凌妙颜赐教

凌妙颜

ESET NOD32 与其它杀毒软件通过VB100认证次数对比

ESET NOD32 与其它杀毒软件通过VB100认证次数对比

　　与国际最有名的杀软相比，NOD32通过了50次的VB100测试，其次是塞门铁克（诺顿）通过44次，第三是我们熟知的卡巴斯基，通过了41次，但有14次的失败的纪录，NOD32只有两次。

　　与国内杀软相比，国内杀软只有金山曾通过两次VB100测试，而且只是在某一操作系统下通过，最有名的垃圾杀软瑞星更惨，无一通过。


　　北京时间6月3日，国际权威病毒测试机构Virus Bulletin发布了其最新一期的测试结果，测试报告显示，本次共有15款当前世界范围内最主流的杀毒软件参与，而其中有7款未通过本次测试，在业界一直以“轻、快、准、狠”而著称的ESET NOD32顺利通过了本次测试，而且，这也是ESET NOD32第50次通过VB100的认证。就此国际专业技术人士评论认为，自1998年开设VB100认证以来，ESET NOD32能在10年间一共获得50次VB100的认证，是具有非同一般的意义的，因为这不仅仅是权威机构对ESET NOD32的认可和赞誉，更是见证了杀毒软件技术的不断变革与进步，第50次认证，本身就是历史性的一次，同样，这一至高无上的荣耀，也对整个杀毒软件回归技术的一种认同。

　　严格而又公正的VB100测试认证，是任何一款杀毒软件技术实力的一次展示，同时，通过这一认证，不仅是消费者选择杀毒软件的一个重要评判标准，也能够加强用户对其的信任，因此，几乎所有著名的杀毒软件，都将这一认证视为至高无上的安全标准，咬紧牙关也要通过。但是，要想通过VB100的认证，并非易事，在100%的检测率和零误报面前，有很多大牌厂商，都曾经在此失手，被斩落马下。

　　因为通过VB100的测试，就意味着这款杀毒软件能够在不同的操作平台下，拦截所有现实世界里的任何病毒，而要连续通过，更是难上加难。由于计算机病毒滋生速度非常快，而杀毒软件没有强劲的防护技术能力，不能防患于未然，就无法抵御流行病毒和最新病毒的入侵，VB100的测试结果，却能从侧面反映出杀毒软件背后厂商在未知病毒查杀方面的技术水准与实力。而ESET NOD32凭借其世界领先的高级启发式ThreatSense®引擎对未知病毒的查杀能力，通过动态启发、静态启发两种扫描方式，能够轻松检测出所有当前流行的新病毒和未知病毒，并且，拦截率比同类产品高出将近60%。在本次的测试结果颁布之后，VB就公开评价：通过测试结果我们可以看出，自1998年5月份开始，ESET NOD32是唯一一款没有遗漏世界范围内任何蠕虫病毒的杀毒软件。

　　ESET NOD32通过50次VB100的认证，虽不敢说是后无来者，但至少是前无古人，对于一款近年来异军突起的防病毒软件，其实力不可小觑，在一次次的严格测试中，均经受住的考验，表现不凡。能够在不同的测试平台、面对最新的病毒样本，连续通过50次，强有力的证明了ESET NOD32的卓越查杀能力和技术的成熟与稳定性，这也成为消费者选择ESET NOD32最好的理由。

　　杀毒软件风雨走来的10几年时间里，从最初的病毒库查杀到现在广被推崇的主动防御，都一一被VB100所见证。而ESET NOD32所尊崇的不依靠病毒库、运用启发式技术，针对不同的病毒环境使用多种病毒检测手段来全面查杀已知和未知的病毒，并一举将那些极具危险性的恶意行为拒之门外，彻底消除了零日攻击的威胁，有效防止病毒入侵等等防护措施，通过VB100的测试，向消费者深入阐释了主动防御的内涵与作用，而通过这50次的认证，也仅仅是翻开了杀毒软件发展阶段新的篇章，也标志着主动防御这一概念和技术，被真正落到了实处。

