实例评测 选择出最适合股民的杀毒软件

    火红的长阳、屡创新高的指数，中国正经历着十几年来最大的一波牛市，炒股成为媒体争相报导的焦点和人们津津乐道的话题。据最新数据统计，中国股票开户数已经突破了一个亿，而且其中相当一大部分股民选择了通过网络进行证券交易。如果再加上通过网上银行申购基金的基民，数量更为庞大，用“全民皆股”来形容并不为过，笔者就是其中的一员。

    作为一名在网上炒股时间较长的老股民，最担心的就是资金和帐户的安全。专门窃取银行帐号的木马程序，以及恶意操纵用户股票的“证券大盗”病毒，时刻幽灵般的困扰着我们。如何选择一款最适合股民的反病毒软件，是笔者本次评测的最终目的。

一、评测环境：

CPU：Celeron D 341（2.93GHz）
内存：金邦 512MB DDR400*2
硬盘：希捷160G SATA
系统：Microsoft Windows XP Pro SP2

二、参测软件及病毒样本

    本次参测的反病毒软件为国内市场上主流的几款反病毒软件，它们分别是《金山毒霸2007》 下载、《瑞星2007》 下载、《江民KV2007》 下载、《卡巴斯基反病毒软件6.0》 下载、《Norton AntiVirus 2007》 下载。以上反病毒软件可以在相关安全公司网站或软件下载网站下载，全部软件均在线更新到最新版本的病毒库。

    由于盗窃帐号和远程入侵操纵用户计算机的一般为木马病毒或后门程序等，所以笔者此次只选取了网上搜集到的100个病毒样本，其中包括灰鸽子、证券大盗以及熊猫烧香等。

    1、系统资源占用评测

    对于股民来说，时间就是金钱，堵单无亦于堵心，所以系统的稳定和网络的畅通至关重要。因此选择一款系统资源占用小的反病毒软件，应该在我们考虑因素之内。

    笔者的测试方法是：每安装一款反病毒软件，都把它升级到最新的病毒库。接着空置电脑20分钟不进行任何操作，然后打开资源管理器查看软件各组件的资源占用情况，把它们相加得出一个数据。

    由于股民在看盘的过程中，基本不会进行查毒操作，因此不再进行病毒扫描的资源占用和CPU占用率的测试。

    从这五款软件的测试结果来看，《卡巴斯基反病毒软件6.0》给我们留下了深刻的印象，它进程中只有两个文件，仅占用了6MB的内存空间（如图01）。而《Norton AntiVirus 2007》与之相比占用的资源要多的多，大约在15MB左右，也是参测软件中占用资源最多的一款产品。

    《金山毒霸2007》、《瑞星2007》和《江民KV2007》虽然都集成了网络防火墙等模块，但是在系统资源占用的控制上还是表现的不错，基本都控制在13MB以下。

    笔者在这里需要说明一下的是，杀毒软件的进程资源占用与软件运行而造成的资源占用有很大不同，这里涉及到svchost这个共享进程，另外所监控的项目和文件数量越多，所占用的资源也越大，所以以上数据仅供参考。    2、木马病毒查杀能力评测

    随着网络的发展，各类病毒层出不穷，其中危险最大的一类就是木马病毒，以股民们谈之色变的“证券大盗(Trojan／PSW.Soufan)”为例，它可以盗取多家证券交易系统的交易账户和密码，然后黑客通过这些盗取的帐号和密码可以恶意操纵帐户内的股票，例如通过高买低卖、低卖高买等，赚取中间的差价，这会给被盗账号的股民带来巨大的经济损失。所以最适合股民的反病毒软件，必然应该是一款查杀木马病毒能力高强的软件。

    我们选取了100个病毒样本对各款软件进行了测试，其中查杀率最高的是《金山毒霸2007》，它的查杀率达到了九成，为90个，可以说非常令人满意（如图02）。其他软件排名依次是《卡巴斯基6.0》71个、《瑞星2007》67个、《江民KV2007》63个、《Norton AntiVirus 2007》57个。

