杀毒软件“杀”了谁

admin管理员组

文章数量:1531923

2024年7月18日发(作者：)

维普资讯

维普资讯

量鱼　釜星；星呈竖　

ＷＷＷ．（：ｍａｓｔｅｒ．￣ｏｍ．Ｃｎ　

系列已在两年前获此殊荣。　

瑞星在　１过后声称在蓉城　

胜毒霸。　

喧嚣九月　

●达利　

到现在为止，事情完全还没有平　

息，这次风波过后市场格局会有什么　

样的变化，谁也无法预期。究竟是像　

有些人说的，杀毒软件市场从此将～　

蹶不振、走向没落，还是像另外一些　

人所说的，这才是迈入良性循环的第　

开始，我们还是简单地按照时间顺序来整理一下吧ｌ　

步７答案只有等待。我们《电脑高　

手》认为这次是次以商业运作为主　

首先是金山毒霸发布新产品，同时推出“蓝色安全革命”的概念，在未来　

的５０天中，《金山毒霸２００３））和《金山网镖２００３））分别售价５０元。　

消息公开后反映最迅速的是新进入国内杀毒软件领域的交大铭泰，铭泰在　

第一时间将自己的产品《东方杀毒王》和《东方网盾》这两个分别与金山针锋相　

对的产品价格调整到５０元，并且公开向金山毒霸发出挑战书。　

与此同时江民公司表态，出于为了保证给用户提供高品质、高技术含量的　

产品，为了给用户提供良好的售后服务等原因的考虑，所以不对自身产品进行价　

而非技术突破所引发的市场竞争活动　

至于最新的反病毒技术，读者朋友们　

可以参看本刊今年７月号中的相关内　

容，此处不再过多重复。应该说我们　

电脑高手》现在所要做的还是立足于　

实，客观地报道事件、认真地试用产　

品、坦诚地采访厂商……　

另外，针对许多用户以及部分厂　

商所提出的“价格下降是否会影响到　

售后服务”这个非常重要的问题，我　

们采用电话暗访的形式对几个厂家的　

客户服务￣Ｂｌ＇３进行了番刺探。　

格调整，不参与价格战。　

随后瑞星公司副总毛一丁先生也对金山毒霸此次的降价行动表示了不看好、　

不跟进的态度。　

短短５天之后，金山公布调整价格后的金山毒霸系列产品总共的销售／预　

定套数已经达到２０万。国内几大杀毒软件厂商公认的现阶段杀毒软件的市场需　

求总共会在１。Ｏ万’１　２０万套左右。那么换句话说有人用５天时间占去了全部市　

场中将近五分之的份额，应该说是让人吃惊的。　

消息公开后ＫＶ系列杀毒软件开　

始了“以毒攻毒”，最新的ＫＶ３０００杀　

毒王系列开始以４９元的价格销售，江　

民公司也强调降价不是认可这种价格　

战的行为，而是为了暂时分流市场份　

额。　

高手‘‘探予　。的　报　

●本刊记者　

为了探查各厂商的客户服务水　

我们选择了　个正常的工作　

日，分上下午两个正常工作时段以　

瑞星在持续的口头强硬过后，开　

平，我们为杀毒厂商准备了两个问题　

１．我的电脑不慎染上了邮件病　

毒，所以就去买了你们的最新杀毒软　

始了针对国内大城市市场的优惠促销　

活动。并且反复强调瑞星在此次公安　

普通用户身份进行了电话暗访。所　

拨电话都为软件说明书上的技术支　

持热线。　

部反病毒软件产品的等级评定中得到　

了“惟一的一级品”称号。　

件，但我不清楚能不能直接在染了毒　

的电脑上安装，能不能杀除干净呢？　

会不会连杀毒软件也染上病毒阿？　

２．我的光盘（软盘）因为使用不　

慎，被损坏了，现在虽然还可以用，但　

紧接着北京工商部门接到了关于　

金山公司　

第一时段：接电话的是一位女　

士，态度比较热情，听完我们的问　

题后，表示将电话为我们转到客户　

服务部（但说明书与金山公司总机　

上都注明这个电话就是技术支持电　

金山毒霸系列产品的投诉，有关部门　

称“涉嫌宣传失实”。　

随后有消息传出在金山毒霸的官　

读得很费劲，我可不可以去你们公司　

换一张盘呢？　

方网站的网页中查出带有病毒，并且　

“有图为证”。消息昙花一现过后再也　

没有出现，很多人甚至连那张“有图为　

证”都没看见。　

首先先来解释一下，根据各公司　

的技术说明以上各款软件都应该具有　

话），电话转移后占线，随后在没有　

提示的情况下退回总机。　

在带毒环境下清除病毒的能力，只要　

正常安装使用，就可以解决系统带毒　

的问题。而更换损坏的光盘／软盘，则　

是软件厂商的义务。　

接下来是瑞星与金山就“七宗不　

实言论”的问题展开激烈口角。　

江民指出瑞星所得“级品”，ＫＶ　

第二时段：情况与第一时段完　

全相同。　

第二天，我们又多次在不同时　

匪　亘口■皿匝一　２３　

维普资讯

段拨打金山毒霸的技术支持热线和仅　

在嚷嚷“与国际接轨”，但是至少在客　

在北京使用的８００免费电话，可是从　

交大铭泰公司　

户服务的水平上比国际大公司还差得　

听筒中传来的始终是“正在通话中，请　

第一时段：电话连续响铃二分钟，　

很远。我们此前曾经多次使用过微软　

等待”的温柔录音。　

无人接听。　

公司的客户服务电话，不仅几乎不存　

评论：作为国内最著名的软件公　

第二时段：接电话的是—位女士，　

在占线或无人接听的问题，而且对于　

司之一，金山的技术支持实在令我们　

态度比较热情，对第一个问题，她的　我们提出的技术问题，微软公司的客　

感到失望，虽然最终我们没能探询清　

说明是只要可以正常安装，就可以杀　

服人员都能给出极为详尽的技术说明　

金山的服务技术质量究竟如何，但是　除系统中的病毒，但没有说明技术原　和具体操作说明。而以上的服务的技　

至少连续两天８个以上的占线电话已　

因，而对于第二个问题，她表示只要　

术说明质量仅仅能算是合格而已，众　

经说明金山的客服人力远远不能满足　

软件还可以安装，按照公司规定就不　多的持续占线、无人接听等问题更是　

众多的客户需求。试想，如果打来电　能更换光盘，除非光盘损坏导致了软　

凸现出客服人力的不足。国内的软件　

话的是一位真正的急于挽救自己电脑　件不能使用，此时可以付工本费更换　

公司经常喜欢把“打败微软”作为自　

数据的用户的话，那么对于连续两天　

光盘。　

己的目标，但仅就客户服务一项来说，　

的忙音，他又会有什么样的感想呢？　

评论：交大铭泰的服务态度较瑞　

与微软的差距绝非短时间能够赶上的。　

星和江民为好，但质量值得推敲，这　我们还分别访问了各公司的网　

瑞星公司　

是此次惟一一家不承诺无条件更换损　

站，查询其网络服务的质量，其中，金　

第一时段：电话连续响铃二分钟，　

坏光盘的。　

山、瑞星、交大铭泰三家公司都有比　

无人接听。　

较完善的用户论坛，但从论坛上的回　

第二时段：接电话的是一位客服　

赛门铁克公司　

贴来看，大部分还停留在用户“互助”　

