解析360免費殺毒的秘密 [ZT]

解析360免費殺毒的秘密

 

對於殺毒軟體，用戶對付費購買的接受程度一向很高。然而，宣稱永遠免費的360殺毒軟體似乎想打破這一觀念。那麼,它是否真的可以替代收費殺毒軟體？又會給殺毒軟體領域帶來什麼樣的震動呢？

360殺毒的核心是什麼？

360的主打產品360安全衛士早已為眾多用戶熟知，甚至有不少用戶誤以為它就是一款殺毒軟體。360安全衛士其實是一款系統維護軟體，並不能從真正意義上查殺病毒，這也是為什麼用戶安裝了360安全衛士后，通常還需要安裝其他廠商提供的殺毒軟體以確保安全的原因。不過，此次推出的360殺毒軟體，卻是一款地地道道的殺毒軟體。

早在一年前，360殺毒軟體就進入了測試階段，在360殺毒軟體的介紹中，明確告知了它的核心引擎來自羅馬尼亞的Bitdefender，而Bitdefender自身也有一款免費的殺毒軟體。實際上，免費殺毒在國外已經是一種逐漸流行的做法了。殺毒廠商通常在推出新一代產品后，將較老一代的產品進行免費，或者將部分功能受限的產品進行免費，例如去除網路防火牆功能，只允許用戶使用掃毒殺毒功能。

目前的360殺毒軟體也是側重於病毒的清除和防護，暫時沒有網路防火牆等功能，從簡單對比來看，360殺毒軟體類似於Bitdefender免費版的中文漢化版，同時在此基礎上融入了360自身的一些技術。由於在殺毒軟體領域，病毒掃描引擎異常重要，因此360殺毒軟體的品質高低，將在很大程度上取決於Bitdefender引擎的強弱。

永遠免費的餡餅能吃多久？

做永遠免費的殺毒軟體，讓廣大用戶能夠受益，這無疑是一件好事，然而，讓我們擔憂的是，360免費殺毒能否持續做下去？並保證在免費的前提下，產品品質能不斷提高呢？

這樣的擔憂並非杞人憂天。首先360殺毒軟體的核心引擎來自Bitdefender，如果有一天Bitdefender不再和360合作，就有可能出現360殺毒從此消亡，或被迫做較大的產品改動，讓用戶承受這些無形的風險。

現階段360並沒有說明和Bitdefender的合作模式與期限，唯一可以借鑒的消息來源是，在360殺毒處於測試期時，Bitdefender方面僅和360簽訂了一年的合同。如果此次Bitdefender只是同360續簽了一年的合同，360承諾的永久免費殺毒可能只是一廂情願的許諾。

可以參見的範例是360安全衛士，360之前能夠迅速佔領國內市場，獲得許多用戶的認知，也是因為使用了國內著名設備級發病毒引擎製造商安天實驗室的反病毒引擎技術，因此在清除頑固木馬等方面表現的異常出色。不過在和安天合作到期后，由於沒有繼續延續合作，360安全衛士對頑固木馬的查殺能力迅速下降，即便後來推出了頑固木馬專殺，也失去了之前查殺木馬的快速全面的特性。

其次，360安全衛士此前依靠巨大的裝機量，吸引了不少殺毒軟體將它作為很好的推廣平台，而360自身也從這樣的合作中獲得了相應的利益。由於360安全衛士本身不是一款殺毒軟體，因此並不會對殺毒廠商構成威脅。但360殺毒卻是一款真正的殺毒軟體，在眾多與360合作的廠商看來，繼續合作無異於與虎謀皮。殺毒廠商的擔憂極有可能會讓360失去代理其他殺毒軟體的利潤，而維護並不斷提升殺毒軟體品質，需要龐大的人力和財力，如果找不到新的盈利模式，將會讓360殺毒的前途充滿變數。

因此，免費之後，360殺毒依靠什麼樣的增值服務，能讓沖著享受免費殺毒的用戶掏腰包，這恐怕是360殺毒最現實的問題。

360會帶來何種免費效應？

在360正式宣布推出免費殺毒軟體前，微軟也剛剛宣布推出免費殺毒軟體，允許每一個正版Windows操作系統的用戶免費下載使用，這一舉動在全球安全業內引起了不小的震動。360的免費殺毒又會對國內殺毒軟體市場造成什麼樣的影響呢？