    3．隐私防保功能评测

    查杀能力非常关键，对银行帐号和股票帐号的保护工作也必须做好。目前许多反病毒软件中都带有隐私保护功能，把银行帐户、个人电话、各类密码等信息输入到软件数据库以后，当有人通过邮件、QQ等IM聊天工具向外发送这些敏感信息时，反病毒软件会立刻进来拦截并发出提示警告，这对于股民来说是一个非常有用的功能。

    《金山毒霸2007》在“综合设置”中有单独的“隐私保护”选项，由于数据输入是不可逆的，所以用户不用担心这些信息被人偷窥，另外用户也可以可以设置密码保护来防止别人来编辑和查看。

    《江民KV2007》同样具有上述功能，而且提供了信息导入/导出功能，操作起来比较方便（如图03）。

    4、嵌入式防毒评测

    股民除了网上炒股以外，还会经常通过QQ等即时通讯软件与其他股友进行交流，另外随着炒股的火热，各种各样的股票群也不断增多。这些网络手段虽然方便了股民，却也带来了不少的安全隐患。嵌入式防火墙，可以与即时通讯工具紧密结合提供安全防护，它的最大特点就是无需开启主程序，即可独立工作。

    《金山毒霸2007》中的聊天工具嵌入防毒，提供的保护对象较多，可以对QQ、ICQ、MSN、OFFICE等进行保护。《江民KV2007》可以嵌入OFFICE办公组件、FLASHGET、WINRAR、WINZIP等软件。《瑞星2007》提供了OFFICE和IE嵌入防毒。《卡巴斯基反病毒软件6.0》则在主动防御模块中提供了OFFICE、程序完整性等多项防护措施（如图04）。

    5、网络反钓鱼评测

    作为股民经常要通过网上银行进行银证转帐，还要浏览各类财经网站、论坛、甚至是个人的股票博客，以便打深各类消息，这很容易掉进网络钓鱼的陷阱当中。网络钓鱼(Phishing)是网络上非常猖獗的一种诈骗方式，它的传播手段众多、技术更新快，是对网络支付和网银安全的最大威胁。

    这类钓鱼网站如果不细心很难进行防范，因为它们通常设计得与真实网站一模一样，所以反病毒软件中如果带有自动识别钓鱼网站的功能，对股民来说是多了一道保护伞。

    《金山毒霸2007》中的网页反钓鱼模块除了黑白名单以外，还有一个非常实用的敏感网址保护功能，在“敏感的网址”列表中把常去的一些网络银行地址、在线支付地址，以及网上商城地址添加进去。当你打开与这些网址近似的网站时，软件会在IE浏览器中进行页面提示，这用来识别那些在网址中用数字1假冒字母l，用字母O假冒数字0的钓鱼网站非常有效（如图05）。

    6、病毒库主动升级评测

    病毒特征码库作为一种简捷有效的查杀病毒方式，发展到今天比拼的更多的是病毒库升级时效及更新频率。《金山毒霸》和《瑞星》一般每天升级三次，《卡巴斯基》每3小时就提供一个升级包，《Norton AntiVirus》和《江民》也都每天至少升级一次。其中大多数软件都具备自动和定时升级、以及系统安全漏洞修复功能，免去了用户的后顾之忧（如图06）。

    除了这些常规升级之外，面对突发病毒和事件的应急反应速度，也是衡量一款产品服务质量的重要标准。例如：去年年末，台湾地震引发的光缆断裂，就曾经让许多《卡巴斯基》的国内用户无法更新病毒库，事后他们在国内架设了临时服务器才有所缓解。

    另外，软件和病毒库升级在注重数量的同时，还应注意质量，最近网上闹得沸沸扬扬的诺顿和卡巴斯基误杀门事件，给所有的厂家敲响了一记警钟。

    四、评测综述

    经过一番非常烦琐的测试，各项评测项目成绩见下表，笔者认为一款杀毒能力优秀、又具备多样功能和人性化功能的软件应该是股民的最佳选择。

    通过此次评测，我想股民朋友们不光在自己心里都选好了最适合自己的反病毒软件，而且也学到了一些安全防范知识。只有提高安全意识，灵活运用好手中的安全软件，才能最大限度的保证我们的安全。