瑞星V16+加强基础引擎&基因引擎查杀效果测试。。

sbbdms

大约从6月份开始将收集的包上报至瑞星。。同时标注了添加通用检测的建议。。。

起初分析师对于样本的跟进还算及时。。但仅限于部分类型的样本。。随着时间的推移。。样本便积压具有了一定的数目。。。

截至今天中午用加强前的基础引擎测试时。。不杀的样本（包括判定为可疑而只建议上报的文件）情况如下：











文件总计18837个。。大约下午5点时开启基因引擎进行查杀（断网状态，不开启云查杀）。。。

查杀结束后主界面无法正常显示结果。。官网论坛已经有用户反馈过了这个bug。。预计会在近期内解决。。。



隔离区（无样本隔离时默认存在3个文件）和重新打开的主界面显示查杀了9488个文件。。查杀率约为50.37%。。。





查杀后各个文件夹的情况如下。。似乎比显示的结果要多出一个文件。。难道是查杀过程中对一个文件进行了清除的缘故。。不过具体处理情况没有仔细查看所以。。不必在意这些细节了。。。











以下是对不同病毒种类大致的报毒名。。

近期带数字签名的FakeAV：



卡巴报Backdoor.Win32.Simda家族的样本（旧引擎断网状态仅极少数报为可疑文件）：



wmp图标锁屏样本：



medfos/midhos家族样本（旧引擎断网状态未见查杀记录）：



从图中大致可以看出。。大多数的病毒名以Malware作为开头。。并且相当一部分病毒名显示新引擎对某些壳进行了判定和查杀。。。

个人大致想法。。对于先前基础引擎不杀的样本。。新引擎过半的查杀率已经不错了。。对于如此数量的样本达到这个结果实属不易。。而且目前新引擎只发布了一天。。随着后续算法的加入。。以及决策引擎和云端的配合。。相信效果还可以继续改善。。。

但随着查杀率的提升。。瑞星对于误报情况应特别引起重视。。特别是在相当一部分样本以壳为判定条件的情况下。。。

最后。。希望瑞星能越做越好。。感谢研发团队对新引擎所作的贡献。。！

反病毒测试员

真心感谢楼主得测试

村支部书记

好大的病毒包啊

浮生半日闲

误报感觉还是比较高 我快速扫描 居然报我猎豹浏览器 恶意软件的说 实在没道理的！

hbzhang

昨天晚上在下载金山官网的毒霸时还报毒。

反病毒测试员

hbzhang 发表于 2013-11-8 07:38
昨天晚上在下载金山官网的毒霸时还报毒。

有这么敏感吗

sbbdms

果然误报问题开始浮现出来了。。这应该是最需要受到关注的。。。
如果有相关的误报文件。。请提交至官网论坛。。谢谢。。！

反病毒测试员

sbbdms 发表于 2013-11-8 07:47
果然误报问题开始浮现出来了。。这应该是最需要受到关注的。。。
如果有相关的误报文件。。请提交至 ...

是的 大家一起共同测试新引擎 要不官方让大家一起测试干嘛啊

村支部书记

什么时候楼主进行误报测试啊

sbbdms

村支部书记 发表于 2013-11-8 11:45
什么时候楼主进行误报测试啊

已经在自己机子上测试过了。。系统盘出了3个误报。。VT上没有一个杀（VT的瑞星貌似还没使用新引擎）。。。
上报。。看来瑞星任重而道远啊。。我机子上也没装什么生僻的软件。。3个误报全部出自windows文件夹的dll和ocx后缀的文件。。。。