中心的男士，态度一般，对第一个问　

说明书上的技术服务电话无法打　

的阶段，技术支持人员的主动答复并　

题，他的说明是只要正确安装瑞星杀　通，回复“此号码为空号”，是不是因　

不是很及时。而赛门铁克和江民公司　

毒软件并升级到最新版，就可以杀除　

为公司更换电话后没有更新说明呢？　

没有用户论坛，赛门铁克提供了一个　

已经感染的病毒，但并未说明技术原　

评论：对于一家国际大公司而言，　用户自助的问题答复系统，江民公司　

因，对第二个问题，他表示可以以工　

出这种事情似乎很不应该。　

则只在网站上提供了软件使用的一些　

本费更换光盘，但他建议我们只要还　

电话暗访的感想：电话暗访的质　

常见问题和说明。　

可以使用就不必急于更换，可以等一　

量，总体上并不令人满意，我们一直　

段时间后光盘版本更新的时候一并更　

换为最新的版本。　

评论：瑞星的客户服务基本上解　

决了我们的问题，技术服务质量能够　

满足基本的需要。但在第一时段的热　

线无人接听将严重影响到客户的印象。　

江民公司　

●本刊记者　

第一时段：持续长时间占线。　

第二时段：一次占线后，接电话　

的是一位男士，态度一般，对于第一　

赛门铁克公司　

金山毒霸的降价行动会给ＮＡＶ带来麻　

个问题，他表示可以直接安装并杀毒，　

问：１．对于此次由金山毒霸带动　

烦吗？　

并指出ＫＶ３０００杀毒王具备带毒杀毒　

的杀毒软件降价行动，诺顿持一个什　

４，您是－￣，，＇ｆＴ－看待此次事件过后的　

的功能，对于第二个问题，他表示可　

么样的观点？　

杀毒软件市场？　

以付工本费直接更换软件光盘。　

２．长期以来，本土杀毒软件在市　答（原文较长，此处为主要内容　

评论：江民公司是我们暗访中惟　

场上“兴风作浪”，诺顿的ＮＡＶ系列反　

节选）：人们对反病毒工具的需求空前　

一一

个对第一个问题作出了技术解释　病毒产品基本上每次都置身事外，此　

增长。造就了一个轰轰烈烈的杀毒市　

的公司。总体技术服务质量令人满意，　

次也仍然没有参与，这是为什么？　

场。这一市场的争夺往往都是短兵相　

但在第一时段连续长达十余分钟的的　

５．ＮＡＶ产品在目前国内是惟一一　

接、赤身肉搏其热闹程度，是其它　

占线凸显客服力量的不足。　

个收费服务的大众化杀毒软件，此次　

软件市场所不能相形的　但在这热闹　

２４●圆圈囝［　亘　

维普资讯

景的背后，许多行为已超出了市场运　

是高达６ｇ　９５美金。赛门铁克之所以　

作与企业经营的正常法则。　

在国际市场的定价高于国内市场的定　

稍微留心这一市场的人们都会注　

价，～方面是缘于对自身产品的优秀　

意到，自９Ｏ年代至今，在拥有巨大潜　品质与服务的自信。出于“一分钱、一　

力和灿烂前景的单机反病毒市场，国　

分货”的考虑，所以在国际市场的定　

产软件在这一市场的业绩可以与另～　

价稳定在一定水平：而另一方面，由　

同样令国人骄傲的财务软件市场相媲　

于考虑到国内用户的消费水平，在国　

美。究其原由，这一时期计算机病毒　

内采取了符合本地市场行情的、基本　

经历了从ＤＯＳ平台向Ｗｉｎｄｏｗｓ平台的　

与国内的反病毒产品相差无几的定价　

迁移，截至目前为止病毒通过网络传　策略，探究国内产品之所有频繁打价　

播、入侵也只是刚刚起步，大多数病　格战的原因，无外乎其产品技术含量　

毒都可以在单机环境下解决。在对杀　

低、原有的市场售价已经“物无所值”，　

毒产品技术要求一般的情况下，用户　

本身有降价的空间。据了解，由于技　

对杀毒产品的选择则主要取决于广告　

术方面的差距，仅在可以真正用于清　

宣传。谁的广告投入最多，谁的牛皮　

除病毒的扫描引擎升级方面，国内厂　

吹得最大，谁的的产品就是最值得信　商的产品就无法一点与以赛门铁克为　

赖的。而在市场宣传投入方面，国产　

代表的国际厂商相比，他们通过电子　

软件无疑更深谙个中玄机。　光盘发到用户手中的升级扫描引擎一　

除了在市场推广手法上国内厂商　

年只有数次。而此次降价的该厂商就　

与国外厂商大相径庭外，更重要的是　更少得可怜，只有２次。这样的服务　

在具体市场投入额度方面国内厂商与　

品质，怎能卖出好价钱？Ｊ　

国外厂商首先就不在一个重量级上，　

国外厂商的市场投入受一定的销售比　

例控制，他们当中能够在单机产品投　

入方面拿出逾百万者已鲜有其人了，　

而国内厂商动辄数千万之巨。可打造　

安全品牌的长青树，靠实力还是靠投　

入。如果真只是靠大手笔的市场投入　

就能可撑起永久的市场地位，那么当　

年在央视耗资亿计夺得“标王”而红　

极一时的“秦池”、“爱多”等品牌为　

何落得或破产或被变卖的境地。此外，　

其频频出手的价格牌，只能说明其原　

有定价本身就虚高，还有就是恶意的　

市场炒作与诓骗。近日就有国内某厂　

商在自己降价时，同时站出来给诺顿　

防病毒等国际反病毒产品“定价”，该　

厂商声称，，“以赛门铁克的“诺顿防病　

毒”为代表国际主流反病毒软件在国　

际上定价为Ｉ２Ｏ美金左右”。该厂商可　

光靠变本加厉的市场宣传投入去　

能考虑到，反正国内普通消费者不能　

赢得市场恐十白是站不久、站不牢的。企　

到大洋彼岸实地调查，为对方诌出一　

业存在的目的最终希望靠赚取一定利　

个对己有利的价格，骗一个算一个！　润来维持其正常的运作，企业如果正　

但实情是什么呢？在美国市场，赛门　

常的造血功能出了问题，那这个企业　

铁克“诺顿防病毒”的定价原不止于　

就离死亡不远了。最让国内厂商头疼　

２Ｏ美金，实际为４９　９５美金，而赛门　的就是，“诺顿”的拥垒大都是有一定　

铁克“诺顿网络安全特警”的定价更　

技术背景的白领人群，因“诺顿”良　

ｎ　

好性能使其形成的品牌忠诚度对其他　

产品用户群的影响力十分明显，所以　

经常出现用户最终向“诺顿”品牌叛　

逃的现象。　

网络时代，病毒的传播方式、传　

播速度和破坏力都发生了翻天覆地的　

变化，用户的需求已开始呈现出从单　

产品向立体防护、从一味注重产品　

本身要素等向注重安全服务的方向转　

变的态势。Ｉｎｔｅｒｎｅｔ的复杂性给网络安　

全保护带来的挑战异常巨大，而对想　

要面对这些最新挑战，可以说技术是　

产品生命和优势得以延续的根本保证，　

推广良好的反病毒安全服务是赢取市　

场的关键。未来征战，需要技术为本，　

服务同行。只有持续保持技术产品的　

领先优势，实施快速周到的反病毒安　

全响应等服务，才能在未来市场的征　

战中真正做到比其他厂商更有信心。　

金山公司　

问：１．金山毒霸此次的降价促销　

活动在国内杀毒软件市场上引起了不　

小的震动，能不能透露一下目前销售　

的大致情况？　

２．应该说金山现在成了反病毒厂　

商们的众矢之的，这是金山始料未及　

的还是说本来就在计划之中？　

５．金山是否还准备有下一步的行　

动？能否透露一些？　

４．有人说此次降价是把杀毒软件　

市场带入了一个恶性轨道，你怎么　

看？　

答（金山公司毒霸事业部）：１全　

国渠道总计征订量突破４Ｏ万套，其中　

主流渠道消化量３２万套，ＪＯＹＯ上销　

售３万多套。　

２就市场竞争的角度，我们本来　

就是竞争对手。从金山来讲，在开始　

考虑这次市场活动之初对同行厂商的　

反应是有一些预期的，但是对于竞争　

对手一些过激的行为我们感到不可理　

解，市场竞争本来应该运用市场的手　

段来进行，不管是市场活动，价格的　

调整应该都是正常的，但是恶意的诋　

毁、攻击等手段让我们很不能理解，在　

匪　二］＿趣皿　２５　

维普资讯

对行业的促进作用是不可能被否定的。　

当然这次活动对一些人的既得　

益也有一些影响，但是，因循守旧就　

策略不当而在市场上　

括用低于成本价格进　

子，当初选择这些公　

本就无法得到优异的』　

江民公司深知这　

价是对中国信息安全Ｊ　

是好的发展吗？如果企业不时刻改进　

自己的经营管理，加强成本控制，那　

么价格就不会下来，也就不会有竞争，　

产业本身就是在竞争中发展起来的。　极大伤害，但在目前　

品品质认识不够的情　

品容易进行盲目跟随　

江民公司　

问：１．对于此次由金山毒霸带动　

的杀毒软件降价行动，江民公司是持　

一

对首先降价行为的厂　

毒”的方式，以高品质　

实力，短期的降价行：　

手的份额，让这种低ｆ　

个什么样的观点呢？　

２在金山毒霸刚宣布降价的时候、　

亡，以维护正常的经　

展中的中国软件行业　ＫＶ系列曾表示不会跟进，但是后来又　

个健康的市场上，这是不可能发生　

的。金山毒霸产品在进入反病毒市场　

两年以来凭借自己领先的技术和完善　

推出了ＫＶ３０００杀毒王特惠版，这是为　

什么？　

３．您如何看待此次降价过后国内　

杀毒软件市场的走向？　

交大铭泰　

问：１．对于此次　

的杀毒软件降价行动　

什么样的观点呢？　

的服务逐步取得了消费者的认可，在　

８月份电脑报进行的大规模读者调查　

中，金山毒霸获得了反病毒软件品牌　

知名度最高奖，同时在市场占有率上　

已经　

答（江民公司企划部）　第一　金　

山毒霸上市两年来的市场情况并不理　

想。市场占有率一直上不去，最近随　２．我们看到在金　

有的厂商不动声色，　

进。铭泰为什么选择　

３，您个人认为这　

着杀毒王等产品的持续热销，更是一　

路下滑，这与金山前期市场预期出入　取得了第二的成绩。在蓝色安全　

革命开始进行之后，金山毒霸　

２　０　０　３更是赢得了绝大多数消费者　

．

很大，金山公司在毒霸市场上巨额的　

投入很可能血本无归。金山在这种情　

况下非常不理智的将产品价　

格下调到５０元，希望能够抢　

夺对手的市场。　

第二：杀毒软件的最大　

后反病毒软件领域会，　

的认可，目前，市场销量超过了４－０　

万套。对金山毒霸的恶意攻击不会影　

响消费者对金山毒霸的选择和支持。　

３在蓝色安全革命结束之后，金　

山公司会根据当时的市场状况对市场　

策略进行调整，目前还不方便透露。　

４金山此次活动只是希望能够对　

价值部分是产品的技术含量　

和产品含带的技术服务。随　

着用户计算机水平的提高和　

消费的Ｅｌ趋理性，用户对杀　

反病毒软件的合理价格进行一次尝试　

和试验，是大规模尝试性的促销。从　

目前的情况看，我们不认为整个产业　

环境变坏了，反而从市场整体容量来　

看，在９月中旬到１　０月份这段时间，　

毒软件的选择更加趋向软件　

的技术含量，所以以江民公　

司为代表的主流反病毒厂商　

纷纷投入巨资引进技术人才，　

确保技术的创新能力和领先　

反病毒市场经历了一次井喷似的扩容，　

平均增长了８—１　０倍，这不光是我　

们一家的反应，从业界同行来看，也　

能力，技术服务对一款反病　

毒软件来说始终是一个非常　

重要的环节，很多用户购买　

江民公司的反病毒软件正是　

看重的江民公司能够给用户　

是有很大的增长的。进入１　０月中旬，　

市场经历完一个爆发期之后，目前趋　

向平稳，但与“蓝色安全革命”之前　

相比，仍然有３倍左右的增长，反病　

提供数十年如一日的技术服　

务，之前也有很多活跃的反　

病毒公司因为种种经营短视、　

毒市场整体上增长非常迅速，从这个　

意义上讲，金山毒霸“蓝色安全革命”　

