瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 杀毒软件评测(2)
newcenturymoon - 2005-8-6 21:00:00
海量文件扫描评测
海量文件扫描是通过模拟用户在实际使用中的硬盘分区情况,然后测试软件的实际执行效率。该项目测试基本可以体现出各个软件的实际使用性能。其中,如果软件的第二次扫描时间明显少于第一次时间,那么可以认为这个软件采用了类似“文件指纹”的技术。

通过测试,我们可以看出,大部分软件都使用了文件指纹技术。但从数据体现出的未采用这种技术的金山、安博士和熊猫其本身查毒效率就已经足够傲视群雄了(由于两次时间差比较短,所以不好分析熊猫是否具备文件指纹功能)。

在扫描文件数方面,只有趋势科技采用了报告原文件数的方式,其他软件都是把压缩包或文件包内的子文件都算做扫描文件数进行报告,而诺顿用了整整12分钟,最后报告一共检查了108698个文件。

病毒发现方面,为了真实模拟用户的操作环境,我们一共在分区中插入了三个染毒文件。国产的江民和瑞星都准确地查出了三个病毒,对于其他不能全部查出病毒的软件,我们对它们进行了补充测试,让它们直接扫描三个染毒文件,以确定究竟是本身无法识别这三种病毒还是由于病毒文件被分插在磁 盘分区中而漏掉了,所以记录表格中1/1、2/2这样的记录结果就表示“软件在海量扫描中发现的病毒数/软件在单独扫描中识别的病毒数”如果两个数字相同, 既表示该软件没有漏掉病毒。从最后的结果看来,未发现有参测软件漏掉病毒的情况出现。

CPU均值和内存资源占用是体现软件在进行查毒工作时对系统的影响性。虽然我们相信大部分用户在进行查毒工作时都不会做其他工作,但是如果软件占用系统资源比较少的话,那终究是件好事情。通过比照数据我们可以看出,国内三强的内存资源占用都非常少,但是CPU占用则相对较多。而趋势科技和熊猫的产品是我们在监测时发现CPU占用率最少的软件。另外,在测试时我们还发现一些无法通过数据体现的情况:所有杀毒软件检查到压缩文件时,其CPU占用率都会达到90%~100%的水平,而在检查普通文件时(比如视频、音乐、文档),CPU占用率则会回落,也就是说其实表格中记录的数值所体现的各个软件之间的差异仅是由于在扫描普通文件时CPU占用率所决定的,如果您的硬盘分区里压缩文件占绝大多数的话,那么几乎所有的软件CPU平均占用率都会攀升到90%~100%这样的高度。

注:文件指纹是经常应用于企业版安全产品中的技术,其主要原理是在第一次扫描时,记录下用户的文件信息,当以后再次扫描文件时,对那些没有改变的文件,就可以跳过去不扫描,以提高扫描效率,目前,这项原企业版专有的技术,已经普遍应用到了个人安全产品中。
评测结果见附件的图片



附件: 554345200586210033.gif
1
查看完整版本: 杀毒软件评测(2)