诺顿
这个最了解了，诺顿的杀毒软件实际上避免侦测方面做得并不是很好，许多病毒程序在子程序段中常常学习搞崩诺顿的代码，期望在新版别中诺顿能够选用更强的本身防护技能。诺顿的引擎应该是完全自成关闭体系的，没有材料证明诺顿从前购买或许学习过其他杀毒引擎。风闻许多公司都在规划时参阅过卡巴斯基的走漏版引擎规划，因而从前在微软社区在线聊地利，问过这个问题。回贴共同认为诺顿学习卡巴斯基的杀毒引擎毫无必要，它自己的引擎搞得挺好的。有一个叫fenssa的家伙乃至回贴说不考虑病毒库要素，诺顿的杀毒引擎适当先进，归纳防护功用很好。
在微软，除了用mcafee的就运用诺顿的(这一点我比较信任，很少见到其他杀软在微软被运用)。从诺顿的技能文档描绘和在病毒论坛上撒播的29A的一个家伙搞的一篇叫虚拟机环境下诺顿作业进程的步进追寻和反编的文章来看，诺顿的杀毒引擎应该是传统的静态代码对应与实时监控的完美结合，应该有一些改善的虚拟机技能在里边(诺顿的人并不怎样推重虚拟机技能)。诺顿的杀毒速度慢，应该源于诺顿选用了较多的静态代码这种传统的查看办法有关。我个人十分喜爱诺顿的阻隔机制，我认为在没有确认完全正确的处理办法之前，删去是不该该被选用的。一个高手写的病毒应该能尽或许的与体系进程相关，在这种情况下，阻隔的优势马上闪现。诺顿资源占用量比较大，但完成了如下规划方针：能识其他病毒和被辨认为病毒的进程完全能够正确处理，对现已不或许发生损坏作用的’病毒尸身‘不会发生误判，更不会呈现呈现一次又一次的在处理完某病毒后又检测其为病毒的情况。
许多人认为诺顿企业版和个人板选用的引擎完全共同这种了解不很正确。实际上企业版在个人板的技能上仍是有改善的。zdnet上刊登过一篇文章指出：企业版和个人版引擎的中心规矩完全相同，但在前端文件汇入部分企业版是优于个人版的，企业版运用了更多的API接口。文章中说，在大规模文件扫描时，企业版显着优于个人版。并且因为运用了负载技能，企业版资源占用还好一点。其他听说企业版支撑依据网络的多重负载技能。
Mcafee
记住看过一篇报道说mcafee收买过其他杀毒软件引擎规划公司，据回贴可知为所罗门。在网上很少能看到关于对mcafee的杀毒引擎进行过剖析的技能文档，但从他自己宣扬的材料看，mcafee对虚拟机技能和实时监控研讨的都挺完全的。比方他最近宣扬避免运用程序溢出(大致这个姓名)的技能，应该是在不考虑硬件渠道的情况下虚拟机技能和实时监控技能结合的上乘之作，尽管常常呈现过错的溢出侦测(软件层面的放溢出技能的确不很安稳)。在处理许多的文件时，mcafee有必定的速度优势(微软社区中有这个问题的论说)。有来自于mcafee论坛的音讯说，mcafee 正在研讨更先进的智能码扫描技能，估量必定比东方卫兵搞得要好。依据组长的回贴，McAfee自发布VSE8.0i以来就着重于前慑防备这一新式的安全范畴，并且NORTON也在超这一方向跨进。
前慑防备总共分为两个部分，其一为运用部分防火墙技能外加其侵略检测技能有用的阻断病毒的传达源，以至于病毒在感染的初期无法得到大面积的传达降低了危害性;其二为依*其强壮的特征码检测技能(Extra.dat)对病毒的行为办法、特征代码等进行检测，依*它强壮的研制团队以及战略联盟同伴使其在这一范畴别出心裁。诺顿能在其新版产品中也参与了一些本来归于防火墙的功用。发邮件问询诺顿的研讨人员为什么没有选用特征码杀毒技能，回应说一个完美的特征码扫描技能应该能够到达依据用户的指定参与特定文件为病毒的意图，也便是当用户指定某个活动程序为病毒时，杀毒软件的引擎能够依据本身的规矩为该活动程序界说一个特征码，并且在操控该活动程序时，能够有用地隔绝其与体系正常进程的相关。在没有这个水平之前，诺顿不会大规模选用特征码技能。从mcafee的技能文档来看，mcafee也仅仅有极限的试验性的研讨该技能，并在比较有把握的当地运用。实际上两家公司在这方面还有很长的路要走。
卡巴斯基
本论坛上被过度神话的杀毒软件。我个人十分尊重卡巴斯基的高水准，但说句实话，在不考虑资源占用的情况下，卡巴斯基并没有什么满足的理由能够让我抛弃诺顿，二者的水平并没有什么差异。在安稳性上，卡巴斯基比诺顿要差一些。因为早些年卡巴斯基的引擎从前走漏(实际上走漏的并不是初始源代码，仅仅走漏的引擎能够比较简单的反编)，因而网上能够找到许多关于卡巴斯基引擎的十分具体的技能剖析，尤其是德国的病毒高手写的关于怎样优化卡巴斯基杀毒引擎的文章，被认为是一切选用卡巴斯基引擎的杀毒软件厂商必看的文章之一，就象美国人写的那篇VB100究竟怎样测验杀毒软件(里边作者归纳近几年的测验成果估测了VB100在测验时或许运用的病毒类型，相关份额等)是杀毒软件厂商在将自己的软件送测前必看的文章相同。