２６—圃圈囝Ｅ囹　

维普资讯

果呢々　

答（《东方卫士　产品经理常青先　

生）１我们认为金山是在误导消费者，　

混淆了安全软件和杀毒软件的概念。　

杀毒软件在中国的零售价格当然只有　

４０—５０元，但其并不具备网络防火　

由于我国的相关规定，只有公安部有资格对反病毒软件进　

行杀毒效果方面的评测，而且篇幅也不允许我们对每个产　

品都做详细的介绍，因此我们在这部分只会对几个反病毒　

软件的部分新功能进行阐述。在最后我们会为大家提供一　

个横向比较，给读者朋友们一些参考。　

墙、系统优化、数据倮护和恢复等属　

于信息安全范畴的功能，也就是说它　

只能满足用户对于电脑安全的部分需　

求。而金山企图制造“买毒霸就能解　

决电脑安全问题”的概念，纯属以偏　

概全，这是我们不能认可的。　

２这里要明确一点。交大铭泰的　

《东方卫士２００３））并没有降价，而是　

杀毒软件的功能述说　

●Ｄｕａｌｆａｃｅ　

应该说现今国内流行的反病毒软件都有其各自的特点和特长，这些地方也　

是他们作为研发和宣传的重点，首先我们还是来看看几个产品在此次最新版本中　

所特别强调的一些重点和新点。　

采取了多版本分级定价的方式。如《东　

方杀毒王２００３））、《东方网盾》的价格　

都是５０元，给消费者带来了更多的实　

惠，而《东方卫士２００３　的零售价保　

持原有的１８９元不变。我们这么做是　

［Ｎｏｒｔｏｎ　ＡｎｔｉＶｉｒｕｓ　２００２简体中文版］　

Ｎｏｒｔｏｎ　ＡｎｔｉＶｉ　ｒｕｓ是著名的工具软件生产商Ｓｙｍａｎｔｅｃ的拳头产品。其桌面电　

脑系列的最新版本是Ｎｏｒｔｏｎ　ＡｎｔｉＶｉ　ｒｕｓ　２００３。但由于截稿时Ｓｙｍａｎｔｅｃ仍然未在　

国内开始销售ＮＡＶ２００３，因此我们仍然采用ＮＡＶ２００２作为比较产品。而且　

ＮＡＶ２００２简体中文版也是ＮＡＶ系列的最新的本地化版本。　

因为《东方卫士２００３））是真正的信息　

安全产品，而绝非单纯的杀毒软件。杀　

毒软件的功能只是《东方卫士２００３））　

的１／４，价值当然与《东方卫士２００３））　

不可同日而语。　

３由于各主要厂商都陆续采取了　

降价行动，杀毒软件将不可能再回到　

原来的价格体系，也就是意味着杀毒　

厂商、经销商的利润将趋薄，这就影　

响了生产经营者对于市场再投入的力　

度，对反病毒市场的健康发展有消极　

的影响。不过这也促使了反病毒软件　

领域的重新洗牌，在单机版市场，将　

会形成低端的杀毒软件和高端的安全　

软件的两大产品体系，而且后者将逐　

渐成为市场的主流。　

虽然ＮＡＶ２００２并没有参与此次金山发起的促销风暴，但作为一个国内用户　

众多的反病毒软件产品，我们不可能忽视其存在。　

瑞星公司　

瑞星公司拒绝接受正式采访，表　

示瑞星公司的官方观点已经全部表述　

在瑞星公司的公开声明里，除此之外　

瑞星公司没有需要公开表述的意见。　

ＮＡＶ２００２新增功能不是很多，但其中的邮件收发实时查毒、脚本检测功能　

以及自动升级三项功能都非常实用。　

邮件收发实时查毒　

这个功能并不是ＮＡＶ２００２中才有的，但过去的版本都需要修改Ｅｍａｉ帐户　

的设置，使用起来不太方便。ＮＡＶ２∞２通过拦截ＰＯＰ３和ＳＭＴＰ端口来支持所有　

只是对于我们“金山毒霸降价过后，许　

多厂商纷纷跟进，瑞星为什么不动声　

色？”的问题肯定地表示瑞星决不会　

跟进降价的态势。　

的ＥｍａｉＩ程序，这点和金山毒霸２００３等是完全一样的。　

而且ＮＡＶ２００２特别考虑到了收发包含大型附件时可能遇到的超时问题，特　

别提供了超时保护功能，让ＥｍａｉＩＬｇ＿序不会因为ＮＡＶ２００２对邮件进行查杀而导致　

超时错误。　

匪　亘】皿衄　２７　

维普资讯

脚本检测　

安装ＮＡＶ２００２后，只要系统中任何脚本视图运行危险指令，ＮＡＶ２００２就　

会弹出警告对话框，并要求用户选择处理方式。不过这个功能实际使用时经　

常误报（特别是在大型软件的安装程序运行时），影响了这个功能的可用性。　

自动升级　

当用户的计算机连接上网后，ＮＡＶ２００２的更新向导会自动连接到升级网　

站，下载病毒定义升级文件。下载完成后，更新向导会完成病毒定义的安装。　

整个工程完全是在后台自动进行的，中途不需要用户的干预，而且病毒定义　

文件升级完成后也不需要重新启动系统就能够立即生效。对于大多数用户而　

言，自动升级功能免去了用户的许多麻烦，因此这个功能受到用户的热烈欢　

迎。　

ＮＡＶ系列一直是反病毒软件市场上的重量级选手，在国外的多种权威媒　

体上也多次获奖。而且从１　９９９年开始，就一直保持反病毒软件销售排名第一　

（国外市场）的荣誉。　

不过对于国内用户而言，选择ＮＡＶ有几个需要需要注意的问题。一是　

ＮＡＶ的最新版本总是要几个月的时间才会在国内推出本地化版本。二是　

Ｓｙｍａｎｔｅｃ的反病毒研究中心由于位于国外，因此其病毒定义文件中国产病毒　

的更新都不如国内厂商。而且ＮＡＶ系列的病毒定义升级是需要付费的，在软　

件购买一年之后，就必须向Ｓｙｍａｎｔｅｃ购买病毒定义升级服务。　

同时，应该说ＮＡＶ２００２和其它几个软件并不是同一个级别上的对手，　

ＮＡＶ系列一向以企业级市场作为自己的主要赢利点，国产软件所主攻的个人　

系统不是ＮＡＶ２００２的主要目标。　

［全山毒霸２００３安全组合装］　

金山毒霸从其问世那天开始就充满了新闻，首先是免费试用，然后是大　

规模广告攻势，现在又是促销风暴，不可不谓曝光率最高的反病毒软件产品　

Ｚ一。　

这次我们拿到的《金山毒霸２００３安全组合装》就是金山公司此次促销　

风暴的主打产品，其中包含了金山毒霸２００３和金山网镖２００３两个软件，与　

分别销售的　金山毒霸２００３标准版》、《金山网镖２００３标准版》两款产品没　

有任何功能上的区别。　

毒霸２００３与老版本相比，新增功能较多，下面我们介绍毒霸２００３的几　

个新增功能和辅助功能。　

２８■哑固■匝回　

闪电杀毒　

毒霸２００３新增加的闪电杀毒功能　

可以迅速查杀硬盘上的几十种常见病毒，　

我们扫描自己的计算机时，仅用５８秒时　

。。　艟＇速　

不过天下没有免费的午餐，闪电杀　

毒在获得速度的同时，在查毒效果上就　

大打折扣了。首先闪电杀毒只能够检查　

几十种常见病毒，其次这个功能只会扫　

描ＥＸＥ、ＤＬＬ、ＨＴＭＬ、ＥＭＬ等几个特定类　

型的文件，对于隐藏在压缩包、其他类型　

文件中的病毒都没有效果。　

由于这两个限制，闪电杀毒功能实　

际上成了鸡肋。如果用户启用了金山毒　

霸的病毒防火墙，那么就可以有效的防　

止有毒程序的运行。而不开病毒防火墙，　

闪电杀毒功能又不能够确保清除系统中　

的所有病毒。那么只要有一个病毒程序　

启动，就会感染系统。因此对于大多数用　

户而言，随时打开病毒防火墙并进行定　

期全面病毒检查才是最佳策略。闪电杀　

毒也只能算作毒霸２００３的一个“卖点”　

