诺顿 2008

诺顿拦截住了释放出来的威胁，但是同样的，并没有发现释放威胁的恶意文件。

金山毒霸2008

金山毒霸文件实时防毒准确拦截释放的威胁，并将释放病毒的程序WinRar.exe发送至金山可信认证系统进行识别认证，后返回并发现WinRar.exe为正常文件，给出气泡提示用户。如果发现是未知的，会根据威胁的程度给出不同的处理方式。

瑞星 2008

在释放威胁时，瑞星并没有发现和拦截，只有对威胁进行操作时，瑞星才能文件监控才能检测到病毒。此时的恶意行为检测也并没有检测到释放威胁的恶意文件，此功能形同虚设。笔者特意将设置中系统加固设置的系统目录勾选上，再进行模拟释放威胁到系统目录的测试，此时才发现瑞星的主动防御拦截住释放威胁的WinRar，但需要用户自己识别这个程序是否可信及让用户手动加入白名单，这样的处理方式需要用户比较了解软件，对不太了解软件的用户，这个功能只能起到监控的作用，并不能起到主动防御的作用。

KV2008

江民 KV2008在发现并拦截释放的威胁，但是并没有发现释放威胁的恶意行为文件。

小结：在测试中，无液是利用falshget.exe下载威胁或是利用WinRar.exe释放威胁，在所有设置都保持默认的情况下，金山毒霸 2008都拦截住这两种情况的恶意行为文件，并且对其进行可信认证的校验及相应处理，其他四款杀软中，卡巴斯基7.0对下载威胁的恶意行为能识别到，但没有任何的处理，只是将拦截到的结果报告给用户，而其他三款杀软都没有识别到释放威胁的宿主文件。而对于瑞星的主动防御系统目录，虽然有拦截到WinRar正在释放威胁，但它对恶意行为文件的处理方式也不如金山毒霸2008,在这方面笔者认为金山毒霸2008的恶意行为拦截比其他四款杀软是略胜一筹的，时下这个功能够不够强大一定程序上决定了一款杀毒软件对未知病毒的防御能力。

第10页：评测总结

综述

1．瑞星 2008

瑞星 2008版本中，其基本功能以及防护能力都有一些有益的改善，比如动态监视系统等，但其界面设计和系统资源占用上仍有许多需要改进的地方。

推荐指数：★★★

2．金山毒霸 2008

从新版本的金山毒霸可以看出金山公司这一年的努力程度，无论从界面、还是查杀能力、或者功能和防御力上都有不俗的表现，新增的抢杀技术、恶意行为拦截、金山可信认证三大技术使其防杀毒能力上又上一层台阶。

推荐指数：★★★★

3．江民 KV2008

江民系列老牌杀毒软件，依旧保持其传统成分，新改进力度不够，要成为真正受用户欢迎的优秀安全软件，江民仍有很长的路要走。