主动防御此处特指通过对计算机病毒的行为进行分析来实现检测的技术。目前，包括微点、江民、奇虎360、卡巴斯基、瑞星等众多厂商的安全软件具有“主动防御”技术，该技术可以防御未知病毒、未知威胁、ZeroDay攻击等。曾经此功能刚推出时大家一度看好，其实就是分析系统行为。可惜，只有少数人能对系统进程，注册表关键键值了如指掌。因为无法完全自动化，所以这个功能基本没什么用。

这也是最近才吹嘘出来的新概念，和各类乱七八糟的云一样，就是通过获取本地文件的指纹（一般为MD5）拿去和云端上的病毒库做比较。以下转自百度百科：“云杀毒其实还是基于特征码杀毒，只是杀软的病毒库已经不全部在本地了，而是在一大堆的服务器里，扫描的时候和服务器交互，这样来做出判断是否有病毒。云杀毒能降低升级的频率，降低查杀的占用，减小本地库的容量。”

无需过多介绍，通过外壳来压缩体积、改变病毒的特征码来绕过杀毒软件对病毒的检测。

老技术了，就是加入一些无用代码，改变病毒的特征码来绕过杀毒软件对病毒的检测，现在不怎么使用了。

本篇文章并不对杀毒软件进行一一测试，因为非专业人员很难找到测试源，而且工作量极大，痛苦而毫无意义。如果要了解每个杀毒软件的能力，可以参照此VB100。VB100 Award奖项（通称VB100杀毒认证）是英国著名的独立病毒测试中心Bulletin以世界性组织WildList病毒资料库作为病毒来源，对世界各国的防病毒软件进行测试后，诊断率100%、误诊率0%时赋予的奖项。国内的杀毒软件基本都已参加了，还是能够对比，现在因为需要杀毒软件制造商提供资金，所以公平性降低了。

在开始介绍之前，先要声明，杀毒软件永远落后于新病毒的诞生，所以只有洁身自好，才能有效避免艾滋病的发生。

界面恶心，功能低端，运行缓慢，体积还很大，但是通过了最近的VB100测试，不知道为什么，我认为甚至不如360安全卫士。

界面永远是最漂亮最干净的，原来金山2006的时候就非常漂亮，杀毒速度也快，可惜功能缺乏，杀毒能力又差，完全一个鸡肋软件。也参加了VB100，奇迹通过了，如果要求不是很高的话，金山还是能用用。

最近没什么声音了，记得2年前的瑞星多么风光，几乎人人都用瑞星，我在老师的电脑上用瑞星扫描，只能查，杀不死。看来这家娱乐公也司快倒闭了，最近VB100的测试结果也不理想。

曾经也是风光的软件，很多人应该都记得KV100、KV300。也是国内最早推出启动前杀毒（后来被瑞星仿）、主动防御。可惜最近用了用KV2010，表现很一般，看起来和KV2009没多大变化。

大家应该都没听说过吧，这个就是一个主动防御的软件，应该也称不上杀毒软件，因为它不能杀，只能防，而且需要用户手动参与，加上宣传力度不够，只能作为一个美好的记忆了。

是的，的确是可牛公司，声称是双引擎（卡巴斯基+云杀毒），我也试过，感觉和360杀毒差不多，安装包要90M。能力也一般，还提供皮肤下载功能，的确是一家幽默的公司。

不得不提这个软件，曾经在中国网络极度混乱木马满天飞的的时候挺身而出。当一个男人，落入了一群饥渴的女人堆，这个男人永远都是成功的。当时每个人的IE上都爬满了各类插件，几乎人手360，想当然，取得了很大的成功。两年后，恶意插件竟然基本消失了，360做出了很大的贡献。可360却不思进取，脑子里不知道在想什么，不向好的学，同样堕落了。

国内基本就是这些，在我印象里，国内只有江民还能用用，可是人家老大挂了，小弟们都堕落了。还有那些娱乐公司你们就继续娱乐吧。

老牌杀毒软件了，VB100通过率最高（60多次），其实我觉得杀毒能力不算非常强，但其启发式功能也是非常厉害的，占用资源小，扫描速度快是它最大的优点，老电脑毫无疑问就用nod32。

同样是老牌的杀毒软件，国外有大量的用户，因为国内发展不当，基本放弃了，而且VB100通过率也一般。

依旧是老牌的杀毒软件，中国人应该都有些了解，我可是4.0就开始的老用户了。杀毒能力强，脱壳能力强，病毒库强大，保护全面。因为4.0时代没有足够优化，资源占用严重，导致受到很多人的抵制。其实从6.0开始就有了明显改善，发展至今已经不再有资源占用过大的问题了。但是因为和腾讯的游戏（tessafe.sys）冲突导致蓝屏，我现在不怎么使用。但绝对强烈推荐。

还是老牌的杀毒软件，曾经都是牛人用的，杀毒能力非常强悍，但病毒库一般，其他都和nod32差不多，最近进入了国内市场，但好像不是很积极。

当然是老牌的杀毒软件，前身是Ewido，被AVG收购。这个软件只能来扫描木马，但扫描木马的能力非常强悍，曾经在某老师电脑上扫出一百多个木马，VB100的成绩一般。如果你的电脑处于危险环境，强烈建议去安装一个绿色版的AVG作辅助杀软。

谁都知道是老牌的杀毒软件。已经好久不用了，以前品牌机的电脑都送这个杀毒软件，也是很久以前的了，各项功能都一般般，系统占用不是很大，现在大概没几个人用了。

也是老牌的杀毒软件，很久以前就用过，那个时候印象不好，因为界面也恶心，速度慢。最近用过，发展很快，界面也很漂亮，各项功能也完整，防火墙能力也不错，还是比较推荐的。但是没有最近没有参加VB100。

没用过，在老师电脑里看到过，刚打开界面，当场果断删除了，国内没市场，国外有一点占有率。

人家自慰用的，我没用过，不敢恭维，如果胆子大可以一试，vb100测试通过率还可以。

当你运行了下载了一个病毒，或者解压了一个病毒，或者游览的网页嵌入了病毒，这就需要杀毒软件的防御功能了。不过经过我最近的一些使用情况来看国外的杀毒软件差别不大，都能提前一步在你找到文件，打开它之前杀死。

别听有些娱乐公司瞎吹，误杀根本不用担心，一般你还没更新病毒库，误杀就被修复了。要被误杀绝对要运气。

我觉得现在没必要再用盗版了，因为随时有被封的可能，太麻烦了。如果喜欢这个杀毒软件，可以直接去淘宝买，几元就一年，非常便宜。

当你对一个文件不信任时，你应该就需要在线扫描了。在线多引擎扫描就是通过上传文件使用多个杀毒软件进行扫描，一般就能够检测出是否含有病毒。

1.http://virusscan.jotti.org/en

2.http://www.virustotal.com/zh-cn/（支持ssl）

3.http://www.virscan.org/

顾名思义就是第二个杀毒软件，在特殊环境的同学需要有一个辅杀。

杀毒软件被病毒关闭了进程或者卸载或者删除，导致杀毒软件无法查杀病毒。很久很久以前，国内的一些杀毒软件很容易被病毒杀死，不过现在发展得不错，一般没有这个问题。

以上为经验之谈，本人知识肤浅，表达能力差，仅初中文凭，有不足之处请见谅。