　　什么是VB100%

　　多年来，Virus Bulletin机构一直对杀毒软件产品进行独立的比较测试。Virus Bulletin测试是业内公认的杀毒软件测评，这项测试注重杀毒产品的病毒防护率和扫描速度，以及它们对测试设置的无毒文件的反应。

　　VB100奖开设于1998年。一款杀毒产品只有通过全部测试才能被授予VB100奖并使用VB100的logo，这些测试包括：杀毒软件在手动扫描和主动扫描模式下均能防御所有的流行病毒；在扫描无毒文件时没有产生任何误报；软件必须在默认设置下满足上述要求。

　　流行病毒是指那些出现在流行病毒列表上的病毒，它们近期活跃，造成了病毒事件，并且不仅仅是在一两个孤立的地点发作。如果一款杀毒软件不能防御这些病毒，这款产品是不可能广泛适用的。

　　Virus Bulletin的目标是向读者提供最公正的建议，帮助他们选择杀毒软件。

　　由于病毒在不断的变化，消费者在选购杀毒软件时，应该选择能够连续多次获得VB100认证的产品，因为只有保证产品不断更新的开发厂商才更容易通过。目前，ESET NOD32是全球通过VB100认证次数最多的杀毒软件，截止2008年4月最新的VB测试结果，ESET NOD32已通过50次，高居业界榜首。

　　·VB100的测试流程


　　VB100奖授予达到VB实验室测试标准的杀毒产品，这项测试是VB正式的回顾、比较杀毒软件流程的一部分。
　　对一款杀毒软件的基本要求是：不论是在手动扫描模式还是在主动扫描模式，在软件默认的设置下，能够抵御所有的流行病毒，并且在扫描无毒文件时不产生错报。
    回顾、比较过程还包括其他各项测试，如速度测试，结果和结论出现在汇总报告里。二级测试的结果不影响杀毒产品通过VB100认证。
    杀毒软件必须由开发商提供，产品提交的期限、测试使用的平台和流行病毒库Virus Bulletin都会预先说明。
    参与测评的厂商在截止日期之前必须提交杀毒产品和所有必需的组件，包括病毒定义和防护引擎的更新。所有软件必须能够在“离线”环境下安装、更新和运行，因为所有的测试都在完全封闭的环境中进行，与外界网络没有任何连接。
    提交产品可以通过网络下载（推荐）、电子邮件附件或信件快递光盘，只要截止日期之间到达即可。
    VB的测试和认证对所有杀毒软件厂商开放，并且完全免费。只要提交产品，即意味着厂商同意由VB以自己的标准对产品进行评估，测试方法如下所述。VB接收产品后即不返还。但是，VB保留无条件拒绝测试任何一款产品的权利。

　　·测评标准 VB100认证的具体要求如下：

    100%防御流行病毒库里的病毒，该病毒库由侦测和解除病毒危险程度评估组织提供。（WildList Organization：http://www.wildlist.org/）

    每项测试中使用的病毒库都是测试期限之前的最新版本，各项测试的测试期限将会在提交截止日期两周前通知可能参与的厂商，并公布在VB的网页上。病毒库收集的所有病毒样本都经过验证，由侦测和解除病毒危险程度评估组织提供原始拷贝。
    测试中的“防御成功”意思是杀毒软件明确的把一个文件标记为受到病毒感染，并记录在日志里或显示在屏幕上，或者在主动测试时拒绝对它的访问。如果这些日志或阻截在测试中无法获得或确认，删除病毒样本或试图清除病毒也会被认定为“防御成功”。

