不论你做什么我都向着你
岁末之际又到了各大杀毒软件厂商开始推新版杀毒软件的时候就好像一部已拉开帷幕的贺岁剧卡巴斯基 7.0金山毒霸 2008诺顿 2008瑞星2008江民 KV2008五大杀毒
软件早早粉墨登场就怕是看得普通人乱花迷眼所以笔者专门对这些杀毒软件作了一次考试下面来谈谈这几款杀毒软件究竟有哪些过人之处
安装考试 （满分5分）
卡巴斯基 7.0
考分5分（安装后需要重启）
卡巴斯基 7.0的安装与 6.0版本的安装基本类似新增加安装前启用自我防护选项该功能可以防止在已经存在病毒的计算机中出现安装失败的情况对一些会针对杀软安装的病毒起到了隔绝作用
金山毒霸 2008
考分5分（安装后不需要重启）
金山毒霸的安装以简易详细为一贯风格安装过程非常人性化疑惑之处都有配具体解说帮助完成安装08版本在安装前执行安装前扫描设置将针对杀软的病毒事先清理干净
诺顿 2008
考分4分（安装后需要重启）
诺顿 2008采用全新的安装界面设计安装过程也非常简单只要一直next下去就可以完成安装安装时也可选择安装前扫描设置
瑞星 2008
考分4分（安装后需要重启）
瑞星2008与前版本的瑞星杀毒系列安装基本没有太大变化用户只要事先回答几个简单的问题便能顺利启动安装进程同时瑞星也在安装进程中安排了安装前扫描这一功能
江民 KV2008
考分3分（安装后不需要重启）
江民 KV2008的安装也与前版本基本没有变化但在08版本中如安装前病毒扫描病毒库升级等操作都需要用户手动完成对于不熟悉电脑操作的朋友来说这样的设计就显得有些不合理
杀毒考试 （满分5分）
作为杀毒能力的最好体现杀毒软件对于恶意文件的处理往往需要及时准确并且明确的拦截提示和清除在此测试中笔者在系统中模拟下载威胁文件和释放威胁文件的恶意行为检测五款杀毒软件的在对待这些恶意行为时有何不同表现
卡巴斯基 7.0
考分4分
卡巴斯基的文件监控能比较准确的发现正在下载的威胁文件并且提示用户是否删除而且卡巴也会将正在下载威胁的恶意行为文件拦截后弹出提示气泡有恶意的HTTP对象检测到木马但这样的显示信息不全让人费解对于看不懂的用户来说这个气泡弹出并没有什么意义在释放威胁文件时卡巴斯基发现释放的威胁并将其拦截但是并没有发现产生释放威胁行为的恶意文件
金山毒霸2008
考分5分
金山毒霸文件实时防毒准确拦截连续下载的威胁并将正在下载威胁的flashget.exe发送至金山可信认证系统进行识别认证之后返回并发现falshget.exe为正常文件给出气泡提示用户如果发现是未知的文件会根据威胁的程度给出不同的处理方式在释放威胁文件时它会将释放病毒的程序WinRar.exe发送至金山可信认证系统进行识别认证后返回并发现WinRar.exe为正常文件给出气泡提示用户如果发现是未知的会根据威胁的程度给出不同的处理方式
诺顿 2008
考分4分
对于下载到的威胁文件诺顿2008只提示用户自动防护禁止了安全风险这样对下载威胁的恶意行为文件用户可能全然不知诺顿拦截住了释放出来的威胁但是同样的并没有发现释放威胁的恶意文件
瑞星 2008
考分3分
在falshget下载威胁文件时瑞星并没有发现和拦截在下载完后进入还会将其存放于病毒目录下直到对威胁文件进行操作瑞星的文件监控才能检测到它同样的在释放威胁文件时瑞星并没有发现和拦截只有进行操作时才能检测到病毒这样恶意行为检测就没有办法检测到释放威胁的恶意文件此功能形同虚设
笔者特意将设置中系统加固设置的系统目录勾选上再进行模拟释放威胁文件到系统目录的测试此时才发现瑞星的主动防御拦截住释放威胁的WinRar但需要用户自己识别这个程序是否可信及让用户手动加入白名单这样的处理方式需要用户比较了解软件才行
江民KV2008
考分4分
江民 KV2008在falshget下载威胁文件时并没有被发现和拦截与瑞星同样要等威胁下载完后进入其存放目录下对威胁进行操作才能监控检测到病毒江民 KV2008也能发现并能拦截到释放的威胁文件但是没有办法发现释放威胁文件的恶意行为文件
防御考试（满分5分）
主动防能力御已成为和查杀毒相并列的主要核心功能所包含的项目较多在网页木马通过最近一段时间其发挥巨大的作用现已成为许多安全产品供应商争相宣传的一个热点这次根据每个软件的防毒主要特色功能笔者也进行了一番评定
卡巴斯基 7.0
考分3分
在主动防御方面卡巴斯基虽以防御著称但起表现似乎更倾向于对那些可能或即将发生的破坏行为进行防范力求将所有的威胁扼杀在萌芽阶段结果却不支持系统漏洞检测等功能
金山毒霸2008
考分4分
金山毒霸的亮点功能是恶意行为拦截对系统中的恶意行为主动进行拦截并且智能判断是否自动处理恶意行为在实际使用时表现颇为出彩
诺顿 2008
考分5分
在这五款杀毒软件的系统安全检测比较中诺顿的系统安全检测可以简单判断自身监控是否开启最易于操作
瑞星2008
考分4分
这款软件通过动态监视系统中活动进程的动作能够根据预制的启发引擎规则检测可能存在的包含恶意代码的程序这个功能同样获得了高分
江民KV2008
考分3分
在网页防木马墙方面江民KV2008的新网页监视独具特色但由于其界面设计问题设置起来很不方便
笔者小结本次考试笔者主要是从易用和实用两个角度出发以一个普通用户的使用感受为主要测试依据从整个测试过程来看国产杀毒软件易用性和查杀病毒的能力方面表现还是非常不错的尤其是金山毒霸2008 表现确实出乎笔者意料在易用性以及查杀能力方面均得了5分同时诺顿等国外杀毒软件在病毒防御方面表现还是很令人满意的在此笔者衷心希望国内外杀毒软件能够取长补短为用户提供更优秀的杀毒软件
