最近有朋友让我为他推荐一款“智能的、不耗资源的、速度快的、运行稳定、口碑好”的杀毒软件，呵呵，这不是让我找杀毒软件中的“王者之剑”吗？经过对不同杀毒软件进行反复比较，最终锁定ESET公司的NOD 32防病毒软件。这里撰小文一篇，把自己的使用感受与朋友们分享。  
    一、拥有思考能力     按照ESET的说法，NOD32可以在无需任何病毒库的情况下，查出最近90天的新病毒中的54% 。
    实际上，如果你也在用NOD32的话，那些提示“variant of …”（XX病毒的变种）和“probably a variant of …”（可能是XX病毒变种）的就是启发式判断报的，它虽然不能准确地报出病毒的名字，但能将它挡在系统之外保证不受侵害。NOD32之所以有能力阻隔所有病毒，主要是因为该软件拥有思考怀疑能力 (Advanced Heuristic Technology)。也就是说，每一个NOD32阅读过的档案，就算本身不是病毒，NOD32都会分析一下，看看该档案有没有病毒的特征和成分之类的东西，从而判断该档案是否有可能是未知的病毒。

 

    举个例子，NOD32当时成功抵挡了Blaster.32冲击波蠕虫和So.Big等强大病毒的攻击，而且是在这些病毒仍然未公开、及在没有病毒定义文件更新的情况下成功拦截的。虽然在一开始时没有人知道Blaster.32这个病毒，但NOD32已凭着内置的思考怀疑能力，断定了该程序为入侵程序。当时很多用户安装了其它传统的防病毒软件，便无法防止Blaster.32这个Windows蠕虫攻击程序。     二 、资源占用     前不久诺顿360刚出来时下载了一份想体验一下，结果安装时提示需要370MB左右（具体数字忘了）硬盘空间，不禁为之谔然，随后取消了安装。
　　
    相比之下，NOD32的安装文件和安装后占用硬盘空间的情况和它的资源占用一样小巧，安装文件仅为10MB出头，安装后占用空间也不过30多MB，其中还包括10MB左右的安装文件（隔离区的病毒不计算在内），放在U盘中很是方便。
　
    再来说说“资源占用”问题，有些朋友将它和"内存占用"的概率搞混了，以为占资源就是占内存，其实内存只是系统资源的一部分，对系统速度影响更明显的是CPU资源。所以才会有内存升到2G后也会卡的情况。所以，NOD32是最不拖系统的杀毒软件，但这并不代表它占用内存就是最小的，大家如果遇到占用内存比NOD32稍小一些的情况也不用感到奇怪。     三、快、稳、准的防病毒软件     防病毒软件是现今计算机不可或缺的必备程序之一，但很多时侯防病毒软件因为要长驻系统背景中运行，占去了不少系统资源，因而令计算机表现得很缓慢，影响计算机的工作效率。到底有没有一个防病毒软件能快稳准呢？答案就是NOD32。     根据全球权威病毒报告Virus Bulletin对20套最普遍的防病毒软件做出的测试，NOD32的病毒侦测速度比其它产品快20-30倍。在测试中，NOD32只需52秒便完成整个侦测过程，相比其它一般的传统防病毒软件，部分需时16至40分钟，NOD32的速度十分惊人。



    “某病毒可以干掉某某系统或软件”的事情早已屡见不鲜，甚至还出现过修改系统日期就可以让杀毒软件失效的事。因此杀毒软件在防御病毒的同时，还要加强自我保护能力，以免没挡住病毒反而被杀毒软件"干掉"，否则即使它的能力再强也是摆设。　　    在这方面，NOD32的表现也很不错：它有两个核心进程，分别是NOD32KUI和NOD32KRN，前者是用户界面，被结束后只会关闭图形界面，但是实时监控还是在运行状态；后者是核心程序，使用任务管理器、冰刃之类的工具将其结束后，它会自动重新创建。
    感兴趣的朋友也可以自己测试一下，你使用的杀毒软件进程是不是可以被轻松结束。当然，如果选中冰刃中的"禁止进程创建"选项，那NOD32也没法再生了，但是它的自我保护比其他多数杀软强却是不争的事实     在侦查能力和功效方面，这个没什么好讲的，看看Virus Bulletin的这两份测试报告吧！


   
    侦查能力功效比较     四、防杀木马     最近有一篇题为《卡巴斯基与其他杀毒软件鲜明对比之我见》在网上广为转载，文中称"NOD32不能防杀木马！因为NOD32的设计者认为木马不是病毒"云云，真是让人又笑又气。     为什么好笑呢？因为写这篇文章的人显然没有用过NOD32，给个最最简单的证据，来看看我的NOD32隔离区吧：

         
    如图，NOD32不但可以查杀木马，而且它的启发对木马同样有效，从图中的提示就可以看出来了。    
    或者大家还可以随便查查NOD32的病毒库更新记录（官方的查询网址是，比如4月17号这天一共升级了4次病毒库，其中就有几十个木马的记录，真不知道"NOD32不能杀马"的说法从何而来。     再来引用一段话，大家来看看被人断章取义的那段话是什么：
   
    “计算机病毒（Computer Virus）一词由来已久，相比起其后出现的计算机蠕虫（Worms）、间碟软件（Spyware）、广告软件（Adware）、特洛伊木马（Trojan）等要早得多，但皆可统称为恶意程序（Malicious Code）。虽然以上各种均对计算机产生不同程度的伤害，包括损坏数据、侵犯私隐、盗取重要信息等，但业界对’计算机病毒’的定义却是强调其’自我复制能力’及’传播性’，其中计算机蠕虫具备较相近的特质，包括能够自行复制众多分身档案，并能透过网络爬行至其它计算机进行感染。因此，间碟软件、广告软件与特洛伊木马均不能归类为（狭义上的）计算机病毒。”     其实这也是笔者想表达的关键问题--所有的观点都应该来自实践，其实你在看这些文字的时候也可以怀疑我，但是只有你自己真正尝试过了，才知道到底谁说的才是正确的。     五、屡获殊荣     目前NOD32所持有的Virus Bullet 100% Awards 奖项的次数是全球之冠。其它还有全球30多个奖项，包括Virus Bulletin、PC Magazine Editor Choice、ICSA认证、IDG’s Info World Award、UK Consumer Association Best Buy、Westcoast CheckMark certifications、瑞典MikroDatom认证、WINTOTAL奖项等。