杀毒软件PK台：卡巴斯基 VS NOD32

network

不管是个人用户还是企业用户我们都会经常和病毒打交道，没有人能够保证自己的计算机从来没有感染过病毒。随着网络安全越来越被人重视以及网上银行的普及，我们更应该选择一款适合自己的杀毒产品。在种类繁多的杀毒软件中卡巴斯基和NOD32最受人关注，拥护者也最多。那么究竟这两款杀毒软件谁是真正的王中王呢？今天笔者就从功能，杀毒能力，系统资源等多方面来详细比较。

    一、PK台入选型号：
    虽然NOD32已经发布了2.7英文版，不过在国内用户使用最多的还是NOD32 2.5126版；在卡巴斯基方面版本6功能最为强大也是最近刚刚推出的。所以本次PK台两方入选型号分别为NOD32 2.5和卡巴斯基 6.0。

NOD32 2.5

卡巴斯基 6.0

    二、杀毒功能：
    杀毒功能方面两个软件都是非常不错的，除了传统的文件保护，邮件保护，WEB反病毒保护外卡巴斯基6的最大亮点就是“主动防御”功能了，他会分析安装在你计算机上应用程序的行为，监控系统注册表的改变。这些组件使用启发式分析，帮助你及时发现隐蔽威胁，以及各种类型的恶意程序。另外卡巴斯基的引擎技术是国内外许多杀毒软件的核心，这是公认的事实。目前最让用户头疼的就是病毒加壳了，很多杀毒软件都无法识别加了某种壳的病毒文件，而卡巴斯基支持4000多种脱壳技术，像照妖镜一样查明病毒文件的真面目。

    而NOD32也不甘示弱，在国际市场上NOD32可谓是大奖常户，以100%的成绩42次通过了VB标准测试，在多项评比中取得了杀毒软件第一名的好成绩。而且NOD32的特色功能就是启发式杀毒，启发式杀毒的功能非常的重要，因为它使得杀毒软件对于那些不在病毒数据库中的新型病毒依然有足够的防护能力。

    总结——在杀毒能力方面两者都是高手中的高手，所以就算是平分秋色了。

network

三、病毒库数量情况：
    每天都会有新病毒诞生，所以说我们安装杀毒软件工作也不是一劳永逸的，在日后的使用过程中必须要及时的更新病毒库。所以说很多用户都认为判断一个杀毒软件好坏的标准就是他的病毒库中的病毒码数量。实际上这是一个误区，真正判断一个杀毒软件好坏的标准是由多个因素组成的，而杀毒能力的评判标准是看他自身识别病毒的能力。

    卡巴斯基的病毒库数量虽然不是最高，但实际可杀病毒数量绝对是世界第一，这是因为，卡巴斯基的超强脱壳能力，无论病毒怎么加壳，只要程序本体还能运行，就逃不出卡巴斯基的掌心，因此卡巴斯基毒库目前的13多万病毒是真实可杀数量，不像某些杀毒软件对病毒的加壳版要么查杀不出来要么列为变种新病毒，还对外发布每天100多条升级，殊不知卡巴斯基一条升级就顶你几十条了。说起病毒库中病毒定义码的数量我们可以看到截止到11月18日中午卡巴斯基的病毒库中包含的病毒标识数量为242712个。（如图4）

图4

    结论——病毒库数量不是品评杀毒软件能力的标准，所以在这方面两者打平。

    四、病毒库更新频率：
    病毒的诞生是频繁的，所以说如果杀毒软件的反应过慢的话，可能就无法抵御流行病毒和最新病毒的入侵了，因此病毒库的更新频率也是用户看重的，他可以反应一个杀毒软件背后的技术支持雄厚程度。说起这点卡巴斯基是非常骄傲的，可以说他的病毒库更新频率最快，基本上每隔两小时都会有新的病毒库提供更新。

    例如笔者在11月18日中午11点更新升级，获取了发布时间为8点51分的病毒升级码，可识别病毒为242708个。（如图5）

图5

    而到了12点再次更新时获取的却是10点发布的病毒升级码，可识别病毒也变成了242712个，添加了4个。（如图6）从这个简单的例子我们就可以看出卡巴斯基的可靠和强大。

图6

    反观NOD32在病毒库更新频率方面虽然表现不错，但是还是和卡巴斯基有很大差别的，在11月18日完成的升级更新病毒库是在11月17日发布的，时间间隔为1天。（如图7）

图7

    结论——卡巴斯基以间隔2小时的病毒库更新频率获得胜利！

network

五、资源占用情况：
    电脑系统运行的快慢直接影响了用户使用，所以说杀毒软件占用资源的多少也是衡量杀毒软件的好坏的一个因素。

    在资源占用方面我们的NOD32会分二个进程来监控计算机，一个是名为nod32krn.exe的，另一个是nod32kui.exe的，前者会占用20468K内存资源，而后者会占用592K内存资源，总体占用21M内存资源。（如图8）

