免费杀毒谁能担挡大任？微软杀毒vs 360杀毒

    几天前一则新闻格外引人注目，说的是微软免费杀毒软件Microsoft Security Essentials（以下简称MSE）与奇虎公司的360杀毒正式发布的消息。在这两家中一个是来自于大名鼎鼎的微软公司，另一个则使用了业界传奇的BitDefender引擎（多次被国外媒体评为世界第一），而且两款软件都不约而同地打起了免费牌，狠狠击中了现行杀软中的最大软肋。那么对于我们这些普通使用者来说究竟应该选择哪个？也许今天的评测会给大家一个参考。

免费杀毒软件新版本下载：
奇虎360杀毒	点击本地下载
微软免费杀毒软件MSE	点击本地下载

一、 安装与身材对比

如果将两款软件放在一起，你就能够真切地感受到它们之间的不同。无论是安装包体积还是最终占用空间，360杀毒几乎都是MSE的几倍。虽然很多时候我们都希望软件能有一个苗条“身材”，但对于杀软来说却正好相反，体积太小反而更容易让人不放心，毕竟安全才是第一位的！

 
图1 安装包大小对比

安装过程比较简单，基本上就是“许可协议”、“安装路径”之类的选择，稍有电脑经验的朋友都能应付。值得一提的是，两款杀软均带有标志性的实时防护模块，这也是与一般安全工具最大的不同。

 
图2 最终占用空间对比

二、 主界面对比

两款杀软的界面都很简洁，乍一看还真有些不适应，当然和花了钱的有些区别，也是可以理解的。在其他方面，两者的差距并不是很大。总体来说360杀毒更贴近于国人习惯，除了将“病毒查杀”、“实时防护”、“产品升级”作为三大主要功能外，它还额外提供了“病毒隔离区”、“查杀历史”、“设置”等一系列常用功能。不过这倒不是说MSE没有任何可取之处，其实布置于首页的那个状态图标（系统存在风险时会变换成红叉）就是一个很不错的点子！

 
图3 MSE主界面

 
图4 360杀毒主界面

 

#p#副标题#e#

三、 产品升级对比

安装完成后，两款软件都会自动启动病毒库升级，而且速度也很不错。不过让人尴尬的是，在MSE中并没有专门的自动升级选项，病毒库升级是与“计划扫描”合并在一起。换句话说，要想让MSE保持最新状态，就必须定时启动计划扫描，总让人感觉有那么点“拉郎配”的味道！

相比之下还是360杀毒更贴近于国人习惯，在它的“自动升级”标签下，用户可以根据需要自主决定“定时升级”与“自动升级”，不会出现更新时必须扫描的无奈要求。

图5 MSE的定时升级包含在“计划扫描”之内

图6 还是360杀毒更贴近国人习惯

四、 基本功能对比

1. 实时防护

虽然两款软件都提供了实时防护模块，但相比来说还是差别蛮大的。其中MSE的实时防护仅限于程序、文件及下载中的资料，同时也没有传统杀软中丰富的级别选择，要么开启要么关闭，用户的可选余地不大。

图7 MSE的实时防护选项

而360杀毒显然在这一方面更加出色，除了提供了三档防护选择之外，还专门设置了“间谍文件”、“局域网病毒”、“U盘病毒”、“IM接收文件”等细致的专项防御，能够切合不同环境便于用户部署。

图8 360杀毒可进行防护级别调节

图9 防护范围更加多样

#p#副标题#e#

2. 扫描选项

从扫描选项来看，MSE仅提供了“存档文件（即.zip、.cab等压缩文件）”、“可移动磁盘（不知为何默认没有选择）”等一些常规扫描设置。而且在测试中笔者也没有发现内存区、磁盘引导区的扫描痕迹。应该说配置方面并不全面，至少会造成明显的扫描漏区。

图10 MSE的扫描选项

相比之下360杀毒的扫描选项依旧丰富，除了最常见的“系统内存”、“磁盘引导区”之外，还提供了“启发式扫描”及Rootkit清除功能，甭管效果如何（具体测试我们将在随后进行）至少看上去还是很讨眼球的。此外它还提供了方便的“压缩包查毒”功能，只不过由于资源占用大，默认没有勾选。

|

图11 这是360杀毒的

3. 白名单或可忽略类型

白名单是日常操作中使用频率很高的一项功能，可以有效避免特殊软件（如系统修改工具）被杀软误杀的情况。从所提供的选项来看，两款杀软均提供了按文件、目录、扩展名等多种免杀设置。而MSE的“排除的进程”更是将对象级别精确至某一程序，在实战中用途很大！

