最新木马样本“云安全”的核心就是木马！_病毒安全_

二、扫描速度比较

根据“云安全性”的定义，扫描过程中的大多数计算是由服务器场（云）完成的。因此，“云扫描和杀死”对用户机器本身的计算能力没有很高的要求。通常情况下，扫描速度应具有良好的性能，那么事实将是怎样的呢？由于金山壳牌暂时不支持全盘扫描，因此我们通过自定义扫描模式选择了一组结构更复杂的系统分区（总容量：10GB已用空间：4. 47GB），并测量了扫描量通过秒表的时间。为了更接近实际使用环境。

图6扫描时间比较（单位：秒，条形图越短越好）

[摘要]由于添加了文档指纹功能，因此第一次扫描和第二次扫描的速度不一致。通过最终测试，金山壳牌的扫描速度明显优越，特别是在进行第二次扫描时，速度提高高达72％，在这一点上明显优于对手。

三、最新的木马样本检查和杀死

“云安全”的核心是检测并杀死木马，因此，面对真正的威胁，这些所谓的“云安全”工具是否像引入的工具一样强大？为了便于比较，我们提前从著名的国内安全论坛中获取了一组最新的木马样本。然后使用自定义查杀方法对其进行两次扫描。

图7最新木马检测和查杀比较（单位：每一个，清除率越高，效果越好）

[摘要]一般来说，两个软件的木马检测结果不是很好，尽管相比之下，360安全卫士的综合检测和查杀率更高。但是，有效删除率仍在70％?75％之下，不如软件。当然，由于云安全性的建立需要一段时间，因此我们无法仅通过一项测试来确定它们的“寿命”。但是，如果要替换现有的防病毒软件，似乎仍然需要等待一段时间！

四、内存使用情况比较

由于不再使用签名库模型，因此“云安全性”工具原则上不需要大量内存。真的是这样吗？在测试的这一部分中，我们截取了两个软件在空闲状态和扫描过程中的资源的屏幕截图。

从表中可以看出，由于组件设计不同，因此360 Security Guard显然占用了更多资源。从CPU曲线的角度来看，360 Security Guard可能提供更深层次的解压缩解释，因此核心2的CPU曲线保持较高水平。但是从实际经验来看，扫描过程不会对日常工作造成太大影响，而且两个系统的整体响应速度也很正常。与杀毒软件相比，优势仍然显而易见！

图8内存使用情况比较（任务管理器）

图9扫描期间的CPU曲线比较

写在最后

显然，面对一系列实际测试，制造商如此引人入胜的“云检查和查杀”功能无法使我们坐下来放松。尽管与传统的防病毒软件相比，Cloud Scan and Kill在资源消耗和扫描速度方面确实具有更多优势，但是如果要替换防病毒软件，显然还有很长的路要走。

但是，仍然有一件令人高兴的事情是，尽管仅提出了超过两个月的云查杀提议，但木马的查杀率已达到可接受的水平。相信随着系统的不断完善，““云安全”必将成为本地防御系统的重要组成部分！

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-371284-1.html

……