菜鸟者资讯

在5月18号就传出消息，国内免费杀毒软件即将新增一员，这次新出江湖的名叫“可牛杀毒”。在各大门户报道“可牛联手金山推出免费杀毒软件”不到四小时，可牛官方声明：“与金山合作推出免费杀毒软件是谣传”。

可是今天，笔者从某知名论坛中下载到了这个传说中的“可牛免费杀毒”，那么，这个可牛免费杀毒，到底是网友依据某软件换个面孔DIY出来的，还是真的泄漏版呢？我们一起来探究一下。

软件名称：可牛免费杀毒

软件版本：1.0 beta

软件大小：72549k

软件授权：免费

适用平台：Win9X Win2000 WinXP Win2003 Vista Win7

下载地址：可牛免费杀毒

注：可牛官方目前还未就这一“泄露版”作出任何回应，没有否认，也没有承认这一“泄露版”的存在。目前笔者手上的这款可牛免费杀软连爹娘是谁都还不知道，加上测试版与泄露版的双重身份、完善度不足等等不稳定因素实在太多，所以笔者在此告诫各位，不要轻易尝试这款身世还是个迷的杀毒软件。

一、安装与界面

可牛杀毒的安装简单，下一步策略可以安装完毕，安装过程中有个“分析系统安全状况”的提示框，安装后无需重启电脑就可以使用。可牛免费杀毒支持微软windows 7系统，在windows 7系统中运行正常，并支持部分windows 7新特性。

图1 安装截图

可牛杀毒的主界面属清爽简单风格，乍看上去和360杀毒的界面比较类似。依据功能的不同划分成了“查杀病毒”“实时保护”“修复漏洞”“专杀工具”四大选项卡。从主界面中我们可以看到，目前可牛杀毒尚处于1.0 beta版，并且特地强调了免费二字，全名为“可牛免费杀毒”。

图2 主界面

笔者尝试升级可牛杀毒，测试发现可牛杀毒已经可以进行正常的升级操作，只是更新速度有点慢。

图3 可以正常升级

可牛杀毒采用了类似于金山卫士的双引擎查杀技术，在主界面中可以看到“云引擎”与“本地反病毒引擎”的实时状态。

图4 双引擎状态

二、功能全体验

2.1 可牛也用双引擎

可牛杀毒的病毒查杀方式分为了“快速查杀/全盘扫描/自定义扫描”三种类型。在右侧则有“实时保护状态/安全状况/文件隔离区/专杀工具推荐”这四类信息。专杀工具推荐中的链接无法点击，不过依据标题来看，和金山卫士貌似有点联系。

可牛杀毒的快速查杀界面与金山卫士非常类似，都采用了双引擎同时查杀形式。快速查杀的目标包括了“内存/服务与驱动/其他启动项/系统目录/临时目录”这几个病毒常驻之地。快速扫描速不错，在笔者电脑中只花费了51秒就扫描完毕。当用户进行二次扫描时，更会进行加速扫描，自动跳过已经认证为安全的文件，二次扫描用时2秒。

图5 双引擎快速查杀

图6 快速查杀花费时间

图7 二次快速查杀花费时间

“全盘扫描”目标则包含了“内存/服务与驱动/其他启动项/系统目录/临时目录/所有分区”，扫描同样采取双引擎同时查杀。

图8 全盘扫描

2.2  适应环境的三种保护模式

杀毒软件的实时保护是个极其重要的功能，它就像城墙一样阻挡着外敌的入侵。可牛杀毒采用了三种不同的实时保护模式“超强保护模式/双杀软模式/轻巧模式”，方便用户根据自己的使用环境来进行设置。

◆ 超强保护模式：全面保护系统。提供最安全的防护。

◆ 双杀软模式：与其他杀毒软件共存。共同保护您的系统安全。

◆ 轻巧保护模式：保护系统关键位置，不占用系统资源，轻巧快速。

顾名思义，超强保护模式应该是开启所有保护的高强度保护模式，而这个模式也是默认的，可是，在这个模式下，默认只开启了文件实时防护功能，而邮件防护/网页防护/主动防御等高级防御都处于未开启状态，需要用户手动开启。而这些没有开启的保护，在可牛杀毒的系统托盘图标上也没有反应出来，只在“实时保护”选项卡右侧栏中有提示，容易引起用户忽略。

图9 默认没有开启的保护

这个“高级防御”设置只有在监控模式为超强保护模式时才可以进行设置。从文件实时防护中我们可以看到，可牛杀毒支持启发式分析技术，并且分为了轻度/中度/深度三种启发式扫描方式，默认为轻度扫描。而扫描模式也有一种“智能模式”，该模式具体监控哪些状态下的文件因为资料缺乏而无从得知了。

