年度总结:10款国内新版杀软推荐(下)

近年来，随着国家鼓励软件产业发展政策的出台和政府对正版软件的大力支持，我国的软件业取得了飞速的发展。其中国产杀毒软件不论从技术水平和市场战略上都取得了长足的进步，从2003年末开始，国产杀毒软件网络版、企业版的广告在国内各专业IT媒体上频频出现，业界一些人士认为，这预示着国产杀毒软件开始有步骤向企业市场进军，民族品牌向“洋”品牌反攻的号角已经吹响。本章我们将为大家展示《年度总结：10款国内优秀杀软》中的所有产品，在这次所评选的产品中大多都获得过国际知名权威机构的认证，其中包括首获“VB100%”国际认证的金山毒霸等著名产品。 

年度总结:10款国内新版杀软推荐(上)IXPUB技术博客hh2z.r.@

`!w/A
sCV0 

Q%u t)l Z0B0IXPUB技术博客'G'^6?2uQ ^$Vt%GTH

　　金山2008 国际VB100%认证

Y9^'NNhr0?r~@5y0

kg;z0JA"e0

软件名称	金山毒霸2008
软件版本	2008
软件分类	杀毒工具
软件容量	34.44MB
应用平台	Windows 2000/XP/2003/
点击下载软件

*@e}f0[d0

s)_1U/Rj^{/p9o0e0　　推荐理由 专业防病毒国际认可：IXPUB技术博客 gh4Z$YF2e'f,hVJK

t!y:T:r O[']INY`0　　减少了闪电杀毒且增加了监控中心的模块后更使其变得简约而不简单。新版的金山毒霸2008测试版杀毒套装在对恶意软件的查杀上面显示了金山软件一贯的技术风格和强大实力，体现出了快速准确的特点，在病毒扫描技术上面更是如此，扫描速度快，耗时短，扫描结果也是非常精确的。

(dz:dv,[H_0IXPUB技术博客]FKAnY\*\.Wo#h3p

　　强力数据流杀毒引擎

R9M/E[3l0IXPUB技术博客3[(N*}x.uZN2n:ND

　　最新的金山毒霸2008依旧延用了以“脱壳”技术为基础，超越传统杀毒模式的“数据流杀毒技术”。与传统静态磁盘文件杀毒及狭义匹配的特征码杀毒技术不同，数据流杀毒是从内存和网络入手，动态实时分析代码的执行特征，可以更有效地查杀各类病毒、木马及其变种。在病毒库升级完毕之后，笔者准备了存有大量病毒文件的压缩包来对金山毒霸进行测试。10秒的时间内扫描了7千多文件，可见毒霸08版的扫描速度还是相当快的。金山毒霸2008进行病毒扫描的运行窗口发生了变化，发现病毒后从清除、隔离到最后的删除依次进行，无多余窗口，简洁清晰。IXPUB技术博客&iA%l)_CL

IXPUB技术博客xYD["f/o

　　全新网镖，网络安全辅助工具

Ww8E6Uj0Y0

2@U
^o;rIRU+Y0　　新版的金山网镖利用底层驱动拦截技术，通过系统的网络底层全面自动拦截各种病毒、木马，并且可以有效自动防止因病毒攻击而导致的重启、系统不稳定等异常情况。另外优化了新版网镖内存占用，修正了以前资源占用偏高的问题。最新的木马防火墙也起到了防范网络木马的作用，可以说有了网镖的保护，系统安全更加严密。在金山网镖中新增一项功能为家长保护。该功能启用后可以禁止一些不适合青少年访问的网站，它可以自动屏蔽常见的不适合青少年浏览的色情、反动网站，给孩子创建一个绿色健康的上网环境。IXPUB技术博客7vHg k&lG

h+bYR muY@2|1n0　　创建金山应急盘

n\p0h5@Oy0IXPUB技术博客6l(H"[N#n"o.n

　　金山应急盘是当计算机不能正常启动时,或计算机一启动内存就有病毒存在时使用,是用来查杀内存病毒的。当 Windows 系统被病毒感染，完全瘫痪不能启动时;当计算机系统文件被破坏或删除时;当需要修复硬盘分区表信息时，都离不开应急盘。应急盘可以帮助您进入一个安全无毒的环境，进行杀毒。使用十分简单，启动计算机前插入应急盘启动计算机即可。可疑文件扫描工具IXPUB技术博客/|%m`F:ds