　　·在扫描VB提供的无毒文件时没有误报病毒。

    VB的无毒文件库包括用于速度测试的样本，都符合无毒规范，也支持未声明的更新和扩展。误报是指一款杀毒软件以日志记录或屏幕显示的方式明确的将无毒文件标记为受感染文件。
    如果文件被标记为非病毒文件，例如广告软件或者正常软件具有潜在危险的操作项，将不会被认定为误报。所有其他的针对无毒文件的警报都将被认定为误报。
    杀毒软件的反应将被判别为防御或者仅仅是怀疑，二者之间没有交集。如果杀毒软件对病毒进行防御，则被记为防御成功，如果对无毒文件进行防御，则被记为误报。如果杀毒软件对病毒仅仅表示怀疑，则记为防御失败，如果对无毒文件表示怀疑，则被记为误报。
    所有的测试都将在手动扫描和主动扫描两种模式下进行。在任何一个模式下，如果一款杀毒软件对流行病毒库里的任何一个样本防御失败或者产生误报，它都将无缘VB100奖。

　　·其他测试

    VB的测试中也会加入一些其他的病毒库（非流行病毒库），扫描结果将以图表的形式进行分析，并列入比较测试报告中。这些病毒库被事先秘密进行了符合标准的扩展、更新和重组。杀毒软件对这些病毒的防护率测试标准与流行病毒库的标准完全一致。在测试结果出来以后，所有病毒库的内容将会在VB的网页上列出。
    扫描速度和主动扫描的开销也被纳入测试范围，并列入最终的报告。用来评估速度的方法会根据测试平台和产品的差异做一定的更改。

　　·默认设置

    在所有的测试中，都采用杀毒产品的默认安装设置，下列情况除外：
    日志设置可能作必要的调整，以允许记录充足的信息用于结果分析；
    在进行被动扫描测试时，主动扫描可能需要禁用；
    由于某种文件格式默认不被扫描而产生漏报（例如，一个普遍的现象是，一些杀毒软件默认主动扫描模式不扫描文档），为了让读者了解漏报的原因，更改设置后允许对这些样本重新扫描。在速度测试时为了获得更多的数据信息用于比较，可能也需要调整默认扫描的文件格式。如果由于默认设置的更改而产生误报，这些误报不会影响产品的VB评测成绩，但是在最终的报告中会予以说明。

　　·三次机会

    如果测试工作人员完全或部分地无法正确使用杀毒软件的功能，或者产品安装和操作产生了问题，测试最多可以重复三遍，每次尝试可以使用两台不同的测试机。
    在Virus Bulletin杂志和www.virusbtn.com上刊登的比较报告中，提交测试的每款产品都会在各个测试项目中得到评价，如设计、易用、特性和其他评委感兴趣的标准。为了便于分析，产品设置可能会做一些调整，或者由评委决定附加一些测试。所有的相关注解都是评委在测评时给出的评价。

　　·辩解的权利

    厂商如果对测试结果有任何疑问，可以联系VB进行辩解，必要的时候可以进行进一步的分析（电子邮箱：john.hawes@virusbtn.com）。

　　·VB100奖

    VB100奖意味着一款产品通过了VB的测试，测试结果只有通过与不通过。没有通过VB测试并不意味着这款产品由专家管理时也无法提供充分的防护。VB强烈建议潜在的消费者在阅读VB100的报告时，不要简单地看一款软件通过与否，而是要详细的阅读报告中的相关测试内容。

花藏花

本来我想下载的，可是还要下载快车，我就不想那么麻烦了，现在都用迅雷，快车已经过时了。

花藏花

很奇怪，我这台笔记本电脑今天怎么老发出一阵音乐声？很短暂的，开始我还以为是别的地方发出来的声音，后来发现是从我的电脑里发出来的，我没有打开哪个嵌有音乐的网页啊。

不知道你们见过这种情况没有。不知道是好是坏。，

凌妙颜

晕，也有不用快车就可以下载的地址呀，花花怎么这么不仔细看呀，我只能说你根本不动脑子

花藏花

啊？有吗？我怎么好像只看见一个地址啊？
不是我不动脑子，是我不动眼珠子……:emfunk-dx

sszhang

去这里下载新的：
http://soft.ylmf.com/downinfo/778.html
用户名密码这里获取：
http://www.taomail.com.cn/　

花藏花

我又去看了，下载地址里有三个：快车高速下载、ESS、EAV，这都是什么啊？