卡巴与诺顿主防对比测试！

胖福

一、说明：

1、仅对比双方的智能主防部分，诺顿的SONAR和卡巴的系统监控。
2、卡巴系统监控默认设置的三个选项为“阻止”“删除”和“回滚”，SONAR 开到主动，全部选择为自动删除。
3、由于诺顿无法关闭监控单独测试SONAR，因此样本用诺顿扫描剩余后的样本来测试；卡巴关闭文件监控。
4、样本来源http://bbs.kafan.cn/thread-1772364-1-1.html
5、由于先选择了测试卡巴，等到测试诺顿的时候可能会有一部分诺顿已经入库，到时候我会把这一部分从卡巴的结果中删掉。
6、由于时间关系，本测试可能会耗时一天。
7、个人认为对比双方的主防光靠这几十个样本不能说明什么，结果仅供参考。
8、结果仅计算智能主防拦截的，云、信誉之类的一律不算，只拦截衍生物的一律不算，卡巴基计算报法为PDM的检测，诺顿只计算SONAR的检测结果。
9、样本总数（经过昨天下午17点左右诺顿检测剩余的，稍后诺顿在检测的话可能会有所变化）75个



二、卡巴检测结果

1、检测截图（隔离区有65个文件）








2、剩余样本


3、简单说明：
    有两个样本卡巴报告已删除并回滚，但在剩余样本中样本依然存在，可能是由于我选择了尝试不重启清除造成的（截了一个图）。



三、诺顿检测结果

1、检测截图（有两个入库了，这两个文件卡巴PDM都检测到了，稍后总结是我会从卡巴的结果中减掉）







2、剩余样本



四、总结

        对于这个包的检测，卡巴斯基主防检测到67个，减去两个诺顿入库的和两个没有删掉的，实际主防防住了62个样本，检测率=62/75=82.67%；诺顿剩余19个样本，隔离区有56个样本（截图里面有一个样本好几条记录的，日志实际记录了59条记录），检测率=56/75=74.67%。

       在面对这个样本包的样本时，卡巴的检测率稍好于诺顿，双方都有漏掉的，也都检测到了一些对方未检测到的样本。

，就一个.

我觉得非常好，支持

jumpbird

对比的结果说明不清楚好像。

胖福

jumpbird 发表于 2014-9-19 08:01
对比的结果说明不清楚好像。

还没结果呢怎么说明！

EnZhSTReLniKoVa

卡巴和诺顿 各有各的优势

dongwenqi

诺顿主防查到了多少

122693882

检测方式很有意思 唯一觉得就是 统计下结果更好

zandalong

铁壳的SONAR是否带有回滚操作？
可否统计一下各大杀软的哪些主防带有回滚操作？

驭龙

来支持一下，个人偏爱SW2，支持胖福

僵尸爱上猫

来支持下胖福   主防上来说   还是比较喜欢norton的回滚  当然   查杀是完全和卡巴没得比的