防木马我最行 八款安全软件防挂马横评

防木马我最行 八款安全软件防挂马横评

评估产品及评估流程介绍

当今互联网已经成为病毒、木马传播最重要的媒介，其中以网页挂马的方式最为突出。 网友们只是浏览了几个网页，电脑却感染了病毒和木马。 这种现象几乎所有网友都发生过。 随着互联网的普及，这种现象越来越严重。

网页挂马的基本流程：

1、黑客通过攻击方式侵入某些网站，甚至自建网站，然后在这些网站的网页中植入一段恶意代码/链接。 他们利用各种宣传手段，利用热点事件来吸引网民浏览这些页面。

2、网民通过搜索引擎或链接进入恶意网页。

3、病毒、木马通过网民系统或软件漏洞侵入用户计算机。

计算机安全厂商也注意到了这一日益严重的安全问题，并推出了针对性的功能来防止网页恶意软件被安装，以保护用户上网时的安全。 各种系统/软件漏洞层出不穷，病毒、木马日新月异。 是否存在更高层次的智慧或更高层次的魔法？ 让我们在实践中测试一下。

参与软件列表：

软件名称

软件版本

360超强杀包

7.0.0.1011 360安全卫士

1.1.0.1103 360杀毒

阿维拉

9.0.0.15

ESET NOD32安全套件4.0

4.0.474.10

江民杀毒软件2010

13.00.900

金山毒霸2011杀毒套件

2010.04.14.609

卡巴斯基全方位安全软件 2010

9.0.0.736

诺顿网络安全特警 2010

17.1.0.19

瑞星全功能安全软件2010

22.00.03.48

测试网址列表：

注1：马系网站存在时效性问题。 也就是说，当作者的文章发表时，木马网站可能已经过期； 可能已被杀毒软件最新病毒库/恶意URL库收录； 黑客可能更新/更改了病毒木马以逃避防病毒软件的检测。 因此，本次测试仅基于笔者当时的实际测试。

注2：所有参与软件均已升级至最新版本； 所有设置均为默认，无需手动更改各防病毒软件的监控规则。

注3：为了准确模拟大多数用户的上网环境，避免对测试造成干扰，笔者选择XP SP3系统作为评测的操作系统。 系统号是原始的MSDN版本（5.1.2600.5512）。 系统未安装任何补丁，浏览器为IE6。

360超强杀包

360超强杀包

360超强查杀套件是360杀毒和360安全卫士的组合版，是安全上网的“黄金组合”。 不仅可以利用360云查杀引擎查杀网络上出现的新型未知木马，而且还拥有360反病毒完整的病毒防护体系，做到双剑双保险。

360安全卫士7木马云查杀界面

URL拦截技巧

恶意网站拦截

360超强查杀套件测试结果：

内置360网盾的360安全卫士直接拦截了5个木马网址。 当用户尝试访问这些URL时，360超级杀毒套件直接阻止对这些URL的访问，并在浏览器中显示警告页面。 当访问不在其恶意URL库中的木马URL时，将会进行行为和病毒拦截。

小红伞安全组合套装

Avira套装（小红伞安全组合套装）

刚刚进入国内杀毒软件市场的“小红伞”，拥有20多年的互联网安全防护经验，被誉为德国杀毒软件鼻祖。 它以其高效的病毒查杀引擎荣获多项国际奖项。 Avira Suite 安全套件不仅为您在上网时提供全面的病毒和恶意软件防护。 它还具有防火墙来阻止未经授权的访问。 此外，该软件还可用于阻止烦人的垃圾邮件，而其数据备份功能可帮助您生成数据的备份副本。

Avira 套件主界面

恶意URL拦截

Web Guard 病毒警告

守护病毒警告

Avira 套件测试结果：

Avira Suite简体中文版确实让国内用户使用起来更加方便。 多种拦截技术组成的防御体系表现良好。 但在测试期间，开启Web Guard导致打开网页缓慢。 利用FLASH播放器漏洞的木马网站不会被拦截。

ESET NOD32安全套件4.0

ESET NOD32安全套件4.0

ESET NOD32 Suite 4.0继承了NOD32防病毒软件的完美技术，并集成了防火墙和反垃圾邮件功能，提供更全面的防护。 它采用的人工智能启发式技术确保对已知和未知威胁进行强大的检测和查杀； ESET NOD32安全套件极低的资源占用、简单直观的用户界面、强大全面的安全防护功能将保护您和您的家人免受互联网威胁！

ESET 智能 4 界面

病毒警告

ESET NOD32安全套件4.0测试结果：

ESET NOD32安全套件4.0采用直接中断木马木马URL的拦截方式，成功拦截了大部分木马木马。 未被拦截的病毒、木马在下载到本地电脑后也被实时监控清除。

江民杀毒软件2010

江民杀毒软件2010

国内老牌杀毒软件江民杀毒软件2010新版为用户带来了加速指纹扫描、超线程扫描、哈希定位、流行木马即时查杀等创新技术，不仅拥有优秀的病毒查杀能力检测和扫描引擎，还提供主动防御系统、智能判断系统等一系列安全功能，为用户提供全面的安全防护。