图12 MSE的白名单

图13 360杀毒的白名单功能

#p#副标题#e#

4. 其他亮点

虽然都是免费杀软，但MSE和360杀毒却各自带来了一些亮眼之作。比如SpyNet是MSE的联机社区，能够自动将MSE的扫描结果发至微软，以方总部根据结果优化后续版本。而且在它的“高级”标签下，还专门提供了一项“创建系统还原点”功能，一旦杀毒中系统文件出错，便可借助系统还原恢复原样。

图14 SpyNet联机社区

而360杀毒的“高招”则体现在“防打扰”模式上，分别是“手动免打扰”和“全屏自动免打扰”。能够在进入指定环境后自动屏蔽弹窗并延迟升级服务。同时系统还会自动将实时防护修改为“基本”级别，以便为用户留出更多资源，保证程序更顺畅地运行。

图15 360杀毒的“免打扰”模式

#p#副标题#e#

五、 性能实测

1. 扫描速度对比

如今500G、1TB的硬盘已经满天飞，面对如此的“海量”，杀毒软件的扫描速度无疑成为关注焦点。虽然查杀原理、病毒库大小都会对这一指标产生影响，可谁都希望扫描时越快越好。为了更贴近于真实使用环境，测试中笔者特意选取了一组文件结构较为复杂的系统分区，其中分区有效容量为2.41GB，总共包含文件9107个、文件夹459组。

图16 正常分区用时对比（单位：秒 柱图越短越好）

【小结】  从评测结果来看，360杀毒明显更慢，相信这与它所使用的Bitdefender引擎有着很大关系（这款引擎在业界也是出了名的慢！）。近14分钟的扫描用时不但远超微软MSE，而且在我们的评测历史上也是相当靠后的成绩了。

2. 病毒包实测

在本节测试中，我们事先从国内某知名安全论坛，收集了一组最新木马样本文件，然后以自定义扫描的方式启动查杀。为避免不同杀软在病毒统计上的差异，最终结果将以扫描残留物作为统一评判标准。

图17 病毒查杀率对比（360杀毒明显更强！）

【小结】  虽然只是免费杀软，但两款软件的木马清查能力还是十分理想的，有效清除率分别为90.3%和93.8%。其中360杀毒更胜一筹，除了独特的本土优势之外，启发式扫描也在其中起到了很大作用。值得一提的是，由于采用了直接删除染毒文件的策略，两款软件无论在资源占用率还是清理速度上都较传统杀毒软件更加出色，也许这也能算是免费杀软的又一大亮点吧！

#p#副标题#e#

3. 自我保护能力

“自我防护”同样也是很多朋友非常关心的话题。在这一环节中，笔者尝试通过各种方法对运行中的杀软进行破坏。其中就包含“替换删除杀软文件”以及“强行中止杀软进程”等。

图18 替换文件测试

图19 任务管理器可中止MSE进程

图20 中止360杀毒进程失败！

【小结】  相比而言，MSE在自我保护能力上较360杀毒更为脆弱，除了不能防范恶意文件替换外，就连最普通的任务管理器都能轻松中止它的进程！而360杀毒则在这一点上更强一些，至少能够抵御一些较为简单的恶意攻击（当然也包含用户误操作）。不过当面对更专业的IceSword时，两款软件均不约而同地败下阵来，至少这一点和专业杀软还有不少差距！

4. 资源占用对比

虽然同为免费软件，但两者在资源占用上差距明显。在测试中笔者分别在正常扫描状态下进行了五次取样，每次间隔5秒钟。从最终结果来看，360杀毒对资源消耗较为轻微，几乎很难让人联想到这是一款杀毒软件。相比之下MSE的表现较为差劲，无论是CPU占用率还是内存消耗量，基本上与专业杀软毫无二异，在一些低配置电脑上拖累效应比较明显。

图21 正常扫描资源定时取样

写在最后

通过一番综合对比，我们发现如今的免费杀软已经可以担负一部分安全防护，尤其在木马查杀率方面与专业杀软不相上下。不过由于成本所限，免费杀软目前还仅仅依赖于病毒特征库，防御体系并不完善。由于缺少必要的主动防御模块，一旦木马穿过第一防线，将直接威胁系统安全。也许这才是免费软件与专业版之间最大的不同。

免费杀毒软件新版本下载：
奇虎360杀毒	点击本地下载
微软免费杀毒软件MSE	点击本地下载