用電腦的人幾乎都需要殺毒軟體，而殺毒軟體也是被大眾認可必須購買正版的軟體產品。因此殺毒軟體公司一直被認為是軟體行業中正版用戶群體最多，產品利潤最有保障的企業。這一次360高調推出免費殺毒軟體，雖然不會在短時間內衝擊國內殺毒軟體的收費模式，但各家廠商恐怕也會對用戶群體龐大的360安全衛士，在推廣軟體的強大能力上有所顧忌。

對於現在已經陷入與卡巴斯基等國外殺毒軟體血戰的國內殺毒軟體廠商而言，雖然現在表面上仍然會不動聲色，但在未來恐怕各家廠商都會推出自己的免費產品，如同當年360依靠免費將安全衛士做大后，瑞星就推出了與360安全衛士功能類似並同樣免費的卡卡，金山也推出了一系列免費的安全小工具。

即便各家廠商不跟風推出免費殺毒軟體，恐怕也會加強現有殺毒軟體的附加增值功能，提高收費殺毒軟體的吸引力。同時，國內各家殺毒軟體廠商是否推出自己的免費產品，也要看360殺毒能否長久保持品質，一直將產品堅持做下去。如果360僅是為了跟風微軟做一次宣傳戰，並不能夠保證360殺毒的持久品質，那麼相應對目前國內殺毒市場的影響也就只能是曇花一現了。

360殺毒一年前宣布推出測試版免費殺毒，給多數用戶的感覺僅是一場宣傳秀，隨後市場上就少有360殺毒的聲音了，用戶繼續付費使用殺毒軟體，免費的360殺毒測試版維護得並不好，很快被遺忘了。

此次重出江湖，360殺毒仍然開了一個好頭，但是想做到足以影響行業格局和用戶使用習慣的程度上，仍然要看360此後是否能夠持續發力，畢竟對於殺毒軟體而言，每天是否更新，更新的病毒庫能夠查殺多少病毒才是最關鍵的因素。■

 

360殺毒軟體評測

本次測試，我們根據國內大多數計算機用戶的狀況，設定了一個虛擬用戶角色，這個虛擬用戶會進行大多數用戶使用計算機時的常規操作，我們根據這些操作來觀察360殺毒在系統消耗方面的性能。虛擬用戶還會模仿許多中毒的場景和過程，來觀察評測360殺毒對病毒的防禦效果。

除了虛擬角色測試，我們也在網路中收集2009年最流行的一萬種計算機病毒，用於考驗360殺毒查殺流行病毒的能力和清除速度。此外，我們還準備了一些非流行病毒和惡意腳本用來測試360殺毒在網路中能夠查殺這些擴展病毒的能力。

掃描速度測試：在掃描速度測試中，我們分別用使用「快速掃描」和「全盤掃描」兩種模式對測試用電腦進行測試。分別記錄兩種掃描方式使用的時間、內存消耗和CPU平均佔用量，評估軟體在活動時的資源消耗。

查殺率測試：通過我們評測用的一萬個2009年流行病毒樣本，檢測360殺毒的查殺率，並記錄掃描這一萬個樣本的時間。此外，我們還將測試能否查殺內存病毒，能否阻斷U盤病毒，能否清理感染病毒或頑固木馬病毒，用戶在執行常規活動時，實時防護能否監測到帶毒文件的活動等。

功能分析：根據測試出的數據和軟體中的功能，評測出360殺毒具有的功能。

自我保護：測試360殺毒在遭遇頑固病毒時的自我保護能力，能否被病毒終止進程。

其他測試：測試360殺毒的升級速度等綜合功能。

殺毒軟體基礎測試平台

CPU
 Intel Core2 Duo P8600 2.40
 
內存
 2GB
 
硬碟
 日立320GB
 
操作系統
 Windows 7旗艦版
 

 