从网上许多的剖析文档看卡巴斯基的虚拟机技能是很优异的，可是上一年有人发贴认为卡巴斯基的杰出的功用来源于它十分巨大的病毒库和杰出的晋级速度，其杀毒引擎规划水平并不高于其他的公司。卡巴斯基的引擎选用了所谓的单一方式的规矩判别，众所周知诺顿是依据分类的规矩处理。卡巴斯基的引擎在文件标识比对病毒库的时分被认为有着很好的功用，充沛利用了处理器的处理才能，但令人担忧的是，该公司对最新呈现的技能并不充沛注重(英国的计算机杂志上一年年底的谈论)，究竟是对原有引擎进行完全改善仍是许多运用新技能，估量谁都不知道。卡巴斯基的引擎存在叫做所谓的过与简略的文件码问题，说白了便是有时分会鞭尸，它的研讨人员说正在改善。前段时间有人发帖子中指出病毒编写者只认可卡巴斯基，说实话看了许多论坛文档，如同没有哪个强者这么说过。卡巴斯基走的是与美国厂商有很大区其他研制路途，卡巴斯基很少引证其他公司开发的技能，而是在不断的深化，改善本身的杀毒引擎，单从某些方面谈论，卡巴斯基的引擎代表着业界最高水准，但并不是悉数。卡巴斯基是一款很好的杀毒软件，但并不是神。应该说它与诺顿，mcafee相同都站在杀毒软件的高峰水平上。
在国内，一向有江民的杀毒软件选用卡巴斯基引擎的风闻，说句实话业界适当一部分杀毒软件都参阅了其引擎规划，即便在国内也没有满足的信息证明仅仅江民参阅了其引擎规划。许多人都运用各式各样的病毒包对卡巴斯基和江民进行测验，测验成果是完全相同。说句实话，这种测验并没有什么可信性，对化石孢的检测各种杀毒软件成果简直都相同。
只要两种办法能够说两者的引擎怎样：1.将两款软件送至VB100或许相似的权威机构进行测验，假设两者对其间不知道病毒的测验成果(这个成果并不发布，厂商自己去买)完全相同，那什么都没说的。两个不同的引擎机制在对待相同大规模的不知道病毒库时呈现相同的检测成果近乎是不或许的。惋惜的是，江民没有参与过VB100测验，如同也不大或许个人有满足巨大的不知道病毒库来进行检测。2.选用相似于破解的办法进行反编，剖析整个软件的作业机制，作业量有多大信任都能猜出来，也没有见过有人搞过这种研讨。因而我个人只能认为江民或许(较大程度的)参阅了卡巴斯基的杀毒引擎规划，但从两款杀毒软件的活络程度，杀毒速度等诸多方民看，即便江民选用了卡巴斯基的引擎，江民也应该进行了很大程度的源代码修正或许优化，其他也有音讯说江民在引擎中参与了一些自己开发的技能，在完成办法上相似于数字码技能。霏凡上曾有高手指出假设发布两款软件的源代码，或许并不会有人能看出二者有什么关系。
实际上，当发现江民的软件并不能运用卡巴斯基的病毒库的时分，咱们就应该知道即便从前学习过，二者也现已能够被认为是不同的杀毒引擎。或许在win3.x渠道下，二者从前很附近;可是今日咱们在运用winxp.即便江民的确选用过卡巴斯基的引擎，那么能够说江民在某些方面开展了这套引擎，尽管这种开展未必与原始的研制方向相符。但不管依据何种视点考虑，我认为江民的杀毒软件仍是有优异之处的。究竟你回头看一看国内的杀毒软件厂商，在真实的技能研制范畴只要这么一面旗号偶然飘荡。一步步走下来，江民仍是有技能进步的。只就纯技能要素而论，假设江民选用了卡巴斯基的引擎，那么今日两家厂商在不同的方向上开展着那套原始的引擎，这未必是坏事，只要不抱残守缺，咱们如同没什么必要争辩两家厂商是否一个原始先人，怕的便是在他人都往前跑的时分自己停下来，这跟自掘坟墓没什么差异。尽管商场是杀毒软件厂商的榜首要素，但别忘了技能是一个杀毒软件能否基业常青的决定性力气。
熊猫
第四个便是熊猫了，哈哈，这个西班牙的东东，全球榜首个主动晋级的，人家的引擎也适当不错，速度肯定一流，查杀完全，但病毒库有点欧洲化，所以在我国用着不太好用，占内存很大，金山如同现在就在防熊猫，监控如同不是，杀毒和晋级都是防造熊猫的，金山的监控很废物，你用用就知道了。
DR.WEB
是俄罗斯的引擎，俄罗斯国家科学院合作开发的，军方和克里姆林宫专用。和卡巴基本是相同的，但引擎和技能不相同，是俄罗斯官方和戎行的选用的产品，商业和个人大多是选用卡巴，分两个版别。只要一个对外，并且它的技能是俄罗斯国家科学院为后台的。这个杀毒软件公司方针不是挣钱，朴实为了技能，所以现在都没有中文版，它从来不把二进制病毒和不能发做的木马列入病毒库，所以在一些测验中姓名不是很*前，乃至很少参与测评，但杀毒实力肯定在卡巴以上，占用内存很少，差不多4兆。启发式加虚拟脱壳，斗极的壳，外面再加壳，加跳针也能够干掉，占用内存很少。能够说是最强的引擎。
抵挡变种病毒和木马最好了。能够干掉加密XTA算法。铲除极端杂乱的病毒。 今日用驱逐舰全面扫描了一下，没有发信什么但用DR。WEB一扫发现这么多没有扫出来，尽管大多数是广告。看来中心技能比dr.web 仍是差许多，我们不要认为你真的用上了DR。WEB 人家俄罗斯说了，中心的东西是不卖的.驱逐舰用的它的引擎，但究竟是假蜘蛛，杀毒作用和DR。WEB底子不相同。
