (安装包大小：97.8 MB)
软件名称：诺顿防病毒软件2012
软件版本：简体中文版(60天免费)
软件大小：56321k
软件授权：共享
适用平台：WinXP Vista
关键词：智能分析;第四代主动行为防护 脉动更新 ;智能调度。
图7 诺顿主界面
简介：诺顿防病毒软件2012为用户提供强大的防护功能，让您既能防御病毒和间谍软件，又不会减慢运行速度。提供业界最强大的防护功能，以此确保您的计算机免遭病毒和间谍软件的侵扰。卓越的防护，出色的性能。不会减慢计算机的运行速度，也不会影响您的工作和娱乐。
8、卡巴斯基反病毒软件2012 12.0.0.374(安装包大小：138 MB)
软件名称：卡巴斯基反病毒软件2012
软件版本：12.0.0.374(Patch C)
软件大小：147347k
软件授权：共享
适用平台：Win9X Win2000 WinXP Win2003 Vista Win7
关键词：文件顾问;网址顾问;任务管理器。
图8 卡巴斯基主界面
简介：卡巴斯基反病毒软件2012能够为您的计算机提供稳固的核心安全保护，实时保护您的计算机不受最新恶意软件和病毒的侵害。
卡巴斯基反病毒软件后台运行智能扫描、快速更新、主动防御，确保您的计算机免遭已知和新兴互联网威胁的侵害。享受核心安全保护，卡巴斯基反病毒软件2012不会让您失望!
点评：从 安装包大小来看，笔者下载的都是各软件的完整安装包，金山毒霸的安装包为最小(9.92 MB)，卡巴斯基反病毒软件2012的安装包为最大(138 MB ) 。从界面上来看，金山毒霸、360杀毒、与瑞星都支持界面换肤功能，但又以360杀毒及金山所支持的皮肤最多且最美观。
二、性能综合测评
评测环境：
评测环境
CPUAMD Phenom II X4 945
内存金士顿 DDR3 2048M
硬盘希捷 320G 7200转
操作系统Windows 7 SP1旗舰版
网络环境电信ADSL 4M
注：本次评测采用微软Windows7 SP1旗舰版，除参评软件及相关测试软件外，没有安装其它软件，每测试完一款软件后均用 GHOST 还原系统到初始状态再进行另一软件的测试。
测试一 启动时间测试
常听到有网友在论坛抱怨说，安装了某款杀毒软件后导致开机缓慢，非常的郁闷。此次评测特地加入了开机启动时间测试，我们将收集系统在未安装杀毒软件时的系统启动时间及安装杀毒软件后的系统启动时间，以测试安装杀毒软件后对系统启动时间的实际影响程度。
此项测试中每款杀毒软件均测试 3 次，然后取平均值为最终成绩。测试采用 BooRacer 这款测试软件进行计时，并且设定系统自动登陆。
启动时间测试(单位：秒)
第一次第二次第三次平均
初始系统24242524
36030323332
nod3236343234
江民37302932
金山毒霸33332831
卡巴斯基40384441
诺顿39344138
瑞星40373738
小红伞37292932
图9 启动耗时柱状图(越短越好)
测试点评：在此项测试中可以看到，安装了杀毒软件之后对系统的启动速度确实有一定的影响，但大多只是增加了10秒以内的等候时间，几乎可以忽略不计，况且电脑的真实性能并不是以开机速度来衡量的。
此项测试中以金山毒霸对系统的启动速度影响最低，卡巴斯基对系统启动速度的影响最高。
图10 第1、2、3行为安装卡巴斯基后的系统启动耗时
测试二 升级花费时间测试
杀毒软件在安装完毕后首先要做的就是升级操作，让病毒库与程序升级到最新版本才能更好的防范日新月异的各种病毒木马。
此项测试中将测试各软件的安装后首次升级耗时(从点击升级到新病毒数据库安装完毕为止，以秒表计时)。所有参评软件均采用默认设置，测试采用上午非繁忙时间段。
升级耗时(秒)
36090
小红伞60
nod3290
江民235
金山33
瑞星57
卡巴1057
诺顿274
图11 升级耗时柱状图(越短越好)
测试点评：此项测试中，金山毒霸的升级耗时最短(33秒)，当然这与它的安装包最新有关，而卡巴斯基与诺顿的耗时最多，如果在下午或晚上进行测试，诺顿的升级耗时将更长，希望相关厂商能够对此加以改进。
由于国外软件都没有国产杀毒软件那样经常的更新安装包，所以所需要升级的数据也较多，如卡巴斯基需下载(66.7M)与诺顿需下载 (72.9M)的数据 几乎都已经达到了安装包的大小了，而在下载数据的速度上也无法与国内杀毒软件相比，虽然通过修改升级服务器地址来加快下载速度(如卡巴斯基)，可是普通用 户又怎么会去修改呢?
