应用测试：选择适合网上炒股的杀毒软件

tanling111

　　火红的长阳、屡创新高的指数，中国正经历着十几年来最大的一波牛市，炒股成为媒体争相报导的焦点和人们津津乐道的话题。据最新数据统计，中国股票开户数已经突破了一个亿，而且其中相当一大部分股民选择了通过网络进行证券交易。如果再加上通过网上银行申购基金的基民，数量更为庞大，用“全民皆股”来形容并不为过，笔者就是其中的一员。<br />　　作为一名在网上炒股时间较长的老股民，最担心的就是资金和帐户的安全。专门窃取银行帐号的木马程序，以及恶意操纵用户股票的“证券大盗”病毒，时刻幽灵般的困扰着我们。如何选择一款最适合股民的反病毒软件，是笔者本次<a href="http://lab.yesky.com/" target="_blank">评测</a>的最终目的。<br />　　相关推荐：<a href="http://soft.yesky.com/lesson/373/3362873.shtml" target="_blank">不再为安全担心 网上交易安全防范手册</a><br />　　<b>一、评测环境：</b><br />　　CPU：Celeron D 341(2.93GHz)<br />　　内存：金邦 512MB DDR400*2<br />　　<a href="http://diy.yesky.com/harddisk/" target="_blank">硬盘</a>：希捷160G SATA<br />　　系统：<a href="http://searchwhatis.techtarget.com.cn/searchwhatis/251/1948751.shtml" target="_blank">Microsoft</a> Windows XP Pro SP2<br />　　<b>二、参测软件及病毒样本</b><br />　　本次参测的反病毒软件为国内市场上主流的几款反病毒软件，它们分别是《金山毒霸2007》、《<a href="http://com.chinabyte.com/rising/" target="_blank">瑞星</a>2007》、《<a href="http://com.chinabyte.com/jiangmin/" target="_blank">江民</a>KV2007》、《卡巴斯基反病毒软件6.0》、《Norton AntiVirus 2007》。以上反病毒软件可以在相关安全公司网站或软件下载网站下载，全部软件均在线更新到最新版本的病毒库。<br />　　由于盗窃帐号和远程入侵操纵用户计算机的一般为木马病毒或后门程序等，所以笔者此次只选取了网上搜集到的100个病毒样本，其中包括灰鸽子、证券大盗以及熊猫烧香等。<br />　　<b>三、测试项目</b><br />　　1、系统资源占用评测<br />　　对于股民来说，时间就是金钱，堵单无亦于堵心，所以系统的稳定和网络的畅通至关重要。因此选择一款系统资源占用小的反病毒软件，应该在我们考虑因素之内。<br />　　笔者的测试方法是：每安装一款反病毒软件，都把它升级到最新的病毒库。接着空置电脑20分钟不进行任何操作，然后打开资源管理器查看软件各组件的资源占用情况，把它们相加得出一个数据。<br />　　由于股民在看盘的过程中，基本不会进行查毒操作，因此不再进行病毒扫描的资源占用和CPU占用率的测试。<br />　　从这五款软件的测试结果来看，《卡巴斯基反病毒软件6.0》给我们留下了深刻的印象，它进程中只有两个文件，仅占用了6MB的内存空间(如图01)。而《Norton AntiVirus 2007》与之相比占用的资源要多的多，大约在15MB左右，也是参测软件中占用资源最多的一款产品。<br /><p align="center"><img width="402" height="439" src="http://security.ccidnet.com/col/attachment/2007/6/1092801.jpg" border="0" alt="" /></p><p align="center">图01</p>　　《金山毒霸2007》、《瑞星2007》和《江民KV2007》虽然都集成了网络防火墙等模块，但是在系统资源占用的控制上还是表现的不错，基本都控制在13MB以下。<br />　　笔者在这里需要说明一下的是，杀毒软件的进程资源占用与软件运行而造成的资源占用有很大不同，这里涉及到svchost这个共享进程，另外所监控的项目和文件数量越多，所占用的资源也越大，所以以上数据仅供参考。<br /><br />　　2、木马病毒查杀能力评测 <br /><br />　　随着网络的发展，各类病毒层出不穷，其中危险最大的一类就是木马病毒，以股民们谈之色变的“证券大盗(<a href="http://searchwhatis.techtarget.com.cn/searchwhatis/336/2092836.shtml" target="_blank">Trojan</a>/PSW.Soufan)”为例，它可以盗取多家证券交易系统的交易账户和密码，然后黑客通过这些盗取的帐号和密码可以恶意操纵帐户内的股票，例如通过高买低卖、低卖高买等，赚取中间的差价，这会给被盗账号的股民带来巨大的经济损失。所以最适合股民的反病毒软件，必然应该是一款查杀木马病毒能力高强的软件。<br />　　我们选取了100个病毒样本对各款软件进行了测试，其中查杀率最高的是《金山毒霸2007》，它的查杀率达到了九成，为90个，可以说非常令人满意(如图02)。其他软件排名依次是《卡巴斯基6.0》71个、《瑞星2007》67个、《江民KV2007》63个、《Norton AntiVirus 2007》57个。<br /><p align="center"><img width="550" height="380" src="http://security.ccidnet.com/col/attachment/2007/6/1092803.jpg" border="0" alt="" /></p><p align="center">图02</p>　　3.隐私防保功能评测<br />　　查杀能力非常关键，对银行帐号和股票帐号的保护工作也必须做好。目前许多反病毒软件中都带有隐私保护功能，把银行帐户、个人电话、各类密码等信息输入到软件数据库以后，当有人通过邮件、QQ等IM聊天工具向外发送这些敏感信息时，反病毒软件会立刻进来拦截并发出提示警告，这对于股民来说是一个非常有用的功能。<br />　　《金山毒霸2007》在“综合设置”中有单独的“隐私保护”选项，由于数据输入是不可逆的，所以用户不用担心这些信息被人偷窥，另外用户也可以可以设置密码保护来防止别人来编辑和查看。<br />　　《江民KV2007》同样具有上述功能，而且提供了信息导入/导出功能，操作起来比较方便(如图03)。<br /><p align="center"><img width="550" height="365" src="http://security.ccidnet.com/col/attachment/2007/6/1092805.jpg" border="0" alt="" /></p><p align="center">图03</p>