了　

系统漏洞修复　

系统漏洞修复功能也是毒霸２００３　

的～个主要新增功能，用户可以使用这　

个功能迅速找￣ｌＪＷｉｎｄｏｗｓ系统中未修补　

的漏洞。　

不过读者朋友们先不要太兴奋，这　

个功能不过是Ｗｉｎｄｏｗｓ　Ｕｐｄａｔｅ在线服务　

的本地版本而已。由于Ｍｉｃｒｏｓｏｆｔ每次发布　

的补丁程序安装后都会在操作系统的注　

册表中写入相应的信息，因此通过检查　

这些信息是否存在以及相应的文件是否　

是修补过的版本就能够简单的确定补丁　

程序是否安装。毒霸２００３的系统漏洞修　

复功能￥１３Ｗｉｎｄｏｗｓ　Ｕｐｄａｔｅ在线服务都是　

使用这种方法进行漏洞检测。　

使用毒霸２００３的这个功能时，用户　

在扫描完系统漏洞后，还要下载修补漏　

洞的所有补丁程序并分别安装，而不能　

够像Ｗｉｎｄｏｗｓ　Ｕｐｄａｔｅ在线服务那样自动　

下载并安装。　

除了使用不够方便外，还有一个严　

维普资讯

量星　量　星　暨量　

Ｗ￣ＶＩＮ．ｃｍａｓｔｅｒ．￣ｏｍ．Ｃｎ　

重的问题就是Ｍｉｃｒｏｓｏｆｔ的有些补丁程　

序是相互依赖的。也就是说某个补丁　

程序要想正常安装必须先完成另一个　

该注意，不要认为下载文件查毒功能可以代替病毒防火墙。不过即使是使用其他　

下载软件，如ＧｅｔＲｉｇｈｔ等。只要其提供调用杀毒软件的选项，用户就能够自行设　

置，让其在文件下载完毕后调用毒霸２００３进行病毒检查。　

’