安裝過程

360殺毒提供了兩種形式的安裝文件，一種是完整安裝包，大小約64.2MB。另外一種是網路安裝包，大小在610K。360推薦大多數用戶使用網路安裝包，下載網路安裝包雙擊打開后，安裝包使用P2P過程進行再次下載安裝軟體所需要的文件，我們分別使用電信和網通兩條線路下載安裝，測試顯示使用網路P2P安裝包的下載速度都在100KB左右，速度屬於中等水平。

 

下載完成之後，程序會自動執行安裝過程。360殺毒會首先判斷用戶計算機中是否有360安全衛士，如果用戶電腦中安裝有360安全衛士，則360殺毒的默認安裝目錄將會修改為與360安全衛士同級安裝路徑。

網路安裝包
 完整安裝包
 安裝后體積
610K
 64.2MB
 192MB

掃描速度測試

掃描方式
 硬碟大小
 掃描文件數
 掃描時間
 CPU佔用率
 內存峰值
 
全盤掃描
 320GB
 291569
 00:59:04
 30%~50%
 160左右
 
快速掃描
 
 1037
 00:01:04
 30%~50%
 160左右

 

測試點評：在掃描速度測試中，我們首先測試了「全盤掃描」的速度，在不執行任何操作的情況下，掃描完三個分區320GB硬碟，掃描文件291569個，時間總共花費59分鐘。在全盤掃描過程中，CPU的佔用率基本保持在30~50左右，而內存的消耗在80~100左右，峰值期達到了160左右的消耗率。

全盤掃描過程中，Bitdefender引擎發揮了自己出色的作用，讓360殺毒在速度和資源消耗上達到了主流殺毒軟體所具有的水平，資源消耗與其他殺毒軟體沒有差別，掃描速度也處於中上等水平。

隨後我們有使用「快速掃描」測試，整個掃描活動從開始到結束花費1分鐘，共掃描1037個文件。使用快速掃描時，內存和CPU的資源消耗率基本上與全盤掃描相同。

但我們也發現，無論是開啟全盤掃描還是快速掃描，只要在掃描過程中執行其他軟體操作，掃描時間就會大大延長。我們虛擬用戶執行瀏覽網頁、QQ聊天和開啟Word打字三個過程，同時執行全盤掃描，結果掃描時間成倍延長，在一個半小時過去的情況下，30G的系統盤仍然沒有掃描完成，這讓360殺毒宣稱的快速輕巧更像一句口號。

查殺率測試

查殺率測試評測一個殺毒軟體性能是否優良的標準測試，我們精選了一萬個2009年流行病毒進行測試，病毒樣本比例如下：

 

我們將這一萬個病毒樣本保存在制定的文件夾中，然後通過通過右鍵掃描功能啟動360殺毒，對我們制定的目錄進行查殺。

1萬病毒檢出率

查殺方式
 樣本數量
 查殺時間
 病毒檢出率
 
右鍵查殺
 10000（含包裹）
 01:03:11
 檢出9903
 
內存峰值
 CPU佔用率
 
 
 
180
 平均50%
 
 
 

 

測試點評：右鍵啟動過程較快，在選擇右鍵啟動「使用360殺毒掃描」之後，軟體很快啟動進入掃描狀態。整個查殺過程經歷，在1萬個病毒（含包裹）中，查殺出9903個病毒，漏殺率約為1.88%。

一萬個流行病毒樣本中，1.88%的漏殺率已經足以說明Bitdefender引擎的出色水平。與其他主流軟體的查殺率橫向比較，360殺毒的查殺率已經可以達到卡巴斯基等一線殺毒軟體的水平，足以滿足多數普通用戶掃描病毒的需求。

樣本清理時間

在測試完一萬個病毒檢出率之後，我們在病毒樣本中隨意篩選了100個作為清理樣本，使用360掃描，並執行查殺清理操作，經過測試后統計，該100個樣本清理共花費時間4分鐘，CPU佔用率較高。

測試點評：360殺毒在病毒掃描和檢測時都是用的是Bitdefender引擎模塊，但是清理技術使用的是360自己的技術，所以當用戶檢出病毒之後，清理過程時間過長，CPU佔用率高成為軟體中不協調的一部分。加入用戶遭遇上千個感染式病毒的侵害，那360殺毒在清理環節的癥結就顯露出來了