图12 卡巴斯基升级日志
测试三 钓鱼网站测试
随着网络购物的兴起，假冒购物网站、假冒网上银行等等层出不穷，普通用户很难识别真假网站，为此杀毒软件是否能够帮助用户识别并拦截钓鱼网址就显得异常重要了。
接下来笔者选取了10个各种类型的钓鱼网址以作测试，看看这些参评软件能否帮助用户顺利拦截这些充满了陷阱的网址。
说明：√为拦截成功;X 为拦截失败;O 为该软件没有钓鱼网站拦截功能，不参与测试。
√为拦截成功;X 为拦截失败;O 为没有钓鱼网站拦截功能，不参与测试
测试点评：此项测试中，由于测试软件均为单杀毒版而非全功能版，所以大多数参评软件均未附带反钓鱼网站功能，而附带了此功能的360杀毒与金山毒霸的测试成绩均不理想，都只达到了60%的拦截率。
两者均对两个假冒淘宝网址与一个假冒杀毒软件安全检测以恶意推销的网址无动于衷。看来对钓鱼网站的拦截这两款软件仍需多加努力。
测试四 挂马网址测试
网页挂马已经成为目前病毒木马入侵用户电脑的主要途径，经常听网友说“我没干什么呀，只是浏览了一下网页，结果电脑就出现莫名其妙的故障了。”对于越来越泛滥的挂马网址，各安全软件厂商也加强了对网页挂马的拦截技术。此项测试中笔者选取了10个挂马网站以作测试。
注：恶意网址通常会在被发现后自动上传或上报到各杀毒软件厂商的恶意网址库中，并由杀软厂商协同公安部门对其进行清理和打击，故时效性较短，部分网页内容可能在文章发布后便已失效或更换内容，故此项评测仅以笔者测试时为准，测试时开启所有监控功能。
挂马网址测试结果
测试点评：金山毒霸、NOD32、小红伞都实现了100%的拦截率，表现优秀，卡巴斯基、诺顿、瑞星，只有一个恶意网址无反应。成绩较差的为江民，在测试中对3个挂马网址毫无反映。
测试五 扫描时间测试
杀毒软件的扫描速度也是个重要的指标，在这大容量硬盘时代，动辄以TB来计算的文件数据，如果杀毒软件扫描速度缓慢的话，用户得花上几个小时的时间来让杀毒软件完成全盘扫描操作，时间宝贵，能节约一点是一点。
在此项测试中笔者让参评软件完整扫描笔者的其中一个分区数据所花时间为例，该分区具有足够多各种类型的文件提供扫描，总数据大小11.1GB。Windows 统计文件数为23972个(不包含压缩文件内文件数)。
所有杀毒软件均设置为扫描所有文件、扫描压缩文件、高速运行模式。由于计算机配置不同，此项测试不代表所有计算机上的测试结果。
扫描耗时测试
扫描用时(秒)扫描文件个数平均每秒扫描文件数
360543212706392
小红伞270134128497
nod32317125960397
江民612143334234
金山505373255739
瑞星4082498561
卡巴14041109294
诺顿435260931600
图13 平均每秒扫描文件数柱状图(越长越好)
测试点评：扫描耗时最多的为江民(耗时612秒)，扫描耗时最少为卡巴斯基(耗时140秒)，这与扫毒软件在扫描时的扫描文件个数有关。
图14 江民扫描用时
而在平均每秒扫描文件个数的成绩上，则是以金山毒霸为最佳(739个文件/秒)，瑞星为最差(61个文件/秒)。
图15 瑞星扫描用时
测试六 病毒包测试
笔者在各大安全论坛收集了一些参与测试的病毒样本，所收集的的病毒为一些最近及往年比较热门的病毒(2000个)，测试前将各参评杀毒软件均升级为最新病毒库，并且使用它们的默认配置，测试时确保各杀毒软件可以正常连接云安全服务器。
个人收集并不具有广泛性，所以此测试仅供参考。由于各个参评软件计算病毒数量的方式均不相同，所以笔者采取了计算扫描后剩余文件数量的方法。所有参评软件对病毒的处理方式均选择删除而不是清除方式。
病毒包查杀测试
剩余文件数病毒查杀率
3605197.4
小红伞9095.5
nod3210694.7
江民13993
金山12293.9
瑞星98850.9
卡巴10894.6
诺顿16891.6
图16 病毒查杀率柱状图(越长越好)
此项测试点评：此项测试中，成绩最佳的为360杀毒，病毒查杀率为97.4%，其它的杀毒软件的病毒查杀率均在90%以上。