补丁的安装才行。况且一些补丁只有　

在系统中已经安装了某些软件以后才　

需要，而毒霸２００３的系统漏洞修复功　

能在这两点上完全是无能为力的。　

邮件防火墙　

邮件防火墙对于目前流行的通过Ｅｍａｉ　ｌ传播的病毒来说是最佳的防范手段，　

毒霸２００３在这方面做得非常出色。通过拦截ＰＯＰ３和ＳＭＴＰ端口，实现了全自动　

因此我们还是建议读者朋友们使　

用Ｗｉｎｄｏｗｓ　Ｕｐｄａｔｅ在线服务来完成　

ＷＩ　ｎｄＯＷ　Ｓ系统的漏洞修复（网址．　

ｈｔｔｐ：／／ｗｉｎｄｏｗｓｕｐｄａｔｅ　ｍｉｃｒｏｓｏｆｔ　ｃｏｒｎ／）。　

的邮件收发查毒功能。不管用户采用何种电子邮件程序，只要使用ＰＯＰ３￥１］ＳＭＴＰ　

端口收发邮件就能够自动进行病毒检查，这大大提高了邮件防火墙的易用性。而　

且毒霸２００３的邮件防火墙还附带了自动删除垃圾邮件的功能。　

不过毒霸２００３的邮件防火墙目前对于采用ｌＭＡＰ和ＨＴＴＰ协议收发的邮件还　

无能为力。至于删除垃圾邮件功能由于缺乏自定义选项，无法让用户自定义哪些　

邮件需要过滤。　

除了我们上面介绍的几项功能，毒霸２００３还有一些其他的新功能，例如内　

网页防毒和下载文件防毒　

毒霸２００３提供的网页防毒功能　

主要包括金山毒霸ｆｏｒ　ｌＥ、脚本过滤、　

ＯＣＸ防毒和网页内容过滤。除此以外，　

毒霸２∞３还为ＩＥ、Ｆｌａｓｈｇｅｔ、ＮｅｔＡｎｔｚ提　

存杀毒、Ｏｆｆｉｃｅ防毒插件等等。但总的来说毒霸２００３最重大的改进就只有邮件　

防火墙一项，其他一些新增功能实用性就大大不如了。　

供了下载文件防毒功能。　

金山毒霸ｆｏｒ　ｌＥ实际上是在ｌＥ中　

［ＫＶ３０００杀毒王］　

ＫＶ３０００杀毒王是北京江民公司ＫＶ系列反病毒软件的最新版本。这次我们　

拿到的是江民公司为了应对金山促销风暴推出的４９元特惠版。不过从软件内容　

上来说和原价１　９９元的ＫＶ３０００杀毒王完全一样，而且附带的说明书上的标价仍　

然是１　９９元。　

调用毒霸２００３提供杀毒功能，所以这　

个功能也是没什么实际意义的花瓶功　

能，不过用户使用这个功能时“可以　

感受到独具网络特色不同风格的查毒　

界面”。　

脚本过滤、ＯＣＸ防毒和网页内容　

过滤这三个功能是为对付当前网络上　

酵　Ｈ∞　∞　

‘　寮¨强　

毒　扫ｔ在茧　

泛滥的恶意脚本、有毒网页和有毒控　

件准备的。能够有效的防止病毒或者　

有害程序从这三个途径感染系统。用　

Ｌ‘矗＿　

暗　●　

０２　《　

鼍ｆ　冀　

ｌ｜　

ｌ　

：　Ｕ　Ｂ．　Ｊ　－　

口　ｐ　

５０　Ｈ“　

嚣　

蝴

●　

ｉ　国　摹　

蠢　羹叠　

【］＝二ｌ＇　ｕ　

户启用了毒霸２００３的网页防毒功能　

后，日常的上网都会受到良好的保护，　

■十　

日　，＊　

弱　

瞄　

灌　

霉　［）二】￣ｔＵｉ６１３１５　－Ｉ　

因此除非是特殊情况，否则不应该禁　

用这些功能。　

下载防毒功能可以在用户使用Ｅ、　

｝ｊ　＊　

翻　＊瞅　蹴　

∞　

连珀衰喾戎　

墅　：　．：二：　…　

ｃ　Ｂｔ　Ｊ目　、Ｈｔ　

件　

。

；：　

咖∞∞０３　

、Ｄｋ　・１¨一Ｊ　’－　～ｓ　

■●数　

蔓　

用王曩　

鼬目　Ｉ壬　

ＩｌＩ弓‘擎　车　∞　亩同‘譬提引擎　∞　啊覃日期　

ＦｌａｓｈＧｅｔ、ＮｅｔＡｎｔｚ下载完文件后立刻调　

用毒霸２００３对下载的文件进行病毒　与毒霸２００３相比，ＫＶ３０００的新功能不多，主要有以下几项　

检查。由于几乎所有的反病毒软件在　

默认情况下都不会在病毒防火墙或实　

时查毒功能中检查压缩文件，只要不　

邮件接收查毒　

与毒霸２００３不同，ＫＶ３０００的邮件防火墙只能够在接收邮件时进行病毒检　

查，而且不像毒霸２∞３那样可以自行定义接收端口等参数，而且在有些邮件服　

务器上会遇到超时问题。看来ＫＶ３０００在邮件防火墙功能上还要继续努力，以赶　

解开这些压缩文件，其中包含的病毒　

是没法查到的。偏偏网上下载的文件　

大多数都进行了压缩（为了减小尺　

寸），所以这个功能对于经常下载文件　

上其他反病毒软件。　

的用户来说还是非常实用的。　

如果用户通过其他软件下载文　

直接查杀邮箱病毒　

这个功能与前面一个功能配合，可以彻底避免邮件病毒的危害。使用时用　

件，毒霸２００３就不会自　动检查这些下　

载下来的文件了，这点读者朋友们应　

户对保存邮箱的文件夹进行查杀操作就能够直接将病毒从邮件中清除掉，而不会　

损坏邮箱中的其他邮件。　

臣　［］｜圈衄　２９　

维普资讯

根本达不到厂商宣传的效果。　

注册表监视　

一

这个功能可以有效的防止病毒或者恶意程序等修改系统注册表的关键区域。　

体化实时监视系统　

对于这些修改，ＫＶ３００ｏ都会要求用户进行确认。这个功能对于防范木马、网页　

瑞星的一体化实时监视系统包括　

脚本等有很好的效果，可以让用户很容易的判断出有问题的程序和网页。　了邮件收发查毒、内存查毒、网页内　

ＫＶ３０００虽然新功能不多，但有从老版本开始就具有的一个功能却非常出色，　容过滤和传统的病毒防火墙。其中每　

那就是能够查杀打包过后的可执行文件。例如使用ＵＰＸ、ＡＳＰＡＣＫ等软件压缩过　个功能都可以单独启动或停用，实　

的可执行文件由于文件内容发生了变化，所以有些反病毒软件就会漏报。而　

际使用时效果也非常理想。特别是邮　

ＫＶ３０００采用内置解压缩模块的方式，对每一个压缩过的可执行文件进行解压缩　件收发查毒功能能够在收发邮件时均　

后再查毒，能够做到无一漏网。这点从后面的扫描结果比较中就能够看到。　

显示进度栏，而且对邮件服务器的兼　

而且ＫＶ３０００在实时查毒的选项方面是非常详细的，可以指定是否查杀压缩　容性也不错。惟一美中不足的地方就　

文件、包裹文件、电子邮件和嵌入文件等等。即使是从网上下载的ＺＩＰ等文件，　

是对于检查到的邮件病毒没有提供详　

只要一保存到硬盘上，ＫＶ３０００就会自动进行查杀。所以ＫＶ３０００就不用像其他　

细的病毒信息，只有简单的提示信息。　

反病毒软件那样提供各种各样的辅助功能（ＭＳＮ安全助手、Ｏｆｆｉｃｅ反毒插件等等）　

了　

智能升级　

瑞星的智能升级￣ＤＮＡＶ的自动升　

［瑞星２００３］　

级功能非常相似，可以在后台自动的　

完成病毒定义库的升级，不过升级前　

瑞星一直以来都是以技术为宣传重点，最近更打出了瑞星是第一个获得公　

申请ＩＤ等操作还是略显繁琐。　

安部“一等品”认证的反病毒软件的口号，作为宣传的重点。　

总的来说瑞星２００３没有什么激　

动人心的新功能，不过以瑞星一贯的　

表现和我们的亲自体验，瑞星２００３不　

愧为一款获得了公安部“一等品”认　

证的反病毒软件。而且瑞星２００３也提　

供了一些实用的附加功能，如Ｌｏｔｕｓ　

Ｎｏｔｅｓ监控可以检查使用Ｌｏｔｕｓ的文档。　

［东方杀毒王２００３］　

东方杀毒王２００３是交大铭泰新　

瑞星２００３与老版本相比，最主要的更新有“智能解包还原技术”、“增强型　推出的东方卫士２００３软件包中的反　

行为判断技术”、“体化实时监视系统”、“智能升级”等。　

病毒组件。交大铭泰在这次促销中，将　

智能解包还原技术　

东方杀毒１２００３独立出来，并配合东　

方网盾２００３试用版进行销售，标价５０　

这个技术听上去很不错，其实就是对打包过后的可执行文件进行解压缩后　

元。除了原本的正式版东方网盾２００３　

再查毒，提高查毒准确率。可最后的结果却让我们大失所望，瑞星找到的病毒数　

变成了３０天试用版外，东方杀毒王　

还不到ＫＶ３０００、东方杀毒王２００３的一半。　

２００３还取消了两年免费升级换盘服务　

难道瑞星大力宣传的重点功能如此之差？经过仔细分析，我们发　

现查毒数量有很大差距的原因并不是智能解包还原技术引起的，而是　

瑞星并没有将一些木马程序的插件当作病毒来处理，所以就轻易的放　

过了这些文件，而对主程序的检查还是非常准确的，在最后的横向比　

较部分我们会详细地讨论这个问题。　

增强型行为判断技术　

看过前两期《电脑高手》的读者朋友们不会忘记一篇关于病毒行　

为分析技术的讨论文章，所以在此我们就不继续重复了。不过有一点　

很明确，目前的各种所谓“行为判断”技术都只不过是很初级的技术，　

３０■圆圈囝［　堑　

维普资讯

ＷＷＷ　

（东方杀毒王２００３随盘用户卡上被胶　

纸遮盖的项目）。　

东方杀毒王２００３号称与传统反　

病毒软件相比，做了许多创新，例如　

文件，这样下一次扫描的时候东方杀毒王就会为被感染的文件重新制作安全码。　

同时安全码会消耗大量的硬盘空间，根据我们使用后的结果，如果对１ＯＯＭＢ　

的文件制作安全码，那么大概会消耗１　０ＭＢ～３０ＭＢ左右的硬盘空间。　

“安全码”、“４级安全保护”、“全息数　

据”等，那么这些创新到底是如何呢７　

全息数据　

全息数据是东方杀毒７＝２００３提供的系统数据恢复功能，号称可以完全恢复　

制作了全息数据的文件。可经过我们的分析，发现这个功能的可用性非常有限。　

首先在使用全息数据之前，用户要在硬盘上创建全息数据区，这个区域的　

最小容量就是２００ＭＢ。创建后，用户再将需要保护的文件添加到全息数据区中。　

添加的文件总容量是不能够超过全息数据区的容量的，也就是说这些添加到全息　

数据区的文件没有进行任何压缩。如果被保护的文件发生了变化，用户需要手工　

更新全息数据区里面的相应内容。最后在被保护文件被破坏时，用户可以从全息　

数据区中恢复相应的文件到原来的位置。如果病毒破坏了分区表、ＦＡＴ表，用户　

可以用东方杀毒王２００３的ＤＯＳ应急恢复盘来引导系统，并使用超级恢复功能从　

安全码和４级安全保护　

安全码的原理是对每一个文件进　

行扫描，生成经过压缩加密的数据。由　

于文件型病毒都不可避免的会修改可　

执行文件的内容，因此使用安全码数　

据与原文件进行对比，就能够知道文　

件是否被修改（实现了文件的“身份　

鉴别”）。如果文件没有被修改，则可　

全息数据区中还原备份的数据。　

看上去全息数据功能确实可以有效的保护系统重要文件不丢失．可仔细　以跳过病毒检查，加速病毒扫描过程。　

而且通过使用安全码，还能够做到后　

面将会提到的４级安全保护和文件恢　

复。　

分析就会发现整个功能存在非常重大的漏洞。　

第一：全息数据区是以１Ｏ个固定大小文件的形式保存在硬盘上的。例如创　

建２００ＭＢ的全息数据区，这１Ｏ个文件每个都是２５　４ＭＢ大（总计２５４ＭＢ），如果　

创建１　２００ＭＢ的全息数据区，这些文件的大小就会变成１　５２ＭＢ（总计１　５２０ＭＢ）。　

