ESET NOD32 4.2全国首测:结果有惊有喜

ESET NOD32 4.2公测版全国首测

评测项目：

此次评测，我们将针对以下项目进行：

● CPU占用率

● 物理内存占用率（此项将细分为“查杀状态”和“常规状态”）

● 虚拟内存占用率（此项将细分为“查杀状态”和“常规状态”）

● 病毒清除能力（包括清除数、文件剩余数）

评测说明：

● 此次评测中，仍不进行功能介绍。功能介绍是纯粹的无用测试。任何一位用户都不会对任何一款产品的功能设置项有兴趣，只会对产品的性能，以及能带来什么样的效果才会更关心。

● 根据测试项的划分，将分别对“egui”和“ekrn”两个进程进行数据收集和分析。

● 在安装、使用过程中出现的一些情况，笔者将在每一项测试页面的最后予以说明。

目前，ESET NOD32 4.2公测版尚未中文版，因此，笔者将会针对安装过程的一些设置或提示，做简单介绍。#p#副标题#e#

一、评测环境

硬件：

测试用机，选择了联想 Y510。该笔记本预装正版Windows Vista系统，笔者全新安装Windows 7（未激活）后进行评测。

测试用机	联想 Y510
CPU	Intel 酷睿2双核 T8100
硬盘	250GB
内存	2GB
显卡	独立显卡 NVIDIA GeForce 8600M GT

联想 Y510

软件：

笔者采用微软最新的Windows 7操作系统。为保证评测环境的准确性，本文中出现的软件均从官方或驱动中国下载。

测试平台	Windows 7 旗舰版（未激活）
使用软件	搜狗拼音输入法4.3、Photoshop(未激活)
病毒文件	ESS测试.rar
病毒包详情	文件总数1000个，压缩包文件大小75.8MB
杀软更新	扫描前，将ESET NOD32病毒库升级级到最新。

病毒构成：

测试文件包情况：木马700个、后门150个、病毒90个、Rootkit 10个、正常文件50个。（分别拷贝自火狐目录下的插件、搜狗拼音、MSN等目录下文件）

文件构成#p#副标题#e#

二、安装过程

本项测试中，截图右下角红色数字代表安装中出现的先后顺序（并非全部安装过程截图，如图1、2、3、4、5、6、7、8），笔者将在本页的最后，分别予以解释。

ESET NOD32 安全套装4.2公测版评测

 
图1                           图2

 
图3                         图4

 
图5                         图6

 
图7                         图8

1.接受安装、使用协议；

2.建议用户卸载其它正在使用安全软件或防火墙，以免引起冲突；

3.选择安装方式，是否自定义安装；（笔者选择的是程序默认方式）

4.程序自动为该试用版提供的注册码；（即用户无需注册即可试用）

5.安装过程中是否进行病毒检测；

6.程序提示确认之前的操作与设置无误后，即可安装；

7.安装过程；

8.安装完毕。（安装的最后一步，程序会建议重启，笔者选择了重启）

重启后，程序会针对网络检测项，询问用户采用哪一种方式（如图9，“Strict protection”为严格保护，“Allow sharing”为允许共享）建议局域网用户选择“Allow sharing”。

图9

此外，新版ESET NOD32与之前的版本略有不同（图同9），程序会显示用户当前的DNS解析后的域名，以及当前PC的IP地址等信息。

安装过程小结：

和其它安全产品一样，ESET NOD32 4.2公测版在安装过程中，内置防火墙要接管系统防火墙，因此会造成短暂断网现象，接管完成后即自动恢复。这一表现要优于某些杀毒软件。（有的杀软在接管系统防火墙后，无法重新自动联网）#p#副标题#e#

三、常规状态下资源占用情况

本文所说的常规状态是指，程序安装后未作任何手动设置，让其处于默认监控情形。测试中，笔者分别开启了QQ、MSN（包括安装）、Office 2003、Photoshop、火狐3.6、搜狗输入法4.3（包括安装），并进行了常规的本机硬盘拷贝、U盘读写、局域网访问（包括复制粘贴）等操作。

