正在阅读：编织安全大网--Dr.Web（大蜘蛛）评测编织安全大网--Dr.Web（大蜘蛛）评测

　　在安全软件领域，有一个来自俄罗斯的著名杀毒软件--Dr.Web（大蜘蛛），被誉为俄罗斯军方御用杀毒软件。在不久前Dr.Web（大蜘蛛）已经正式登陆中国。那么这个来自海外的高手进入中土是否会水土不服，还是能与中土武林众多高手一决高下呢？我们且来一看。

点击高速下载：Dr.Web大蜘蛛杀毒软件2008专业版

相关文章推荐《道特韦伯服务中国--技术支持服务中心成立》

　　关于Dr.Web（大蜘蛛）

　　Dr.Web大蜘蛛是俄罗斯Doctor Web 有限公司的反病毒产品，该公司总部坐落在俄罗斯首都莫斯科，拥有该国顶级的反病毒研究团队，Dr.Web反病毒产品是俄罗斯国防部唯一指定使用的反病毒产品，并同时为国家多个机密部门提供了安全保护工作。Dr .Web反病毒软件已经获得相关的国家级奖项与认可，同时也数次获得到了英国知名杂志Virus Bulletin享有声誉的VB100%奖项。

　　一、软件的安装与使用

　　从Dr.Web（大蜘蛛）的安装界面可以看到，大蜘蛛进入中土后已经入乡随俗的学习了中文，这更有利于与中土用户沟通。安装的时候同样需要用户确认没有安装其它的反病毒软件。笔者也是不推荐在同一个系统中同时安装两种以上杀毒软件的，更不推荐的是同时开启这些杀毒软件的实时监控功能。

图1 安装时提示需没有安装其它反病毒产品

图2 选择需安装的组件

图3 其它杀软安装时没有的代理服务器选项

　　安装过程中提示激活，有两种密钥文件，其中评估密匙的是自动下载的，使用评估密匙可以让我们免费试用Dr.Web（大蜘蛛）90天。 不过在笔者进行激活评估密匙的时候，在两天的测试中都出现无法激活的现象，停留在了请求密匙状态中的现象。而没有激活的大蜘蛛是有功能缺陷的，无奈之下笔者只得动用社会关系拿到了个正版激活码进行激活。在使用正版序列号进行激活的时候有个奖励信息，使用大蜘蛛6个月以上就可以获得新密匙文件有效期延长100天。（在笔者发稿时已经可以正常进行评估密匙的激活操作了）

图4 激活选项

图5 使用评估密匙激活时出错

图6 正版激活时的奖励信息

　　使用序列号激活后，你可以备份大蜘蛛安装目录下的“drweb32.key”这个文件，以便在下次安装时激活无需输入序列号，直接导入这个授权文件就可以了。如果在安装时没有导入该文件的话，也可以在安装完毕后把该文件直接拷贝到大蜘蛛的安装目录，同样可以激活大蜘蛛。

相关文章推荐《巧妙构思 让大蜘蛛也支持开机病毒库更新》

图7 安装完后自动进行升级

　　安装完毕，提示重启电脑，但是在重启电脑前还提示需快速扫描病毒，快速扫描完毕继续提示是否进行完整扫描，个人认为多次一举，不如直接让用户选择进行快速扫描还是进行完整扫描就可以了。

图8 快速扫描提示

　　重启电脑后，笔者发觉，在系统任务栏的通知区域里，大蜘蛛竟然有着三个图标，分别代表着实时监控、邮件监控和计划任务程序。以笔者之见，这三个图标完全可以和3为1，使用户的通知区域不至于凌乱。用户可以选择不显示计划任务程序图标，只需在该图标的右键菜单中去掉“选项→在任务栏中显示图标”前面的勾就可以了。而实时监控、邮件监控的图标均可以在其右键菜单的“设置”选项中进行关闭。请谨慎选择关闭实时监控的图标。

图9 通知区域图标

图10 不要显示计划任务程序图标

　　双击实时监控图标，就会弹出“统计信息”，从中可以了解到大蜘蛛扫描了多少文件，有多少文件受到感染，扫描速度等的信息。

图11 统计信息

　　运行大蜘蛛主程序（扫描程序），我们可以看到大蜘蛛的界面与国内的杀毒软件对比起来，可以用简陋来形容，主界面上只有简单的扫描与统计两大选项卡。不过简单的界面也容易让初级用户上手，在每一种扫描方式旁边都有详细的扫描对象说明，用户可以明确的知道这些扫描到底扫描了哪些区域/对象。而每次打开扫描程序界面都会自动进行一次快速扫描。