LK9Q/XShM%E0~0　　“可疑文件扫描工具”是一款帮助用户搜索计算机中可能成为病毒的可疑程序，并记录该可疑程序的详细情况，包括文件名、文件大小、日期、路径以及存在的原因，内容十分详细。另外对于这些可疑文件，毒霸专门提供了病毒上报系统，将此可疑程序上报给金山公司。

j] y8q*P9J7UP l0IXPUB技术博客VQ#_[6z|

　　在试用过程中，感觉金山毒霸的这个工具效果不错，笔者曾把发现的可疑文件上报给金山毒霸反病毒中心，之后用升级的毒霸扫描该可疑文件果然是一木马的变种。建议大家如果怀疑系统中毒，而杀毒软件查不出的情况下，可以先用金山毒霸可以文件扫描工具检测一下，会给你的系统安全提供更多一层保障。最新金山反垃圾邮件IXPUB技术博客Tl'Xz!\+k1w/P

IXPUB技术博客~\6}c5^H3_RWV

　　金山毒霸反垃圾邮件组件能够和最常用的邮件客户端之一的Outlook 紧密结合。当接收到垃圾邮件或病毒邮件时，金山毒霸反垃圾邮件组件能够自动分类垃圾邮件和正常邮件。同时，还加入了自定义规则的支持，可以根据需求将来自某个人、某个地址或含有某些关键字的邮件设置为垃圾邮件，以实现分类管理。

/yj#bp9W0IXPUB技术博客%C,K&gNi`sS:P

　　其采取全新垃圾邮件过滤引擎，内置大量垃圾邮件规则，大大提高了对垃圾邮件的识别率，并且改进的邮件监控同时也支持多端口同时收发邮件(如110、25、725等)，便于管理使用不同端口收发邮件的不同邮箱。工具选项十分丰富，可以针对不同的用户提供较为完善的配置，经过测试效果极佳，大多数垃圾邮件全部被拦截。全部功能掌控于监控中心IXPUB技术博客1p}U1sZ P:m

Cx)y8F.V{0　　金山2008监控中心较之前版本更为丰富详细，其中将该软件全部的提供的功能统筹安排与此，无需逐个设置，在监控中心中可以随时将其功能开启和关闭，更加人性化。而之前的07版毒霸的监控中心则只有文件、邮件、网页防护三个选项，显然08版毒霸在功能选择方面方便了很多。参数统计：IXPUB技术博客 p3W3LK)NQ

IXPUB技术博客to6R-^ L
`\m

-^U%kS7^e(s0　　软件点评：IXPUB技术博客j/jG[8CH'l/B,J-y

IXPUB技术博客tR*z3Qu6Av

　　目前金山毒霸已经获得了多项国际认证，其中包括国际权威认证机构英国西岸实验室的三项认证以及国际权威反病毒测试机构VB100%的测试认证，同时这也是首款通过VB100%认证的国产反病毒软件，这为金山毒霸2008测试版增加了不少含金量。新版的金山毒霸精简了操作窗口，增加了新的监控功能，而且在扫描速度上有了比较显著的提高，清除病毒的性能也十分的优秀。IXPUB技术博客9o1i [|JSF,_p,e.[

IXPUB技术博客,n&X0RR'gT2K#|9M"z

　　美中不足：在经过多次实际测试后发现金山毒霸的数据流杀毒技术在对多重加壳的病毒进行清除时较为困难，但是从整体来看金山2008的病毒扫描技术还是非常先进和高效的。瑞星2008 虚拟机强悍杀毒

0y4`+XZ
G3A8Q0

!?PW7k"D'`:q#T{0

软件名称	瑞星2008
软件版本	2008正式版
软件分类	杀毒工具
软件容量	50.90MB
应用平台	Windows 2000/XP/2003/Vista
点击下载软件

eG3~ d1R-f!u^_0

)po ye.C_U0　　推荐理由 更快更准的强悍杀毒IXPUB技术博客c
^K0q-} STj|

IXPUB技术博客:T'I&jKD

　　在测试杀毒性能时，笔者将若干病毒样本打包于一个文件夹中，这些病毒样本中包括有名噪一时的“熊猫烧香”、谈毒色变的“AV终结者”以及大量的病毒木马近3000余个。剩下的时间中，我们就来看看瑞星2008对这些病毒的识别判断能力如何。　在短暂的一段时间过后，瑞星2008快速准确的识别出了全部病毒，可见其杀毒引擎的强悍，然而瑞星2008的最大卖点并非仅此一处，那么我们下面就来对瑞星2008的最大特色“主动防御”功能进行测试。