由于这些文件没有得到任何特殊的保护，病毒或者用户可以随意的删除、修改这　

些文件。一旦这些文件被修改，还能够从全息数据区恢复备份的文件吗７　

第－－：生长的全息数据区文件总是有非常多的文件碎片。例如我们创建　

的１　２００ＭＢ的全息数据区共生成文件１０个，每个大小１　５２ＭＢ，每个文件的碎片　

数量在¨５０一¨７０之间（如果是２ＯＯＭＢ的全息数据区，则每个文件碎片数量在　

２００—２３０之间）。由于在创建全息数据区前我们特意整理过硬盘分区，去掉了所　

不过安全码并不是什么新技术。　

各种基于应用程序的防火墙软件都必　

须提供一个鉴别应用程序的手段，目　

前常用的是ＭＤ５编码，可以有效的检　

测出一个文件是否被修改。至于交大　

铭泰采用了哪种编码技术我们并不知　

道，但有～点可以肯定的是交大铭泰　

的安全码并不只是具有身份鉴别功能，　

还能够根据安全码ｌ灰复出原始的文件。　

有碎片。而且从碎片数量如此接近来看，我们认为东方杀毒王２００３￣１ｊ建全息数　

据区文件时故意采用交错放置数据的方式，因此产生了大量碎片。由此就引出了　

一

４级安全保护从原理上讲，首先　

是对要执行的程序进行“身份鉴别”。　

个问题：如果用户使用磁盘整理工具整理了所有的文件，去掉了全息数据区　

文件的碎片，那么全息数据区是不是还能够在分区表或者ＦＡＴ表被破坏时还原备　

份文件呢？　

其次根据用户的选择，控制程序执行　

过程中对系统资源的使用。例如可以　

限制程序修改系统注册表或者系统文　

件。例如对可疑的程序就选择较高的　

安全级别，然后再判断这个程序是否　

我们经过试验，得到了对上面两个问题的部分答案ｊ　

只要删除１　０个全息数据区文件中的任何一个，重新启动全息数据工具后就　

看不到原来备份的内容了，而且还需要重建全息数据区。如果对１０个数据文件　

进行修改（由于全息数据区存储数据时采用了冗余校验，因此只修改任何一个数　

据文件的内容不会导致备份内容的丢失），也会导致出错，由此可见全息数据区　

是脆弱。　

有问题，而确认没有问题的程序就可　

以让其在最低安全级别下运行，获得　

更多控制权。　

不过安全码也不是万能的，如果　

为了验证第二个问题，我们首先创建了２００ＭＢ的全息数据区，接着备份了　

大约１０ＭＢ的文件。然后在资源管理器中删除了１０个全息数据区文件，并用东　

方杀毒王２００３的ＤＯＳ应急启动盘启动，尝试恢复数据。结果是应急启动盘启动　在制作安全码的时候，文件就已经被　

修改过了，那么以后用户或者软件本　

身试图恢复被修改的文件时，东方杀　

后根本就没有看到东方杀毒王２００３随盘说明书上７１页图６—４—７中所说的“硬　

盘被毁，超级恢复”命令Ｉ由于没有联系到交大铭泰，我们无法得知这是疏忽还　

是东方杀毒王２００３取消了这个功能（因为东方杀毒王２００３的说明书还是用的　

东方卫士２００３的）。所以我们也无法证实硬盘整理是否会影响全息数据的使用。　

毒王反倒会报告可疑行为。而且东方　

杀毒王制作的所有安全码都保存在一　

个固定的目录中并且没有采取任何限　

综上所述，东方杀毒王２００３所谓的全息数据完全就是一个不成熟的技术，　

还存在这样那样的问题，远没有达到实用的程度。　

制访问的措旋。因此病毒完全可以先　

删除所有的安全码文件，再感染其他　

东方杀毒王２∞３除了刚刚提到的问题外，还有一个令人恼火的地方就是其　

匪　］皿衄　３ｔ　

维普资讯

附带的３Ｏ天试用版东方网盾２００３不能够单独卸载，结果３０７过后每次启动东　

之所以会出现这么大的差距，原　

方杀毒王２００３都会提示该软件过期。　

因有两点　

不过东方杀毒￣Ｆ＿２００３　然有一些问题，但其在查毒等基本功能上还是很　

第：反病毒软件引擎的设计目　

不错的，对于包裹文件、内嵌文件都能够很好的处理，与ＫＶ３０００的效果非常　

标影响了查毒结果。如果设计目标是　

接近。　

查毒速度，那么这类反病毒软件就不　

［横向比较］　

会对压缩过的可执行文件进行解码，　

而是直接使用特征码进行检查。样本　

前面我们已经提过在我国，个人或者媒体是没有资格对反病毒软件进行评　

中经过特殊处理的都没有被检查出来。　

测的，所以我们只对以上５种反病毒软件较为实用的附加功能进行简单的比较，　而注重查毒准确率的软件则会内置多　

权威的评测结果请参见后面的公安部检验结果。　

种解压缩模块，对压缩过的可执行文　

—　…一…一●…■；■一　…■一一■ｌ－－—一；一一■　

件解压缩过后再查毒，因此有更好的　

昏　备　。　尊　毒　。　．　。蔓譬｜　：　

邮件接收　ＹＥＳ　ＹＥＳ　ＹＥＳ　ＹＥＳ　ＹＥＳ　

查毒结果。　

邮件发送　ＹＥＳ　ＹＥＳ　ＹＥＳ　ＹＥＳ　

第二由于样板中还包含了木马　

超时保护　ＹＥＳ　ＹＥＳ　ＹＥＳ　ＹＥＳ　

自定义端口　ＹＥＳ　ＹＥＳ　ＹＥＳ　ＹＥＳ　

的插件，所以如果反病毒软件的病毒　

压缝包受持　｜一一　

库中没有相应的特征码就无法查到这　

ＺＰ　ＹＥＳ　ＹＥＳ　ＹＥＳ　ＹＥＳ　ＹＥＳ　

ＲＡＲ　ＹＥＳ　ＥＹＳ　ＥＹＳ　ＥＹＳ　ＥＹＳ　

些文件。　

ＣＡＢ　ＹＥＳ　ＹＥＳ　ＹＥＳ　ＹＥＳ　ＹＥＳ　

总的来说，ＫＶ３０００的速度最慢，　

压缩可执行文件　ＹＥＳ　ＹＥＳ　ＹＥＳ　

效果最理想，除了手工修改过的文件　

甍兰　诲穗叠龟德　Ｉ　　ｌ。　Ｉ　＿｜　

ＭＳ　０　Ｃｅ　ＹＥＳ　ＹＥＳ　ＹＥＳ　ＹＥＳ　

外，都无一漏网，但却将２个汇编程　

ＱＱ／ＩＣＱ／ＭＳＮ　ＹＥＳ　ＹＥＳ　

序误报成ＤＯＳ病毒。其他４个反病毒　

ＦｌａｓｈＧｅｔ／ＮｅｔＡｎｔｚ　ＹＥＳ　ＹＥＳ　

ＱＱ工具　ＹＥＳ　ＹＥＳ　ＹＥＳ　ＹＥＳ　

软件都正确的找到了木马的主体程序，　

Ｑ　｜　鬻　

不过对特殊处理的程序大都没有报警　

ＤＯＳ启动盘　ＹＥＳ　ＹＥＳ　ＥＹＳ　ＹＥＳ　ＹＥＳ　

（瑞星除外，原因是上面提到的第二　

查杀ＮＴＦＳ分区　ＹＥＳ　

备份／恢复分区表　ＹＥＳ　ＹＥＳ　ＹＥＳ　ＹＥＳ　ＹＥＳ　

点）。　

修复分区表　ＹＥＳ　ＹＥＳ　ＹＥＳ　ＹＥＳ　ＹＥＳ　

注意！上面的结果并不能够直　

除了对５个反病毒软件的附加功能作比较，我们还尝试了这５个反病毒软件　

接用到对普通病毒的查杀上！　

对木马的查杀效果。需要特别说明的是　

我们准备的木马样本都是经过处理的，　

例如用ＷｉｎＺｌＰ、ＷｉｎＲＡＲ压缩，有些还　

用ＵＰＸ、ＡＳＰＡＣＫ等直接压缩过。除此以　

外有数个木马我们进行了文件绑定和手　

工修改，因此我们认为没有任何一个反　

病毒软件能够查杀所有的样本，事实也　

确是如此。样本共有９Ｏ个，都是目前流　

行的各种木马程序，包括ＱＱ木马、传奇　

木马、一般木马等。　

这９Ｏ个样本文件分别存放在２９个　

ＺＩＰ、ＲＡＲ压缩包中，然后至于同一个分　

区中。该分区共有６２５７３个文件。扫描　

时我们使用反病毒软件的全面查毒，并　

打开了所有可用的查毒选项。　

一一　

绸圈陆描■　■胡戳ｌ　

毒霸２００３　２２　４２　３１　

ＫＶ３００Ｏ。一　－ｌ｜　一　ｉ誓Ｉ　

瑞星２００３　２７　３０　３７　

ＮＡＶ２ｆ　２　１２　’一。　

东方杀毒王２００３　１　８．３２　８１　

３２—圃躅囝旺囹　

维普资讯

毒霸态度：你调查也不调查就随　

便说话，我告你去，赔钱，１　Ｏ０万！　

反驳二：瑞星接受记者采访时，　

曾这样攻击金山毒霸此次大规模尝试　

性促销，“这次金山３５元出货，除了　

故伎重演２＿ｇｂ，标志着他们已经对这　

个市场绝望，属于放手甩货的性质。”　

毒霸态度：我们这是让利给消费　

者，谁说我们绝望啊，我们还要做大　

做大做大大呢！　

反驳三：瑞星还曾经多次在媒体　

上表示，“金山公司的市场能力很强，　

但技术上没有优势，金山毒霸又在进　

行新一轮的市场炒作。”　

毒霸态度：我们技术好着呢，比　

士　ｌ比如２还比童　５・・・…　

反驳四：瑞星说：　“对这种低价　

产品，用户首先考虑到的不是价格的　

便宜，而是厂商在如此“大出血”的　

情况下，如何保证用户的服务和升　

级。”以此怀疑金山公司为消费者提供　

的服务能力　

毒霸态度：我们可没大出血，我　

们的服务也好得很，不信看看网站访　

问量，此处引用某某某第三方网站数　

据。　

珧战书，有意思，铭泰主意出得不错，话也说得客气，但不难看出大有一　

番式林门派“踢馆”的架势　

随后毒霸表态应战，应战书也在诸多网站出现，￣ｏ：Ｔ－惜除了标题，怎么都　

看不出是在应战，只觉自说自话而已。　

反驳五：在瑞星给记者的新闻材　

料中，还有这样一段别有意味的文字，　

“关于‘金山如果此次降价行动不成　

场景二文斗　

出处：ＷＷＶＶ．ｄｕｂａ．ｎｅｔ以及众多知　

名网站　

毒霸降价过后媒体自然对独霸的　

新老对手的言论非常关心，这几　

手老对手当然也非常愿意说点什么，　

星公司的负责人在接受采访的时候　

也自然惯例性的“就事论事”了　番，　

可偏偏遇上更爱“就事论事”的全山，　

以又文斗斗出“七宗罪”，大家简单　

看看Ｊ　

反驳一：在瑞星接受记者采访时　

表示　“金山在媒体上已经进入‘三　

±’＿　但是冥市场占有率一直就没有超　

过７０％，最近更是跌到５％的水平　

一

＇＾　

匪　重】皿衄　３３　

维普资讯

功，是否会退出杀毒软件市场’等问　

题，瑞星保持沉默。”　

毒霸态度：你沉默我不沉默，我　

们要争第一，这你是知道的。为什么　

知道？你原来不是我们的人吗……　

反驳六：瑞星在回答记者采访中　

说．“金山当年曾经搞过红色正版风　

暴，结果不仅使自己血本无归，也摧　

毁了整个市场，打死了一大批相关厂　

家。”　

毒霸态度：早跟你说了，我们有　

钱赚。　

反驳七：瑞星认为，“国内单机版　

反病毒软件市场不会出现实质性的波　

折”。但事实将会怎样发展々　

毒霸态度：咱拿市场说话。　

斗嘴的本事大家都有，这从鸡蛋　

里面挑骨头的人厉害，这从骨头里面　

挑鸡蛋的更厉害。　

场景三明斗　

出处：ＷＷＷ．ｊｉａｎｇｍｉｎ．ｃｏｒｎ以及众　

场景四暗斗　

多知名网站　

不就是降价嘛ｉ谁不会啊，你敢　

来我也敢来，这年头谁怕谁啊。你卖　

５０够狠，我比你还狠，４９，怎么地，　

我就比你便宜。　

出处：ｉｔ．ｒｉｓｉｎｇ．ｃｏｒｎ．ｃｎ，中国经营报等　

“我们再等等看，目前还没有必要降价。如果降价，由于我们在企业级市场　

已有很好的收益，我们完全有能力用价格的方式把他们都洗出局。”　