图8

    当我们启用NOD32来扫描本地硬盘时会单独开启另一个进程，占用19052K内存资源。（如图9）

图9

    再来看看卡巴斯基的表现，默认情况下卡巴斯基也会开启两个进程用于监控计算机，进程名都是avp.exe，一个占用3M左右，一个占用2M左右。（如图10）

图10

    当我们启用卡巴斯基来扫描本地硬盘文件时并不会单独开启一个进程，只是其中之一的avp.exe进程内存使用加大，占用18312K内存资源。（如图11）

图11

    不过有人认为卡巴斯基在高负载的情况下资源占用要比NOD32高很多，笔者也在此环境下进行了测试，在打开六个网页IE窗口，一个QQ一个MSN和多项诸如APACHE等网络服务以及两个视频文件播放的情况下对比了两者的资源占用情况。在监控的情况下卡巴斯基一共占用19M内存资源，而NOD32则是占 23M内存资源，结论还是卡巴斯基略微胜利。（如图补1）

图补1

    结论——NOD32在监控时占用21M，扫描时占用40M内存资源；卡巴斯基在监控时占用5M，扫描时占用23M内存资源。相比之下卡巴斯基并不像传闻的那样占用资源更高，在这点上卡巴斯基占据优势！而且在高负载的情况下卡巴斯基依然略胜一筹。

network

六、扫描速度：
    我们再来对比下两种杀毒软件对于硬盘文件的扫描速度，我们这些普通用户都愿意选择杀毒速度越快越准的产品，毕竟发傻发呆等待杀毒完毕的过程越短越好。

    为了公平起见我们选择同样一个分区用两个杀毒软件分别进行扫描，硬盘分区为系统C盘，文件种类和数量都很多，分区大小为5.84G，已用空间是5.58G。（如图12）

图12

    我们用卡巴斯基6扫描该分区持续时间为32分31秒，扫描了111011个文件。（如图13）

图13

    而用NOD32扫描该分区持续时间仅仅为7分23秒，一共扫描了40043个文件。（如图14）

图14

    结论——NOD32扫描速度为7分23秒是卡巴斯基扫描时间32分31秒的四分之一，可以说在扫描速度上NOD32大获全胜。不过有一点也要引起我们的重视，那就是扫描同样的分区同样的文件，NOD32只对4万个文件完成扫描工作，而卡巴斯基则扫描了整整 11万个文件，也就是说NOD32虽然扫描速度快但是他扫描的文件数量少，将一些他认为不会存在病毒的文件格式跳过不扫描，如果把扫描文件数量因素考虑进去的话，NOD32扫描速度是卡巴斯基的四分之一，但是他扫描的文件数量却只有卡巴斯基的三分之一，因此总体速度差距不大。

network

七、用户感受：
    一个人的使用杀毒软件感受难免有片面性，所以为了使本文观点更加公平，笔者还特意咨询了一定数量的NOD32和卡巴斯基用户。下面我们来看看他们的使用感受。

    用户1：在网络监控方面KAV卡巴斯基6.0要比NOD32强一些，很多时候访问带病毒网页时KAV卡巴斯基6.0十分灵敏，下载带毒程序的同时就报告，网络监控能力强。NOD32在下载到本地硬盘后才有报告，而且有时报告，有时不报告，网络监控能力一般。在实际使用过程中感觉启发式杀毒判断结果比主动防御行为模式还差一些，因此我更愿意使用KAV卡巴斯基6.0。

    用户2：在杀毒方面nod32查杀木马的能力相对弱些，不过他的监控确实是不错的，而且启动的速度也不错，杀毒效果也不错，对电脑的运行在速度上基本上没有影响。不过纯粹比杀毒能力的话KAV卡巴斯基6.0要比NOD32强一些，不过KAV卡巴斯基6.0在速度上略输一筹。总的来说，两款都比较好，如果侧重速度，选NOD是个不错的选择，如果非常注重安全性卡巴当然就是你的首选。

    用户3：NOD32反应比KAV卡巴斯基6.0快，不过个人觉得杀毒和脱壳能力没有KAV强大，而且KAV的病毒库反应速度快且全面。就个人感觉虽然在KAV 5.0时代NOD32在很多地方占据优势，不过自从KAV 6.0发布后这些优势已经不再存在了。


    八、其他方面：
    从兼容性上考虑来看由于NOD32和微软有很好的合作关系，在欧洲市场上NOD32产品是微软公司的御用官方杀毒软件，能够和WINSOWS系统很好的兼容。在容量上NOD32大概为10M，而KAV卡巴斯基主程序接近12M也不算太大。