2s)[.DUhCm+E){|O0

h@cGw0　　坚固防线 主动防御系统

%GH W*~iW0IXPUB技术博客%l]-sBA%Ml,SK.dE8Z

　　目前反病毒厂商使用的主流技术依然是沿袭多年的“特征码查杀”技术，其反病毒流程是“截获、处理、升级”。虽然这种技术已经非常成熟可靠，但是它总是滞后于病毒的传播，也就是说，当反病毒厂商截获新病毒的时候，已经有部分用户被病毒侵害。“主动防御”最初出现时，就是为了弥补传统“特征码查杀”技术的致命弱点——对新病毒的滞后性。

Ht ].^1V1f9\0

)S(Sc@D1[S0　　在瑞星杀毒软件2008版中，“主动防御”是资源访问规则控制(HIPS)、资源访问扫描、恶意行为分析引擎等多种技术的统称，动态的对所有程序行为进行分析判定，综合系统加固、资源访问控制等方法，从整体上防范和遏制未知病毒的侵害。从技术角度讲，真正完整的的主动防御应该包括三个逻辑层次：第一层是资源访问规则控制层，第二层是资源访问扫描层，第三层是智能化行为分析判断层，这三个层次在系统中依次起作用。通过测试我们可以看出瑞星系统防御功能是针对恶意程序经常使用的自动运行方法以及经常篡改的系统资源(如：系统文件、系统进程)进行加固，当有程序试图使用这些自动运行方法或者篡改的系统资源时，瑞星将提示我们，防止恶意程序在不知不觉中入侵或者破坏我们的系统。系统防御保护的对象是可以自己定义的，我们可以根据自己系统的特殊环境或者特殊情况(如：系统中可能存在恶意程序)，修改系统防御保护的对象。建议在使用系统防御时最好使用瑞星定义的默认保护规则，并将安全级别设置为“中”。这样可以抵御大部分恶意代码的入侵，而且可以尽可能的不影响我们对系统的使用。

U;r$O F4z"V)T%j+b1S0IXPUB技术博客Y4S!q+N'TpIm

　　病毒行为检测

f z i/Fsu|0

2cK#MExh+P0　　病毒行为检测通过动态监视系统中活动进程的动作，根据设置规则，检测可能存在的包含恶意代码的程序。病毒行为检测是可调整敏感度级别的。敏感度低时，判断出恶意行为所需要满足的规则就越复杂。笔者推荐使用“中”级别。瑞星实时监控功能IXPUB技术博客;[7G+bg:ji

IXPUB技术博客,taO@zV&s2Wa,F

　　从病毒或木马的传播途径来看:通常有以下途径:使用移动存储设备或光盘或通过网络IXPUB技术博客a{b{|:CppG

CH-BW3{0　　把病毒复制到计算机，发送或接收有毒的邮件，浏览被挂马的网页。瑞星监控就是通过对这三种途径进行实时监控，来达到阻止病毒被复制到计算机的目的。

SM'PQ6{0IXPUB技术博客|E1e W CW0K{cO

　　而在病毒已经存在的计算机中，当病毒文件被访问时，文件监控程序可以及时发现它，避免计算机遭到病毒的破坏。瑞星监控由文件监控，邮件监控，网页监控组成，用户可以通过安装、设置监控来发现并阻止病毒，免遭病毒侵袭。这里笔者主要来谈下瑞星文件监控中新增加的“智能监控”和“强制杀毒”两种模式。智能监控，用户可以设置修改、生成和执行三种情况下进行查毒。当用户再次访问已经查杀过的文件时，可以按其选择的模式来进行查杀。而以往的文件监控则是任何动作都会引发查杀。

{
I6rg0NP6I0IXPUB技术博客,Q/Bw2QgmI4`

　　智能监控，大幅度提高了工作效率，减少了系统资源的占用。强制杀毒：对正在执行的病毒，由于系统使用该文件，无法删除。以往的处理方式是，重启后删除，导致很多病毒总是无法彻底删除。选择强制杀毒模式后，系统可以删除正在运行的病毒程序。彻底解决了总是无法彻底删除病毒的情况。

[|V`J0

#r(V$hr~ke;x0　　高整合的辅助工具IXPUB技术博客{.Y4F:{E)I+y0`y1}W

IXPUB技术博客8k R$L qF

　　瑞星2008杀毒软件中，除了自身较为强大的杀毒防护能力外，还集成了瑞星助手、嵌入式杀毒、硬盘备份工具、安装包制作工具、漏洞扫描等8款实用性辅助防护工具，不过其中有大部分系统保护工具在之前的版本中都已经出现，用户对于其作用和性能都十分熟悉，本文就不在多介绍了。IXPUB技术博客x2o#B#r a G h

