ESET NOD32 4.2全国首测:结果有惊有喜

　　引言：每年的年初或年底，各安全厂商先后都会推出2010新版。与众不同的是，来自斯洛伐克的杀毒软件ESET NOD32没有按年份发新版的做法，从来都是按数字编号进行。在2010年即将到来的时候，ESET NOD32 4.2公测版发布了，从时间上看，2010年的二、三月份可能会正式发布。在ESET官方正式发布4.2版之前，ZOL软件事业部抢先进行全国首测，看一看这一款国际顶级安全产品在查杀和性能方面表现如何。

ESET NOD32 4.2公测版全国首测

　　评测项目：

　　此次评测，我们将针对以下项目进行：

　　● CPU占用率

　　● 物理内存占用率（此项将细分为“查杀状态”和“常规状态”）

　　● 虚拟内存占用率（此项将细分为“查杀状态”和“常规状态”）

　　● 病毒清除能力（包括清除数、文件剩余数）

　　评测说明：

　　● 此次评测中，仍不进行功能介绍。功能介绍是纯粹的无用测试。任何一位用户都不会对任何一款产品的功能设置项有兴趣，只会对产品的性能，以及能带来什么样的效果才会更关心。

　　● 根据测试项的划分，将分别对“egui”和“ekrn”两个进程进行数据收集和分析。

　　● 在安装、使用过程中出现的一些情况，笔者将在每一项测试页面的最后予以说明。

　　目前，ESET NOD32 4.2公测版尚未中文版，因此，笔者将会针对安装过程的一些设置或提示，做简单介绍。

　　一、评测环境

　　硬件：

　　测试用机，选择了联想 Y510。该笔记本预装正版Windows Vista系统，笔者全新安装Windows 7（未激活）后进行评测。

联想 Y510

文件构成

　　二、安装过程

　　本项测试中，截图右下角红色数字代表安装中出现的先后顺序（并非全部安装过程截图，如图1、2、3、4、5、6、7、8），笔者将在本页的最后，分别予以解释。

　　ESET NOD32安全套装4.2公测版评测

图1 图2

图3 图4

图5 图6

图7 图8

　　1.接受安装、使用协议；

　　2.建议用户卸载其它正在使用安全软件或防火墙，以免引起冲突；

　　3.选择安装方式，是否自定义安装；（笔者选择的是程序默认方式）

　　4.程序自动为该试用版提供的注册码；（即用户无需注册即可试用）

　　5.安装过程中是否进行病毒检测；

　　6.程序提示确认之前的操作与设置无误后，即可安装；

　　7.安装过程；

　　8.安装完毕。（安装的最后一步，程序会建议重启，笔者选择了重启）

　　重启后，程序会针对网络检测项，询问用户采用哪一种方式（如图9，“Strict protection”为严格保护，“Allow sharing”为允许共享）建议局域网用户选择“Allow sharing”。

图9

　　此外，新版ESET NOD32与之前的版本略有不同（图同9），程序会显示用户当前的DNS解析后的域名，以及当前PC的IP地址等信息。

　　安装过程小结：

　　和其它安全产品一样，ESET NOD32 4.2公测版在安装过程中，内置防火墙要接管系统防火墙，因此会造成短暂断网现象，接管完成后即自动恢复。这一表现要优于某些杀毒软件。（有的杀软在接管系统防火墙后，无法重新自动联网）

　　三、常规状态下资源占用情况

　　本文所说的常规状态是指，程序安装后未作任何手动设置，让其处于默认监控情形。测试中，笔者分别开启了QQ、MSN（包括安装）、Office2003、Photoshop、火狐3.6、搜狗输入法4.3（包括安装），并进行了常规的本机硬盘拷贝、U盘读写、局域网访问（包括复制粘贴）等操作。

