近日，第三方安全评估机构灰帽子安全实验室推出了杀软宪兵1.0产品，以监测、评估杀软对系统造成的资源消耗状况。杀软宪兵1.0产品对杀毒软件的监控是否真实可靠呢？现在我们就从产品原理的角度来看一下。
我们知道，杀软在保护计算机的时候，必须对系统注册表和系统文件关键点进行监控，以保障这些部件正常工作，从而保证计算机的安全。于是，杀软宪兵就针对性地对系统注册表和系统关键文件进行操作，通过统计开启和关闭杀软两种情况的耗时，来计算杀软的资源消耗情况，得出杀软拖慢系统的指数。
杀软宪兵通过对注册表和系统关键文件进行操作来判断杀软的性能
这样的测试方法是非常清晰、正确的。业内很多公司测试产品也基本上采用同样的方法。比如谷歌浏览器就采用了一款V8引擎，来进行Javascript脚本的操作。为进行测试，谷歌专门开发了一套评估套件，以模拟不同的Javascript脚本行为，来对该引擎进行测试，从中发现问题加以修正、优化。 这样的测试方法，就像用锁去检验钥匙一样。要知道钥匙到底能不能用、好不好用，就只有拿到锁上做实验。有的钥匙因为各种各样的原因，无法打开对应的锁；有的钥匙因为毛刺等原因，虽然可以打开锁，却要让使用者大费周章；而有的钥匙则配的非常完美，开锁不费吹灰之力。而杀软就像一把钥匙，杀软宪兵就像一把锁，因此，杀软宪兵可以准确地对杀软做出评估。
杀软宪兵推出后，有业内厂商将它比作木马、病毒，的确有一点危言耸听。众所周知，杀软评估机构在对杀软产品进行测评的时候，往往会使用病毒样本、白名单样本等多种多样的手段进行操作，通过针对杀软的原理进行针对性的模拟，从而得出杀软的评测结果。 通过上面杀软宪兵操作流程的分析，我们可以看出杀软宪兵产品并不存在任何危害计算机的风险，相反，可以对杀毒软件自身性能得出比较客观的测试结论。据360报告，有超过70%的网友认为电脑不健康、系统资源消耗过大。杀软宪兵可以很好对此进行检测评估。
