四、性能实测
是时候拉出来遛遛了,接下来就让瑞星2009与瑞星2010进行一场较量。让我们来看看,通过了广大网友“暴力”测试的瑞星2010到底实际表现如何?通过这一轮的测试,可以让我们看看到底是姜还是老的(瑞星2009)辣,或是长江后浪推前浪(瑞星2010)?
为了避免杀毒软件或系统的影响,笔者事先将系统用ghost还原到纯净状态,测试完一个杀毒软件后再进行另一杀毒软件的测试。
4.1 自我保护能力测试
在本次测试中,笔者将使用各种方式尝试终止瑞星2010与瑞星2009的相关进程,以测试瑞星2010与瑞星2009的自我保护能力。(已开启瑞星自我保护功能)。
测试项目:
A:使用任务管理器尝试终止瑞星2010与瑞星2009相关进程。
B:接着用Taskkill命令尝试结束瑞星2010与瑞星2009相关进程。
C:使用冰刃尝试结束瑞星2010与瑞星2009相关进程
注:当笔者启动冰刃时,瑞星2010与瑞星2009都弹出了弹出拦截提示框。笔者尝试点击“阻止”按钮,结果冰刃都被瑞星2010与瑞星2009被阻止运行。
注:再次运行冰刃,笔者尝试点击“允许”按钮放行冰刃,冰刃得以顺利运行,并且可以顺利结束瑞星相关进程。但是瑞星2010的 “RavMonD.exe”进程随即得以重新激活,瑞星2010相关监控功能不受影响,只是在系统托盘的监控图标无法显示,而且没有了相关的提示对话框。
测试结果:瑞星2010的进程保护技术得到了加强,被冰刃强行终止后依然可以自动重新激活,相关监控能力依然保留。而瑞星2009相关进程被终止后,已经失去了监控能力。
图17 测试结果
此项测试后小结:瑞星2010采取了新的技术对自身的进程在进行保护,让病毒无法终止其相关进程,即使遇到如“冰刃”这一“怪物级”的“杀手”,也能顺 利进行拦截。在用户误点放行后,即使进程遭到终止,也能自动重新激活,继续保护用户的系统安全。这是瑞星2009系列所不具备的能力。
4.2 扫描速度测试
在此项测试中,笔者将测试瑞星2010和瑞星2009扫描文件的速度。扫描对象为笔者的F盘,有着足够多类型文件可供它们扫描测试,两者皆使用默认设置。
图18 瑞星2010扫描用时
图19 瑞星2009扫描用时
测试结果:奇怪的是,同一批文件,在瑞星2010与瑞星2009默认配置下得出的扫描文件数却并不相同。根据论坛用户反映,这其实是瑞星2010计算文件数量更加的精确了。测试用时:瑞星2010用时1分39秒,而瑞星2009用时3分06秒。
此项测试小结:瑞星2010扫描速度比起瑞星2009的扫描速度快了许多,这应该是得益于扫描引擎的改进。
图20 扫描用时对比
4.3 病毒查杀率测试
笔者在各大安全论坛收集了一些参与测试的病毒样本,收集的的病毒为一些最近比较热门的病毒(280个),测试前将瑞星2010升级为最新病毒库,使用默认配置。个人收集并不具有广泛性,所以此测试仅供参考。
注:瑞星2009系列进行升级的话,已经会自动升级到瑞星2010。
测试结果:瑞星2010扫描出的文件数为285个(可能是其中某个文件是自解压文件包含有多个文件),检测出的病毒数为281个,检测出的可疑文件数为3个,未检测出的文件数为1个。
瑞星2009扫描出的文件数为286个,检测出的病毒数为280个,检测出可疑文件数为1个,未检测出病毒数为5个。
图21 瑞星2010测试截图
图22 瑞星2009测试截图
图23 瑞星2010测试结果饼图
图24 瑞星2009测试结果饼图
此项测试小结:得益于“云安全”技术,瑞星2010对病毒的分析及查杀能力都有了提高,而“云安全”的病毒快速反应,更是让新病毒的生存时间越来越短。