而瑞星的成绩单却让笔者诧异万分，不过经过再次的测试，依然得到这样的结果(已取消瑞星的智能提速与活跃记录功能)。确认成绩为50.9%，看来瑞星需 要多加努力。笔者将瑞星扫描后剩余的文件988个再次让NOD32 ESS(非eav)进行扫描，扫描后剩余文件数93个。
图17 瑞星扫描病毒包后截图
图18 让NOD32 ESS扫描瑞星扫描后剩余的988个文件
测试七 资源占用测试
笔者记录了各参评软件在空闲时(开机5分钟内不运行其它任何程序时(静态))(关闭各软件的自动扫描功能)、以及在进行病毒扫描时的资源占用情况(动态)。
在动态测试时，笔者选取在1分钟、2分钟、3分钟、4分钟、5分钟这五个时间点进行即时数据记录，并且计算它们的平均值作为测试结果。
由于计算机配置不同，此项测试不代表所有计算机上的测试结果。
静止时资源占用情况
CPU占用内存占用
3600-3%30-40M
小红伞0-2%50-60M
nod320-2%20-30M
江民0-2%20-30M
金山0-2%10-20M
瑞星0-2%10-20M
卡巴0-2%20-30M
诺顿0-2%10-20M
在静止时各杀毒软件的CPU资源占用都比较低。普遍为0-2%，只是360杀毒有时达到了3%的CPU占用率。在内存占用上，金山毒霸、瑞星、诺顿都有 较好的表现，只有10-20M的内存占用，而小红伞不仅进程较多，内存资源占用也相对较多达到了50-60M的内存占用。
动态时CPU占用情况
1分钟2分钟3分钟4分钟5分钟平均
36029%17 %24 %26%25%24.2%
小红伞20 %20 %22 %15%24%20.2%
nod3227 %18 %25 %26%17%22.6%
江民17 %19 %21 %22%22%20.2%
金山16 %19 %23 %23%21%20.4%
瑞星20 %23 %18 %20%22%20.6%
卡巴22 %27 %37 %30%34%30%
诺顿22 %27 %26 %26%24%25%
图19 平均CPU占用柱状图(越短越好)
动态时内存占用情况(单位K)
1分钟2分钟3分钟4分钟5分钟平均
360555406042458724637006538060753.6
小红伞159768159236160724157868163496160218.4
nod32480924721644624427564440045417.6
江民665565856857796578045760859666.4
金山455088480056664565126002460701.6
瑞星402044112440764469004104842008
卡巴6213617697228178497696109324145582.4
诺顿826688720891472863728752387048.6
图20 平均内存占用柱状图(越短越好)
在动态时，各杀毒软件的CPU占用率几乎都控制在了20-30%左右，其中以卡巴斯基的平均CPU占用率最高。而在内存资源占用上，瑞星的平均内存资源占用最少，小红伞与卡巴斯基的内存占用均破百。
总结
在此次横评中，我们欣喜的看到国产的360杀毒及金山毒霸虽然免费，但是在性能上却丝毫不逊色于国外的知名杀毒软件。从测试中我们也看到，大多数杀毒软 件都加快了扫描速度，同时也尽量的降低了资源占用情况以避免过多的影响系统的整体性能，使得杀毒软件不再是系统的一个负担。
在此次测试中360杀毒与金山毒霸的综合表现最好，但是对于目前泛滥成灾的钓鱼网址拦截率依旧略显不足，特别是在新出现的钓鱼网址上，云安全服务器的优势显然没有得到很好的辅助作用。
小红伞与NOD32的的表现同样出色，特别是在病毒防御与查杀效果上，只是小红伞的资源占用率比起其它软件来略显不足。
曾经在国内广受欢迎的卡巴斯基、同样是元老级别的诺顿，国内杀软祖宗级别的江民，在这次测试中可谓在表现平平。这三款杀毒软件都坚持着收费策略，其实收 费也无可厚非，最重要的是可以带给用户良好的使用体验与优秀的防查啥病毒性能，它们何时能重塑昔日辉煌，我们拭目以待。
近来比较低调的瑞星在此次测试中表现似乎有点失去水准，尤其是在病毒包测试项目中，虽然免费了但是依然希望保持良好的产品性能，只有不断的进步，才不会落后于人。