随机截图（此处用图为暂停状态截图）

　　● CPU占用情况

　　常规状态下，ESET NOD324.2公测版CPU占用率为零。

　　● egui进程内存占用情况

　　常规状态下，ESET NOD32 4.2公测版系统进程有两个，分别为“egui”和“ekrn”，笔者分别对其进行数据采集。

　　物理内存：

常规下，egui进程物理内存占用情况

　　虚拟内存：

常规下，egui虚拟内存占用情况

　　从采集的数据来看，常规情形下，egui进程所占用的物理内存和虚拟内存相对很低。笔者1GB内存下，同时运行Photoshop、MSN、火狐等常用软件时，它所占的资源几乎可以忽略不计。

　　● ekrn进程内存占用情况

　　物理内存：

常规下，ekrn物理内存占用情况

　　虚拟内存：

　　五、查杀结果&总结

　　前一段时间，ZOL软件事业部曾进行了“2009年年度杀毒软件横评”（点击查看），在ESET NOD32测试中，病毒文件包（1270个文件数）中残留数为43个（点击查看链接页面内第一张图）。此次用测试包，包含了上述的43个残留文件，借此，我们看看ESET NOD32 4.2公测版在病毒识别、查杀能力方面是否比老版有更大进步。

ESET NOD32 4.2公测版查杀结果

　　从查杀结果来看，ESET NOD32 4.2公测版在病毒排查能力方面比前一版本有较大增强。最为明显的例证就是，4.0版中未能识别和清理的病毒文件，在4.2公测版中均被识别出来，并做清除处理。

　　需要和大家特别分享的是，本文中所收集的木马、病毒、后门等文件，有300个文件是近期来自中国地区比较活跃的病毒文件（其中包括木马下载器等）。此外，测试包中文件还包括有网友最新上报的“可疑病毒文件”（总数约为60个）。

　　从查杀结果看，ESET NOD32 4.2公测版有些让笔者“惊诧”，没有出现未处理文件，这说明在病毒能力方面有较大提升。从性能试结果看，它保持了一贯的性能优势，这是可以让用户“喜”的一面。

　　总结：

　　在文章开头，笔者已经很明确的表示，本次测试不做功能介绍。但这并不就是意味着杀毒软件的功能设置不重要，笔者只是认为，功能设置项只是产品的功能表现形式，并不能代表该产品的实际工作能力。

　　在ESET NOD32 4.0版主界面中，显示的功能项为三项，而4.2公测版将原来的“病毒间谍防护”细分为““病毒防护”和“间谍防护”，也就是说显示为四项。这样的变化似乎更多的在考虑中国的互联网安全环境。

　　另外，按ESET官方发布版本的惯例，4.2公测版很可能只是一个过渡版本，也就是说，正式版名称可能不是ESET NOD32 4.2安全套装，而是ESET NOD32 5.0安全套装。

　　四、扫描状态下资源占用情况

　　本文所说的扫描状态，并非指全盘扫描，而是对指定的文件包“ESS测试”进行扫描时采集的数据。

扫描状态下随机截图

　　● CPU占用情况

　　扫描状态下，ESET NOD324.2公测版CPU占用率egui进程维持在1～10之间，ekrn进程基本维持在30～60之间。（瞬间曾出现85%占用率情形）

　　● egui进程内存占用情况

　　考虑到egui进程变化着实不是很大，扫描状态下的进程峰值仅出现过12（两次），此处不再做图表。

　　● ekrn进程内存占用情况

　　扫描状态下，ekrn进程物理内存占用变化差值不是很大，但虚拟内存数据差变化较大，以下为数据表图：

　　物理内存：

　　扫描状态下，ekrn进程物理内存占用情况数据表图：

扫描时，ekrn物理内存占用情况

　　虚拟内存：

扫描时，ekrn虚拟内存占用情况

　　结合“常规状态”下的资源占用和“扫描状态”下的资源占用情况看，ESET NOD32 4.2公测版在产品性能方面的能力，基本可以说是“赶超”前代产品。相信在经过产品研发方面的改进后，在4.2正式版发布时，性能应该还有可提升的空间。