谁说话这么牛７正是先前被毒霸“就事论事”的瑞星公司负责人。不过虽　

说嘴里嚷嚷着目前没必要，但是实际上国内许多大城市的消费者都能够在前段时　

间以非常低的价格买到最新版的瑞星杀毒软件了。　

场景五公斗　

出处：ｉｔ．ｒｉｓｉｎｇ．ｃｏｒｎ．ｃｎ　

１，瑞星、毒霸蓉城各摆场面，　

报道声称比毒霸贵上一倍的瑞星销售　

结果“让金山人大跌眼镜”。还说“在　

成都市最大的户外促销场地中，国内　

两个知名杀毒软件供应商同时摆出了　

宣传阵地。其中瑞星公司大约吸引了　

９Ｏ％的公众注意力，而前些天因为降　

价而备受瞩目的金山公司只是在距离　

瑞星活动点约１０米远的角落里默默地　

承受孤独　”　

从照片上看，这瑞星的场面倒也　

真是热闹，只是不知道这则消息要是　

从金山出来，那照片又该是什么光景　

了ｉ　

３４■圆躅囝Ｅ回　

维普资讯

场景六私斗　

出处：ＷＷＷ．ｒｉｓｉｎｇ．　

ｃｏｒｎ．ｃｎ　ｗｗｗ．ｊｉａｎｇｍｉｎ．　

ＣＯｍ　

瑞星说我们是公　

安部评出的有史以来第　

一

个“一级品”。　

江民说：我们两年　

前就是了。　

场景七法斗　

出处：ＷＷＷ．ｃｃｎ　

ｃｏｒｎ．ｃｎ中国消费网　

“自进入９月就热闹非凡的杀毒软件市场又出新闻：率先以５Ｏ元促销价掀　

起业界价格战的金山毒霸２００３版产品上市不到一个星期，北京市及各区工商局　

就接到多起投诉和举报，９月１８日北京市崇文区工商局经检科工作人员以涉嫌　

广告宣传不实，违反《反不正当竞争法》查处了两处该产品销售点。”　

俺想问问这投诉的人都是谁呀？当然不是想帮金山搞打击报复，就是想知　

道……　

●搜集整理／本刊　

在此次事件中，反病毒软件出现了一个评分、评级的概念，相信很多读者　

朋友们不太了解。我们特地通过国家计算机病毒应急处理中心、计算机病毒防治　

产品检验中心的网站为读者朋友们搜集了一些相关的测试指标和评级标准，作为　

此次专题的附录，一来略增谈资，二来也希望能够满足有这方面需求的读者。　

测试指标　

（一）防病毒能力病毒防治产品的防病毒能力应达到：　

１．防病毒能力　

病毒防治产品的防病毒能力应达到：　

１　１　病毒样本库中的病毒样本从以下途径进入计算机系统时发出警报　

ａ）存储介质，　

ｂ）网络．　

Ｃ）电子邮件．　

２．设定满足病毒传染、发作的条件，然后激活病毒，病毒防治产品能够阻　

止病毒的传播、破坏：　

５．对病毒入侵情况记录到报告文件；　

４．网络产品在发现病毒时应通知网络管理员或用户：　

（二）病毒检测分级指标　

１．合格产品检测病毒率应达到：　

对病毒样本基本库至少能检测其　

中的８５％．　

对流行病毒样本库至少能检测其　

中的９Ｏ％．　

对特殊格式病毒样本库至少能检　

测其中的８Ｏ％：　

２．二级产品检测病毒率应达到：　

对病毒样本基本库至少能检测其　

中的９Ｏ％：　

对流行病毒样本库至少能检测其　

中的９５％　

对特殊格式病毒样本库至少能检　

测其中的８５％．　

５．一级产品检测病毒率应达到：　

对病毒样本基本库至少能检测其　

中的９５％：　

对流行病毒样本库至少能检测其　

中的９８％　

对特殊格式病毒样本库至少能检　

测其中的９５％．　

（三）病毒清除指标　

１能够恢复病毒宿主功能的，一　

定要恢复病毒宿主的功能，且使病毒　

丧失其原有功能，　

２不能恢复病毒宿主功能的，若　

可以重新生成病毒宿主，则重新生成　

病毒宿主，否则提示删除带毒宿主。　

３清除病毒时，具有备份染毒宿　

主的功能：　

（四）病毒清除分级指标　

１．合格产品病毒清除率应达到以　

下指标：　

对病毒样本基本库至少能清除其　

中的８Ｏ％，　

对流行病毒样本库至少能清除其　

中的８５％　

２．二级产品病毒清除率应达到以　

下指标：　

对病毒样本基本库至少能清除其　

中的８５％，　

对流行病毒样本库至少能清除其　

中的９０％：　

５．一级产品病毒清除率应达到以　

下指标：　

对病毒样本基本库至少能清除其　

中的９０％．　

对流行病毒样本库至少能清除其　

匪　口咖皿圜　３５　

维普资讯

公安赧圊　病毒防治产品鼙　检验结果赫录　

（资料来源：国家计算机病毒防治产品检验中心）　

需要指出的是，以下数据为２００２年中检验结果，最近

证尚未得到批准，所以按照有关规定，不能正式公布。　

次的检验结果（即９月份的），由于部分送检产品的销售许可　

送测产品　

｝南豫鸵信息技术有限公司　Ａｖ９５１１ｌ　ｖ３　３　２　５　ＸＫＡ１０１０１　２０。２１０２４　合格　单机防病毒产品　

北京瑞星电脑科技　

开发有限责任公司　

瑞墨杀毒鞍件千禳世纪版　

瑞星杀毒软件网绪版　

瑞星杀毒软件２ｏｏｌ版　

瑞墨恭毒软怍ｌ２ｏｏ２版　

¨１．２　

２　

、２、　

１３．１３　

Ｘ￣１０１０３　

。　

ｌｌ　ｌ

ＸＫ　Ｏ１Ｉ６　

ＸＫＡ１０１　５２　

群　Ｑ　

撒　

２００３１托垃　

２０。２１０３０　

：鼹　

；轻　

：缀　

合格　

摹执酷癀毒　矗　

ｌ＿｝＿舫痔毒产晶　

单撬精蠢毒产品　

单执防病毒产晶　

×瞄　０１５ｉ　

　ｊｊ：京＝：信源自动化　

；籁不有限公司　

北信源杀毒专家一一病毒防火墙　

北信源网络杀毒　ＮＴ　

２ｏＯ０　３９　

２ｏＯ０　３９ａ　

单机防病毒产品　

ＮＴ防病毒产品　

ｌ北京嚣薜垒藤载悻公耳　

ｆ『　

Ｉ　

ｒ，￣２ｏｏｏ　

餐娃２ｏ０Ｏ　ｗｉ　ｓ　ＮＴ　

５：０　

４　０　

６０　３０３　

４　０５　

）ＣＡ１０ｔ｝２　

球Ａ１０１６，　

ＸＫＡ１０１７３　

ＸＫＡ１０１０７　

￣９０２１２２７　

２００２１２２７　

２ｃｊ。４０２２Ｏ　

２０。２１１０８　

二缎　

：级　

二级　

＝缎　单拱黔捐毒产品　

酶糟毒产爵　

擀　辑稿毒　晶　

单机防病毒产品　

Ｉ　

ｌ１：思　、　柱ｊ夏发展有限公　

ＫｌＩ土安垒鸯甲　

Ｆ—ＳＥＣＵＲＥ　

Ｆ－ｓｅｃｕｒｅ　Ａｎｔ－一Ｖ￣ｒｕｓ　ｆｏｒ　Ｗｉｎｄｏｗｓ　ＮＴ　ＳｅＦｖｅＦ　５　２２　ＮＴ防病毒产品　

ｌ北京江民新科技有酿公司　

　：京乐　乙阳趋势经贸　Ｉ

Ｉ有限责，壬公司　

Ｋｖ姗幕列　

ｐＣ—ｃｉ　Ｉ　　Ｉ　ｉｒ＇Ｏ０７　ｒ２０００　

ＳｅｔｖｅｒＰｒｏｔｅｃｔ　ｆｏｒ　Ｗ￣ｎｄｏｗｓ　ＮＴ　

Ｃ　ｍ　ｄ　Ａｎｔ　ｒＶｉ　ｒｕｓ　ｆｏｒ　Ｗｉｎｄｏｗｓ　ＮＴ　

４　

７　

５　１　５　０　

４　６４　０　

ＸＫＡＴ０１０２　

ＸＫＡ１０１０８　

ＸＫＡ１０’７４　

２ｏｏ２１０２４　

２０。２１１　２０　

，０。４０３０１　

二鞭　

合格　

合格　

警摊瞬稿毒　晶　

单机防病毒产品　

ＮＴ防病毒产品　

ＮＴ防病毒产品　

Ｃｏｍｍａｎｄ　ＡｎｔｉＶｉ　ｒｕｓ　ｆｏｒ　Ｗｉｎｄｏｗ　ｓ９５／９８／Ｍｅ　ｄ　６４　０　ＸＫＡ１０１　２０　２０。４０３０１　合格　单机防病毒产品　

Ｉ上海创源计算机辖　Ｉ　翥－　安全乏墨（ｓｅ　＿植Ｖ２ｏ０ｏ）　

ＶｉｒｕｓＳｃａｎ￣ｘ／ＮＴ／２０００　

ＮｅｔＳ，－ｉｅ　ｄ　ｆｏｒ　Ｗｉｎｄｏｗｓ　ＮＴ　

‘　２　５：０　ｘＫＡ’ｏｉ，４　２Ｃ啦０ｅ勰　

２０。２１　２０４　

２０。２１　２０４　

：　

合格　

合格　

｜　擎婚稿尊灌产鞲　

单机防病毒产品　

ＮＴ防病毒产品　

＼整釜藕豫公氆

　海金陵泰克售息　；

　ｊ

｜ｌ　簧釜乏塞垒韭舨｛ｌ　２ｏ０ｏ，　２尊．鲁　

４　５　

４　５　

ｘｒ，Ａ－ｔ０ｔ６ｏ　

ＸＫＡ１０１　１０　

ＸＫＡ１０１　５８　

黜　Ｂ　：＝＝冁｜一　ｊ－　鞑　谴謦巍　

；杠技发展股份有限公司　

ｌ｝　瓣ｊ薛较锋（中霉｝毒辑　．　憨虢娶茎　

～　≯誊　’