图12 大蜘蛛扫描程序界面

　　在大蜘蛛扫描程序的“修改设置”选项中（快捷键F9），用户可以根据要求设置需要扫描的文件类型（可加扫描快速度）以及设置对恶意软件的处理方式。

图13 扫描类型设置

图14 恶意软件处理设置设置

　　二、具体评测

　　声明：以下测试皆在真实系统中进行，非在虚拟机中进行。未免杀毒软件互相冲突，做完一个杀毒软件测试后进行系统恢复（Ghost）后再进行另一杀毒软件的测试。

　　评测环境：

　　2.1 扫描速度测试

　　笔者以完整扫描笔者系统盘所有文件作为测试项目，这次就不用ESET Smart Security作对比了，笔者请出了国内著名的两款杀毒软件瑞星和江民与大蜘蛛做对比，三者皆设置为扫描所有文件，其它设置皆为默认配置。测试时不运行其它无关程序。

图15 大蜘蛛扫描用时

图16 瑞星扫描用时

图17 江民扫描用时

　　从测试结果可以看出，江民的扫描速度快的惊人，只用了5分钟就完成了扫描，而瑞星用时为18分2秒，而大蜘蛛却用了26分30秒，扫描速度有待提高。

　　2.2 拦截恶意网站测试

　　当今病毒的一大传播媒介当属网络了，所以杀毒软件对于网页病毒的防护水平是一个很重要的评测选项，笔者测试了几个利用系统漏洞及浏览器漏洞来挂马的网站，大蜘蛛都很好的作出了拦截。图多就不一一放上了。

相关文章推荐《“免费下载”：大蜘蛛教您如何跳过病毒陷阱》

图18 网马拦截测试 1

图19 网马拦截测试 2

　　2.3 病毒包测试

　　由于笔者没有可能弄到多而全的病毒来进行测试，而网上的打包病毒包也大多属于过于陈旧的病毒，甚至还包含了一些Dos病毒，所以作者只能自行在各大病毒社区收集最新的流行病毒样本180多个来进行测试。这次测试中收集了流行的病毒，并且加入了一些网友反映其使用的杀毒软件无法检查出来的但是另外的杀毒软件却可以检测出的疑似病毒。个人收集并不具有广泛性，所以此测试仅供参考。以之对比的同样是国产著名杀毒软件瑞星和江民。三者皆升级到最新版本的病毒数据库，三款杀毒软件的设置皆为默认设置。

图20 大蜘蛛病毒库情况

图21 瑞星病毒库情况

图22 江民病毒库情况

　　由于各杀毒软件的计算文件方式不同，我们以扫描后剩余文件作为对比项目，在扫描过程中三个杀毒软件皆使用的是“对发现的病毒进行删除操作而不是清除操作更没有忽略操作”。结果：大蜘蛛扫描后剩余文件为 11个，江民扫描后剩余17个，瑞星扫描后剩余19个。

图23 大蜘蛛扫描结果

图24 瑞星扫描结果

图25 江民扫描结果

　　2.4 结束进程测试与删除文件测试

　　笔者首先用任务管理器对大蜘蛛的几个相关进程进行结束进程操作。结果让人大跌眼镜，用任务管理器顺利的结束了大蜘蛛的相关进程，使得大蜘蛛的实时监控全部失效。既然任务管理器都可以结束它，那么就不用请IceSword出马了，直接进入以下一个测试。接下来重新启动电脑，在大蜘蛛实时监控正常的情况下对大蜘蛛的安装文件夹里的文件进行删除操作，结果，除了几个正在运行的文件外，其它的文件皆顺利删除，重启电脑后，大蜘蛛宣告崩溃。自我保护能力需要加强。

图26 删除后剩下的孤零的几个文件

图27 重启电脑后出错信息（无法不扫描邮件？翻译错误？）

　　2.5 资源占用测试

　　笔者重启计算机后让在五分钟内不进行任何操作以保证系统处于相对闲置的状态（闲时）。而大蜘蛛采用的是默认配置，笔者在Windows任务管理器中对大蜘蛛在空闲时和忙时（扫描病毒时）的资源占用情况进行记录。

图28 静止时资源占用情况

图29 扫描病毒时资源占用情况

　　在扫描病毒时大蜘蛛的资源占用情况为：高峰时cpu占用率为53%  高峰内存使用178MB 。平均cpu占用率维持在47-50% 内存占用维持在90MB-110MB。

　　总结

　　俄罗斯的大蜘蛛来到中国依旧保持了其强悍的捕食能力（查杀毒能力高），但是动作却有点慢（查杀毒病毒速度有待提高），自我保护能力却不足（容易被非法结束及删除），所需要的食物不多（资源占用情况理想）。希望大蜘蛛能在中国为用户编织一张强力的安全大网。