图10 文件监控设置

当可牛杀毒的实时监控检测到病毒时，默认将弹出警告框让用户选择处理方式，而处理方式中除了常见的“立即处理”“暂不处理”外，还包含了“打开病毒文件所在目录”及“做一次病毒快速扫描选项”，较为贴心。

图11 文件监控警告

可牛杀毒也带有主动防御技术，支持检测键盘记录器/隐藏驱动安装/修改操作系统内核的活动/隐藏对象/隐藏进程 这些危险及可疑活动。

图12 主动防御设置

在通常情况下，笔者都不推荐用户同时安装两种杀毒软件，因为会因为它们的实时监控功能会引起相互间的冲突与拖慢系统速度。但可牛杀毒为用户提供了一个“双杀软模式”的实时保护模式，在该模式下，可牛杀毒只提供了一些基础保护功能，在最大程度上避免与另外的杀软造成冲突，形成双杀软同时保护系统的局面。双杀软模式下，用户无法进行高级防御设置。

双杀软模式是可牛杀毒为了喜欢安装两种不同的杀毒软件的用户而准备的。

图13 无法进行高级防御设置

轻巧保护模式则之开启了漏洞防护/进程保护/关键位置防护/u盘防护功能，降低资源占用，不拖慢系统运行速度。不过在表面上来看，这个模式貌似与双杀软模式一致。

图14 轻巧保护模式

2.3 漏洞检测与修复功能

可牛杀毒支持系统漏洞检测与修复，并将漏洞分成了高危漏洞补丁与可选补丁两类，在发现高危漏洞时，可牛杀毒将弹出警告窗口提示用户进行修复操作。

图15 漏洞警告窗口

图16 修复漏洞选项

用户选中某个漏洞补丁，在右侧可以查看到该补丁对应的漏洞的描述，用户可以在这里手动下载到微软官方补丁，当然，可牛杀毒支持自动下载补丁与安装。用户还可查看已安装/已忽略/已过期/已屏蔽的补丁。

图17 漏洞修复操作

3.3 病毒包测试

测试项目：笔者在各大安全论坛收集了一些参与测试的病毒样本外加收集的的病毒为一些最近及往年比较热门的病毒（220个）。可牛杀毒采用默认设置。个人收集并不具有广泛性，所以此测试仅供参考。笔者采取了计算扫描后剩余文件数量的方法，来确定最终成绩。由于可牛杀毒没有选择处理方式的选项，所以在剩余文件数中扣除了执行“修复”操作的文件数。

测试结果：经双引擎扫描后，执行清除操作后剩余文件26个，去除执行“修复”操作文件18，剩余文件8个。

3.4 扫描时间测试

测试项目：在之前的测试中，使用快速扫描功能的可牛杀毒表现非常不错，那么正常扫描的情况下，它的表现又如何呢？笔者以可牛杀毒完整扫描笔者的windows 7系统分区数据所花时间为例。该分区具有足够多各种类型的文件提供扫描，总数据大小14.4 GB。扫描设置为默认。由于计算机配置不同，此项测试不代表所有计算机上的测试结果。

图23 双引擎首次扫描用时

测试结果：可牛杀毒首次扫描用时10分20秒，扫描速度不错。

3.5 资源占用测试

测试项目：笔者记录了可牛杀毒在空闲时（开机5分钟内不运行其它任何程序时（静态））（关闭软件的自动扫描功能），以及在进行病毒扫描时的资源占用情况（动态）。

图24 超强保护模式下

图25 轻巧模式模式下

测试结果：可牛杀毒在超强模式下（开启所有监控），静止时占用CPU资源资源0-1%，占用内存资源20-30M。在轻巧模式模式下，占用cpu资源0-1%，占用内存资源7-10M。

在动态测试时，笔者选取在扫描期间的1分钟、2分钟、3分钟、4分钟、5分钟 这五个时间点进行即时数据的记录，并且计算它们的平均值作为测试结果。由于计算机配置不同，此项测试不代表所有计算机上的测试结果。

双引擎扫描病毒时时资源占用情况

图26  动态时的资源占用情况

测试结果：在双引擎状态下可牛杀毒动态扫描时，CPU占用率在15-25%之间，而内存占用率在到110-130M之间，但是在扫描过程中曾经出现几次占用内存资源500多M的现象，虽然随即降下，所以对可牛杀毒资源占用率只能用一般来评价。

总结

这个还处于泄漏版的可牛免费杀毒，综合表现不错，以笔者看到，它可能是采用了某款目前风头正劲的安全软件内核，再加上界面上的修改而成的，但是这仅仅是笔者的猜测。不管如何，杀毒软件的免费大军又将添一员猛将，以后杀毒软件会全部都免费么？