杀毒软件的选择

9.5.1　防、杀毒软件的选择

1.防、杀毒软件的选购指标

选购防病毒、杀病毒软件，需要注意的指标包括：扫描速度、正确识别率、误报率、技术支持水平、升级的难易度、可管理性和警示手段等多个方面。

（1）扫描速度

首先应该将待测PC从网络中断开，网络会使得工作站的程序运行速度变慢。不要在Windows中的DOS窗口中运行扫描程序，也不要运行诸如Desqview一类的多任务程序。供测试用的计算机应该保证未被病毒感染，因为大多数的扫描程序在遇到病毒后都会降低扫描速度以提高正确识别率。一般应选择每30秒钟能够扫描1 000个文件以上的防毒软件。

（2）识别率

使用一定数量的病毒样本进行测试，正规的测试数量应该在10 000种以上，如果测试的是变形病毒，则每种病毒的变种数量应在200种以上，否则将无法断定到底哪一个防毒软件的识别率更高。

如果同一种防毒软件中的扫描程序有访问型（On－Access）和需求型（On－Demand）两种，则需要分别进行测试，因为有时候这两种扫描程序的识别率会相差很远。

（3）病毒清除测试

可靠、有效地清除病毒，并保证数据的完整性，是一件非常必要和复杂的工作。对于可执行文件，不必要求清除后的文件与正常文件完全一样，只要可以正常、正确地运行即可。对于含有宏病毒的文档文件，则要求能够将其中有害的宏清除，并保留正常的宏语句。对于引导型病毒，不要求被破坏的软盘能够恢复引导功能；而对于被破坏的硬盘，则要求能恢复到感染病毒之前的引导过程，否则这种病毒清除则不能算是成功的。对于变形病毒，则要求对已广泛流行的病毒变种进行清除测试，优秀的防毒软件应该不仅能够正确识别已有的病毒变种，同时也应该能够恢复成正常的文件。对于变形病毒的测试是对防毒软件的研究质量和开发人员技术水平的最好评估。

2.上网一族常用的防、杀毒软件

经常上网的计算机用户常因病毒的侵袭而困扰。上网之后，不仅可执行文件可能带有病毒，就连Word文件、E－mail信件都可能带入病毒。上网一族应多安装一些著名的防杀毒软件，以防万一。优秀的网络防杀病毒软件有：

●　Norton AntiVirus For Windows

●　PC－Cillin Anti－Virus For Windows

●　McAfee Virus Scan For Windows

●　Web ScanX For Windows

●　eSafe Protect For Windows

●　Kaspersky Anti－Virus

●　瑞星Rising、江民KV、金山duba等

3.著名杀毒软件公司的站点地址

表9-1是一些著名杀毒软件公司的站点网址。

表9-1　著名杀毒软件公司的网址