江民杀毒软件2010主界面

恶意URL拦截

文件监控病毒警告

网页监控病毒警告

江民杀毒软件2010年测试结果：

老牌的江民杀毒软件给我的印象非常好。 通过恶意URL、网页监控、文件拦截，成功在测试网站上实现了90%的拦截率，效果非常好。

金山毒霸2011杀毒套件

金山毒霸2011杀毒套件

中国用户最喜爱的国产防病毒软件之一。 金山毒霸安全套装包括金山毒霸、金山毒霸（个人网络防火墙）、金山毒霸清理专家和金山网盾。 包含病毒扫描、防火墙、上网防护、漏洞修复等10余项安全功能，为用户提供全面的安全防护！ 超大病毒库+智能主动防御+互联网可信认证防御机制，为用户的计算机安全提供全面防护。

金山毒霸2011杀毒套件主界面

实时防病毒

金山毒霸金山毒霸2011杀毒套件测试结果：

在金山毒霸2011防病毒套件中，大部分链接木马的URL都会被金山网盾拦截。 IE地址栏中的安全提示小图标可以让用户清楚地看到URL的安全状态。 不过，在本次测试中，金山毒霸2011杀毒套件的表现却表现平平，80%拦截率测试表现也比较平庸。

卡巴斯基全方位安全软件 2010

卡巴斯基全方位安全软件 2010

卡巴斯基全方位安全软件2010是新一代信息安全解决方案。 更强大的反病毒数据库引擎和更快的扫描速度可以保护您的计算机免受病毒、蠕虫、木马和其他恶意程序的侵害。 文件、网页、电子邮件、ICQ/MSN协议中的恶意对象将被实时监控； 将扫描操作系统和已安装程序中的漏洞，应用程序过滤将计算每个程序的安全值，以分配不同的安全级别。 独特的安全设计 免疫区允许用户在安全免疫区内运行可疑程序和不安全网站。 增强型双向防火墙将拦截一切不安全的网络活动，各种精心设计的实用工具（浏览器系统优化、应急盘、活动痕迹清理工具、设置修复）将进一步保障用户安全。

卡巴斯基全功能安全软件2010主界面

恶意软件拦截

网址拦截

潜在危险程序

病毒阻断

卡巴斯基全方位安全软件 2010 测试结果：

深受国内用户好评的卡巴斯基全功能安全软件2010在本次测试网站拦截率为100%。 测试表现非常理想，是一款值得推荐给大家的产品。

诺顿网络安全特警 2010

诺顿网络安全特警 2010

2010是美国赛门铁克公司推出的最新产品，以其独创的基于信誉评级的诺顿全球智能云防护等创新技术，重新定义了全球安全行业的最新技术和发展趋势。 2010以其出色的防护和性能表现赢得了全球用户和专业评测机构的一致好评。

诺顿网络安全特警2010主界面

智能文件分析

浏览器工具栏提示

诺顿网络安全特警 2010 测试结果：

2010在浏览器工具栏中有一个网站安全提示图标，可以让用户轻松识别网站的安全状态，但判断并不准确。 对于一些测试网站，诺顿网络安全特警直接拦截入侵。 对于逃脱入侵检测的病毒和木马，诺顿网络安全特警还执行智能文件分析。 2010在本次测试中也表现非常出色，测试成绩为90%。

瑞星全功能安全软件2010

瑞星全功能安全软件2010

瑞星全功能安全软件2010是基于瑞星“云安全”（云）计划和“智能主动防御”技术开发的新一代信息安全产品。 该产品采用全新的软件架构和最新的引擎，全面优化病毒特征库，大大提高运行效率，减少资源占用。

该产品完全基于互联网，实现了杀毒软件、个人防火墙等产品功能的无缝集成。 针对当前木马病毒、黑客攻击等各种网络威胁，为用户提供了一整套“拦截、防御、查杀、防护”。 一体化个人计算机安全解决方案。

瑞星全功能安全软件2010主界面

木马入侵拦截

瑞星全功能安全软件2010年测试结果：

基于“云安全”的瑞星全功能安全软件2010在URL拦截方面表现良好，但对于不在其恶意URL库中的木马网站的拦截效果并不理想。

测试结果总结及总结

测试结果总结及总结：

在本次测试中，卡巴斯基全功能安全软件2010表现完美，拦截率100%，可以有效阻止病毒、木马的入侵。 江民杀毒软件2010和诺顿网络安全特警2010在测试中表现良好。 90%的结果屏蔽了所测试的木马网站，也能有效防止病毒、木马的入侵。

依靠“云计算”技术建立的恶意URL库，使得瑞星和金山在没有反病毒功能介入的情况下，直接拦截了一半的测试URL。 该功能将成为未来的技术趋势，但在本次测试中这两款软件的表现并不理想。 笔者认为，“云计算”技术和本地的上马防御功能还需要很好的配合，需要完善和提高。 同样，我们也希望国产软件能够在“云技术”方面做得更好。 比较聪明。