私人博客,观点意见与360无关。
当前位置: 探秘360 » 评论观点 » 文章正文

免费杀毒软件360杀毒与微软杀毒横向小测

上个月微软杀毒Microsoft Security Essentials(MSE)1.0正式版,同一天360杀毒也发布了1.0正式版。两个软件的共同点都是:1、免费(MSE是有条件免费);2、两个软件均有其它杀毒软件血液。

于是今天我对两款软件进行一次小测评。主要测试两款杀毒软件对不同病毒样本包查杀效果以及查杀速度。 这次样本包均来至著名安全论坛:绅博论坛4月到9月的6个样本包,由于MSE对压缩包的查毒速度较慢,本次测试全部解包后进行查毒测试,系统环境未使用虚拟机,360杀毒采用的10月3日360发布版的1062版本。软件版本以及测试平台如下:

探秘360测-测试平台

 探秘360测-360杀毒版本

探秘360测-Microsoft Security Essentials版本

为了公平,本次测试统计方式如下:MSE由于采用病毒按照种类计数,所以本次测试将所有查毒处理选项全部改为删除,以剩余文件数,决定其查毒数量。360杀毒也采取自动清除病毒方式以剩余文件数量为统计依据。

第一步原始样本包查杀:

1、09.4.26—5.1日样本包,该包中包含病毒文件221个,360杀毒扫描出病毒208个,扫描时间21秒,剩余文件数13个。MSE查杀后剩余病毒13个,查毒扫描时间大于300秒,扫描后杀毒时间超过600秒;

2、09.5.17—5.23日样本,该包中包含病毒文件323,360杀毒扫描出病毒308个,扫描时间28秒,剩余文件数28个。MSE查杀后剩余病毒29个,查毒时间大于300秒,杀毒时间大于600秒;

3、09.6.20—7.3日样本,该包中包含病毒文件246,360杀毒扫描出病毒245个,扫描时间24秒,剩余文件数4个。MSE查杀后剩余病毒8个,查毒时间大于300秒,杀毒时间大于600秒;

4、09.7.4—7.11日样本,该包中包含病毒文件208,360杀毒扫描出病毒198个,扫描时间24秒,剩余文件数10个。MSE查杀后剩余病毒10个,查毒时间大于300秒,杀毒时间大于600秒;

5、09.8.15—8.23日样本,该包中包含病毒文件192,360杀毒扫描出病毒187个,扫描时间12秒,剩余文件数5个。MSE查杀后剩余病毒9个,查毒时间大于300秒,杀毒时间大于600秒;

6、09.9.6—9.11日样本,该包中包含病毒文件296,360杀毒扫描出病毒291个,扫描时间13秒,剩余文件数5个。MSE查杀后剩余病毒5个,查毒时间大于300秒,杀毒时间大于600秒;

 探秘360测-样本包一次扫描查杀率对比

探秘360测-评样本包一次查杀时间对比

 第二步交叉查杀

将两个杀毒软件杀毒后的病毒包残余病毒进行交叉查杀过滤,再查看病毒剩余数量。

1、09.4.26—5.1日样本包,该包360杀毒查杀后剩余文件数13个,MSE二次查杀后剩余11。MSE查杀后剩余病毒13个,360杀毒二次查杀后剩余11;

2、09.5.17—5.23日样本,该包360杀毒查杀后剩余文件数28个,MSE二次查杀后剩余27。MSE查杀后剩余病毒29个,360杀毒二次查杀后剩余27;

3、09.6.20—7.3日样本,该包360杀毒查杀后剩余文件数4个,MSE二次查杀后剩余3。MSE查杀后剩余病毒8个,360杀毒二次查杀后剩余3;

4、09.7.4—7.11日样本,该包360杀毒查杀后剩余文件数10个,MSE二次查杀后剩余8。MSE查杀后剩余病毒10个,360杀毒二次查杀后剩余8;

5、09.8.15—8.23日样本,该包360杀毒查杀后剩余文件数5个,MSE二次查杀后剩余4。MSE查杀后剩余病毒9个,360杀毒二次查杀后剩余4;

6、09.9.6—9.11日样本,该包360杀毒查杀后剩余文件数5个,MSE二次查杀后剩余4。MSE查杀后剩余病毒5个,360杀毒二次查杀后剩余4; 

 

探秘360测评-残余样本包二次查杀率对比

三、将最终数据和第一次查杀结果进行比较: 

总结:

1、在查杀速度上,360杀毒优势比较明显,6个样本包查毒时间均低于20秒,杀毒时间均低于5秒。而MSE查毒时间均高于7分钟,最低时间为7分36秒。杀毒时间均超过10分钟,这个过程可能与查杀有关系,根据观察发现在执行UPX扫描时占用时间较多,在杀毒过程中可能再次对样本文件进行了一次查毒过程,所以这里不能说不好,只能是微软有他的严谨性。

2、对病毒文件的查杀率方面。两款软件均未达到100%,而且在残余病毒文件的二次交叉扫描中发现,双方均能够查出对方残余的样本文件。在一次扫描查杀率方面360杀毒平均查杀率为:95.79%,而MSE平均查毒率为:94.97%。由此也可以看出360杀毒略胜一筹。

PS:本次测试所用病毒包为绅博论坛内部发布的样本包,网上均可下载,本人也可以提供下载地址,为安全起见,如有需要请在本站留下邮箱,本人会将下载地址发送给你。 

另外祝贺一下,本站文章数达到100。小Q在此向一直关注本站的朋友表示深深的谢意!

本文地址 : http://www.tanmi360.com/post/101.htm

TrackBack地址 : http://www.tanmi360.com/post/101.htm/trackback

标签们 :

大家怎么说?大家这样说!

 昵称(*)

 邮箱地址(*)

 个人网站

想说点什么:

       

注意: 评论者允许使用'@user:'的方式将自己的评论通知另外评论者。