随机截图（此处用图为暂停状态截图）

● CPU占用情况

常规状态下，ESET NOD32 4.2公测版CPU占用率为零。

● egui进程内存占用情况

常规状态下，ESET NOD32 4.2公测版系统进程有两个，分别为“egui”和“ekrn”，笔者分别对其进行数据采集。

物理内存：

常规下，egui进程物理内存占用情况

虚拟内存：

常规下，egui虚拟内存占用情况

从采集的数据来看，常规情形下，egui进程所占用的物理内存和虚拟内存相对很低。笔者1GB内存下，同时运行Photoshop、MSN、火狐等常用软件时，它所占的资源几乎可以忽略不计。

● ekrn进程内存占用情况

物理内存：

常规下，ekrn物理内存占用情况

虚拟内存：

常规下，ekrn虚拟内存占用情况#p#副标题#e#

四、扫描状态下资源占用情况

本文所说的扫描状态，并非指全盘扫描，而是对指定的文件包“ESS测试”进行扫描时采集的数据。

扫描状态下随机截图

● CPU占用情况

扫描状态下，ESET NOD32 4.2公测版CPU占用率egui进程维持在1～10之间，ekrn进程基本维持在30～60之间。（瞬间曾出现85%占用率情形）

● egui进程内存占用情况

考虑到egui进程变化着实不是很大，扫描状态下的进程峰值仅出现过12（两次），此处不再做图表。

● ekrn进程内存占用情况

扫描状态下，ekrn进程物理内存占用变化差值不是很大，但虚拟内存数据差变化较大，以下为数据表图：

物理内存：

扫描状态下，ekrn进程物理内存占用情况数据表图：

扫描时，ekrn物理内存占用情况

虚拟内存：

扫描时，ekrn虚拟内存占用情况

结合“常规状态”下的资源占用和“扫描状态”下的资源占用情况看，ESET NOD32 4.2公测版在产品性能方面的能力，基本可以说是“赶超”前代产品。相信在经过产品研发方面的改进后，在4.2正式版发布时，性能应该还有可提升的空间。#p#副标题#e#

五、查杀结果&总结

前一段时间，ZOL软件事业部曾进行了“2009年年度杀毒软件横评”（点击查看），在ESET NOD32测试中，病毒文件包（1270个文件数）中残留数为43个（点击查看链接页面内第一张图）。此次用测试包，包含了上述的43个残留文件，借此，我们看看ESET NOD32 4.2公测版在病毒识别、查杀能力方面是否比老版有更大进步。

ESET NOD32 4.2公测版查杀结果

从查杀结果来看，ESET NOD32 4.2公测版在病毒排查能力方面比前一版本有较大增强。最为明显的例证就是，4.0版中未能识别和清理的病毒文件，在4.2公测版中均被识别出来，并做清除处理。

需要和大家特别分享的是，本文中所收集的木马、病毒、后门等文件，有300个文件是近期来自中国地区比较活跃的病毒文件（其中包括木马下载器等）。此外，测试包中文件还包括有网友最新上报的“可疑病毒文件”（总数约为60个）。

从查杀结果看，ESET NOD32 4.2公测版有些让笔者“惊诧”，没有出现未处理文件，这说明在病毒能力方面有较大提升。从性能试结果看，它保持了一贯的性能优势，这是可以让用户“喜”的一面。

总结：

在文章开头，笔者已经很明确的表示，本次测试不做功能介绍。但这并不就是意味着杀毒软件的功能设置不重要，笔者只是认为，功能设置项只是产品的功能表现形式，并不能代表该产品的实际工作能力。

在ESET NOD32 4.0版主界面中，显示的功能项为三项，而4.2公测版将原来的“病毒间谍防护”细分为““病毒防护”和“间谍防护”，也就是说显示为四项。这样的变化似乎更多的在考虑中国的互联网安全环境。

另外，按ESET官方发布版本的惯例，4.2公测版很可能只是一个过渡版本，也就是说，正式版名称可能不是ESET NOD32 4.2安全套装，而是ESET NOD32 5.0安全套装。