#V6nm$Cz5u)O*k0　　其中新加入的“安装包制作程序”较为新颖，它可以用于将当前版本的瑞星软件还原成安装程序，以便以后随时随地的便捷安装此版本。新功能 安全检测IXPUB技术博客?,h7tE4AGD3s

%O-}:I#@ _4J'x0　　新版瑞星中加入了一款简单实用的小功能就是判定计算机系统的安全性，在点击了“安检”按钮之后，软件会自动扫描计算机中存在的漏洞和威胁，给当前的系统安全水平评定等级，并给出详细报告和解决方法。　参数统计：IXPUB技术博客I*[OCG7a

r&hYE/MP
H&qy0IXPUB技术博客K4H{Y0~;qf$a

　　软件点评：

_J)~
H'i`0IXPUB技术博客"iL0eLW@0E$In.p+D

　　瑞星2008的推出可以用“青出于蓝胜于蓝”来形容，强悍的杀毒引擎配合几乎完美的主动防御体系，给计算机带来了稳定安全的操作环境，多项实用性小工具的添加更使瑞星08版增色不少，在使用中，笔者在软件设置中发现，08版瑞星可以更换为“古典朱红”式皮肤，并可以在软件运行中随意切换语言(简体或繁体)。可见瑞星在注重性能的同时也不乏人性化的设计。

&j@b.v ?z,o
L7F0IXPUB技术博客fyZOpH$X

　　美中不足：新版的瑞星杀毒软件同样也加入了开机前病毒扫描，这样的功能带来了更为安全的系统环境，但是同时也带来了进入操作系统的时间延迟。采用虚拟机技术进行杀毒的瑞星2008，在进行全盘扫描时占用了过高的系统资源，希望后续版本能够对此进行优化和改进。冠群金辰KILL单机版2008IXPUB技术博客J~`!kg-}T"a`w

C!{Kx u#m0

软件名称	冠群金辰KILL
软件版本	单机版2008
软件分类	杀毒工具
软件容量	53.49MB
应用平台	Windows 2000/XP/2003/VISTA
点击下载软件

B&X1CKQ4^5r0IXPUB技术博客,Jv8D`9l3b;K&O.N

　　推荐理由 专业态度决定优秀品质IXPUB技术博客:l;Un qcTg

_s_9ZLd0　　冠群金辰KILL是一款专业性极强的安全防护软件，单机版的KILL软件体积较大，但是所整合的功能十分完善，网络监控功能十分严格，任何网络吞吐的数据都可以在该软件中得到明确详细的报告。软件升级下载IXPUB技术博客
q2vE+q?;D OMq

IXPUB技术博客i#z G {sz#|y

　　软件提供了多种病毒扫描及系统监控模式综合防御病毒、蠕虫、木马等恶意代码，帮助PC用户应对影响最广泛的安全威胁。可深入查杀病毒、蠕虫、木马、恶意java、ActiveX、cookie、宏病毒等，保护系统和数据安全。　软件产品功能IXPUB技术博客7f&JoZ ]8z%CK

rJw.|2c Gu0　　在单机版中，KILL2008增加了多款病毒扫描引擎，在多重引擎的帮助下，病毒的扫描和查杀更为彻底全面，在试用过程中，该软件能够仔细识别并判断病毒文件的真伪，并给出明确的处理办法，用户无需对软件深入了解和使用便可轻松上手，十分的方便。在线的软件升级更好的为病毒特征库的更新奠定了基础参数统计：IXPUB技术博客.e6G,z Lw)O8S6a

IXPUB技术博客L s*r9s*CQ

IXPUB技术博客ej
g7a&C}z^9u(m

　　软件点评：IXPUB技术博客O;h8U3~)sjQw"\

IXPUB技术博客Ge0Cg L4f,B

　　KILL单机版甲采用无缝集成的双引擎技术，实时监视系统活动，全面查杀各种形式的病毒，提供灵活多样的病毒修复和处理方法，其病毒检测处理技术处于业界领先地位。其中　KILL防火墙通过基于用户的安全管理方式，提供完善的安全性设置，根据管理员设定的安全规则保护网络。系统采用模块化设计，通过直观简明的图形化用户界面(GUI)对系统进行配置和操作，功能全面、安全性高、易于使用。IXPUB技术博客8R%V7wwK:]

PAw:enctS0　　美中不足：冠群金辰KILL单机版2008是一款专业级的优秀杀毒软件，但是在安装完毕后，需要对其进行较为细致而繁琐的配置，一般用户无法快速掌握整个软件的使用流程。

b@5_g4UdQ#o%z}0