辍ｆ

蔷｜。｜　

鲫硅ｔＩ謦　

’毫：　

｜ｌ，｜　固幽吐　佩奄　

２

２００　

ｔ　

？ｌ　

０　

ｋ　ｌ　ｌ

熊　毫±　盎蹶　

Ｖ３ｐｒｏ　Ｄｅｌｕｘｅ　

Ｖ３Ｎｅｔ　ｆｏｒ　Ｗｉｎｄｏｗｓ　Ｓｅｒｖｅｒ　

：　

．　

：衷翰天宇电子技术　

发展有限公司　

４　

４　Ｃ３　

ＸＫＡ１０１１　３　

ＸＫＡ１０１　７’　

２０。３０６２０　

２００３０８０６　

合格　

二级　

单机防病毒产品　

ＮＴ防病毒产品　

Ｉ燕京窟翱醵穗捌翱　帮酚　

｝上海新趋售息技术有限公司　

　Ｉ

Ｉ蒹番安待网络待痔毒系统　

ＳｅｒｖｅｒＰｒｏｔｅｃｔ　ｆｏｒ　Ｗ￣ｎｄｏｗｓ　ＮＴ　

Ｖ￣ｒｕｓ　Ｂｕｓｔｅｒ　２０。２　

４：０５　

５　３００　

５　５１　

Ａｌ０１５３　

ＸＫＡ１０１６９　

２００２１０２７一　

２００３０４１　６　

童辕　

二级　

町髂癀蠢　晶ｒ　

ＮＴ防病毒产品　

单机防病毒产品　

北衷赛门铁毒馕惹　

技术有限公司　；、　螂Ａ￣ｔｌｖｌ　ｔ口　

＝京金　软件股份有限公司　全止毒霸ｎｅｔ　

ｈ黼　Ｖ　Ｅｄ　７ｎ　妇Ｗ嗽娜酊４＿ｌ０／２Ｏ∞　

＿　１　强３　

２ｏＯ０１０　２０　

７：０３　凇Ａｊ０１５４　

ＸＫＡ１０１０５　

巷瑚　

２０。２１１０６　

叠　

合格　

ｌｌ　『。。饕誉鞴鳞翁毒舞蔫纛　融最　　

单机防病毒产品　

金山毒霸Ｉ　Ｉ

金山毒霸２００１（标准版）（升级版Ｊ（钻石版）　

全山毒霸２００２　

２０。１　６　２６　

２００１　６　２６　

２０。１　１　２　１　３　

３０００　

单机防病毒产品　

ＸＫＡ１０１１　５　

ＸＫＡ１０１　７６　

２０。３０７２７　

２００３１　２２６　

合格　

合格　

单机防病毒产品　

单机防病毒产品　

单机防病毒产品　

Ｉ上海汪离光华信息技术有＃　公霹　

：：享妄运键泰计算机　

＝三　王　再发右礞公　

阀络舫暴病毒幕统光华Ｉ（Ｖ　

东方卫士反病毒软件　

｜　ｘＫＡ｝０｛∞　脚秘蕺蔓ｉ　｜：；叛鼍薯　Ｉ诮罄谤睡静箍　

中的９５％　

（七）智能升级　

病毒防治产品在通过互联网或者存储介质进行版本升级时，只需要下载或者　

１对检验机构指定文件组成的误　

拷贝升级文件的修改或增加部分，以提高用户升级的效率。

（五）误报率　

报检验样本库的误报率不能高于０　１　

％．　

评级标准　

根据病毒防治产品检验后的获得的总分数确定相应级别，具体划分指标如下。　

７１—８Ｏ分　

８１—９Ｏ分　

９Ｏ分以上　

（六）应急恢复　

应急恢复应达到　

１正确备份、恢复主引导记录。　

２正确备份、恢复引导扇区。　

合格　

二级　

～级　

维普资讯

ＮＴ防病毒产品检验评级结果　

蕊　

日　西　

睡　

螨　盟　圈　

ｉｉ　黼　

｛ｌ８砖　Ｉ　

鞫西　

＿＿　辑　

＿　

嚣　

茹ｉ强＿　

　。搬　

・　

０毫　ｌ　雕　Ｈ　

｛　

　－

罄　矗　

蕊　

各项满分　６　６　６　６　４　２　１　３　１　３　ｄ　１　４　１　４　２　２　２　４　２　１　Ｃ？Ｏ　

瑞墨杀毒软件霸络版０　

＝信源网络杀毒　ＮＴ　

６　ｅ　氆Ｉ　警　４　２　９ｇ　１％　，３　９８．５％　１　３　４　

６　６　６　５　４　，　９７　５％　１　３　８５　１％　４　

Ｂｇ９％　

９１　２％　

９　

４　

，５％　９　

８２　１％　０　

２　

２　２　

套　４　

２　４　

２　９０　二级品　

２　，３　合格晶　

＆ｎ憎竹Ｄｔｅｃｌ　ｆ　Ｗ　由ｗｓ　ｔ，ｒｒ　８　６　６　６　４　２　９９　２％　１　３　９７Ｏ％　８　

天蓊安防网络防病毒系统　

Ｎｅｔ　ｅｌｄ　ｈ　Ｗｔ　Ｉ。Ｗｓ　ＮＴ　

Ｋ　２。。０　Ｗｉｎｄｏｗｓ　ＮＴ　

４　８０　９％　

９４　１％　

９１　３％　

８４　７％　

４　

１４　

１４　

４　

８３　６％　Ｏ　

８５　１％　４　

８３６　０　

２　２　

０　２　

０　２　

２　２　

２　４　

２　

２　４　

２　

２　７１　合格品　

０　８６　二级晶　

２　７５　合格晶　

２　８ｂ　二级品　

６　６　６　６　４　２　９９　０９ｏ　１　３　９８　５％　１　３　４　

６　６　６　６　４　２　９６　９％　１３　９７ｏ％　８　０　

６　６　６　５　４　２　９９　３％　Ｉ　３　９８　ｂ％　１　３　４　９４　Ｏ％　９　

…　Ｎｌ￣ｌｏｒｌ　ＡｍｌＶ；ｒ　ｃｏ∞Ｅｄ　７　０　

ｆｏｒ　Ｗ￣ｎｄｏｗｓ　ＮＴ４　０／２０。０　

Ｐａｒｄ＇ａ　Ｇ｝ｏｂ自ｌ　Ｖｉｒｕｓ　

｝ｒｎｓｕｒ￣ｅｆｆｏｒ　ＮＴ１　

６　６　６　６　４　２　９８０％　１　３　９５　５％　８　

６　６　６　６　４　２　９８　１％　１　３　９７　０％　８　

６　６　６　６　４　２　ｇ８＾。％　１　３　９７０％　８　

４　

４　

４　

７３　９％　

８２　４％　

９４　８％　

９４　５％　

Ｏ　

ｄ　

１　４　

１　４　

８５　１％　４　

９２　５％　９　

８６　６％　４　

８５　１％　ｄ　

２　２　

２　２　

２　

０　Ｏ　

２　４　

２　４　

２　４　

Ｏ　ｄ　

２　７１　台格品　

２　８０　合格晶　

２　８５　二缎品　

２　８４　二级品　

害仝，置套静龋ｆ　幽ｖ２∞０）　

Ｆ—ＳＣ－ｃｕｒｅ　Ａ＾１ｌ１Ｖｉｒ　ｔ￣￥　

ｆｏｒ　Ｗ￣ｎｄｏｗｓ　ＮＴ　Ｓｅｒｖｅｒ　

６　６　６　６　４　２　９９　０％　１　３　９８　５％　１　３　４　

∞　ｆｏｒ　ＷｓＮＴ　６　６　６　６　４　２　９９：２％　１　３　ｇ８５％　１３　４　７９０％　

９５　１％　

８７　７％　

８６　６％　

Ｏ　

１４　

鲁　

９　

９５　５％　４　２　０　

８５　５％　４　

９０　７％　９　

２　

２　０　

０　４　

２　４　

Ｏ　４　

０　４　

２　８２　二级品　

２　９０　二蛆晶　

２　８１　二级品　

２　８６　二级品　

网络防杀病毒系统光华ＫＶ　６　６　６　６　４　２　９９　８％　１　３　９８　７％　１　３　４　

Ｖ３＾Ｉｅｔ妇ＷＩｎｃ　

￣；ＩＬＬ安全胄甲　

ｅｒ　８　ｅ　６　８　４　２　镐７％　１３　９３．４％　８　

６　６　６　６　４　２　９８　７％　１　３　９６　２％　８　

４　

４　９６　２％　１４　２　Ｏ　

ｃｃｍ　Ａ舶Ｖ　谱　Ｗ“打瞒　６　８　６　６　４　２　９７　４％　１　３　９３　４％　３　４　８６８％　９　８６８％　４　０　２　２　４　２　７ｇ　合格晶　

单机防病毒产品检验评级结果　

本文标签： 病毒功能市场产品