腳本測試

我們挑選了2000個網頁腳本病毒進行測試，經過掃描后發現360殺毒僅查殺出5個腳本病毒。

測試點評：在查殺流行病毒時，360殺毒表現出來了優異的效果，但是網路腳本的測試結果卻令我們大失所望。如此低的查殺率，很可能導致用戶在瀏覽網頁的時候無法抵禦流行的腳本病毒的攻擊。大概也正式察覺了這個弱點，所以360殺毒在安裝完成之後，會默認勾選要求用戶安裝360瀏覽器，但是這仍然是一個治標不治本的方法。

頑固病毒清除

我們挑選了兩個頑固遊戲盜號病毒樣本，第一個樣本在計算機中執行釋放后使用360殺毒進行查殺，發現360將會直接清除掉病毒釋放的文件，但是沒有清除掉病毒寫在內存中的內容。第二個樣本也被360殺毒直接執行了刪除。

測試點評：從病毒查殺的效果而言，360殺毒表現的還可以，只是沒有清除掉內存中的病毒，而且由於使用的是360自己的文件粉碎機做的清理，清理手法過於粗糙，在這一點上其他主流殺毒軟體處理的手法都相對較好。

病毒傳播防護

病毒傳播防護主要測試用戶在使用U盤或者電腦過程中，接收病毒后，殺毒軟體是否能夠在第一時間發現並報警。我們先將「實時防護」等級提高到「嚴格防護」級別，在將5個病毒樣本直接用記事本打開，360殺毒沒有任何反應。

接下來我們將10個病毒樣本進行RAR壓縮之後複製粘貼，360殺毒也沒有進行報警。在解壓縮壓縮包時，360的實時防護開始提示報警信息，並將10個病毒樣本進行了刪除和組織執行。

測試點評：當我們通過右鍵掃描RAR病毒壓縮包時，內存佔用量達到了30MB，清除含有正常文件和病毒的壓縮包時，360的清除方式比較粗暴，直接將壓縮包整包刪除，而沒採用解壓縮后刪除的方式。

這些都顯現出360殺毒的短板。雖然擁有性能優良的引擎，但是在查殺方式上處理簡單粗糙。此外在用戶插入U盤時，360採訪的方法是立即掃描插入的U盤，雖然是為了阻斷病毒傳播，但這種方式也讓部分用戶感覺不舒服。

自我防護

360殺毒開啟後會有兩個進程維護軟體運行，我們通過啟動Windows管理器，輕易的就終止了這兩個程序，可以說360殺毒基本上沒有任何自我保護功能，如果感染能夠終止殺毒軟體的病毒，很可能因為缺乏防禦而被病毒破壞掉。

測試點評：360殺毒這樣的殺毒軟體缺乏自我防護很令人費解，如果能夠被病毒很輕鬆的終結掉，那麼在遭遇病毒感染后，很可能會讓用戶變得束手無策。不得不依靠其他辦法解決問題。

功能統計
 
是否具有解壓縮功能
 ╳
 
是否具有脫殼能力
 √
 
是否具有防干擾能力
 √
 
是否具有右鍵查殺
 √
 
是否具有網頁防護
 ╳
 
是否具有網路防火牆
 ╳
 
是否具有賬號保護
 ╳
 

 

評測總結

    在實測過程中，360殺毒軟體簡捷的操作、較高的病毒查殺能力和閑時資源佔用較少給我們留下了深刻的印象，僅從查殺毒能力來說，它的表現處於中上等水平。對於多數只需要處理日常病毒的計算機用戶而言，如果不想花錢買殺毒軟體，目前的360殺毒軟體的確是一個不錯的選擇。但是我們也可以看到，在腳本病毒查殺、自身防護等方面，360殺毒軟體的表現很難讓人接受,功能也不如收費殺毒軟體那樣豐富，部分功能仍待加強，如病毒清理環節中的清理方式過於粗糙等，因此我們不建議單一地使用360殺毒軟體來確保安全，還應該配合360安全衛士等其他安全輔助軟體；同時，對於仍在選擇殺毒軟體的用戶來說，我們建議多加斟酌，根據自己對安全的需求，來確定選擇360免費殺毒軟體還是功能更豐富，防護能力更強的收費殺毒軟體。