杀软横向扫描测试之 毒霸2012 vs GDATA 2012（第二期）

绅博周幸

前言：毒霸2012已经发布快半年了，金山首创边界防御，K+防御，云鉴定，云查杀，而且毒霸2012集成了3个10的极小资源占用赢得了国内广大用户的信赖，本人使用毒霸2012也有段时间了，期间也用毒霸测试了一定数量的样本，其云查杀以及资源占用小的特点确实不错，但是没有比较而仅从单方面来评价一个杀软是不客观的，所以当用上GDATA2012后，偶就决定进行多期毒霸2012 vs. GDATA2012的杀软横向扫描测试使得大家对毒霸2012和世界顶尖杀软的查杀能力有个客观的了解。

测试规则：先将毒霸2012和GDATA升级到测试为止的最新病毒库，毒霸允许联网使用云引擎以体现云查杀的效果，但是不允许进行二扫或者使用云鉴定来进行云响应，这么做的目的是为了更贴合国外测评机构测试时针对毒霸的测试手法。

测试样本的说明：均来自毒网提取，随机选取了10月9号互联网上出现的105个病毒样本，随机性使得测试更客观，而非主观找来针对某杀软的免杀。

测试时间：2011年10月10日

测试环境，见图



测试样本总数：105个




毒霸扫描结果以及剩余文件数量(图中可以看出毒霸病毒库以及云安全中心已经连接）





GDATA 界面显示病毒库日期，扫描结果以及剩余文件数量








样本已经上传GDATA和金山，以防其他用户受害






测试结果： 金山毒霸2012  －－－－－ (16/105)*100%=15.238%

                 GDATA 2012   ----------------- (103/105)*100%=98.095%

特别说明：一个杀软的好坏不是只看扫描的，还包括误报（误报的频繁程度和危害程度），监控，资源占用，主动防御，上报反应速度，兼容性，可操控性，对感染性病毒的解毒能力，对嵌入其他进程的病毒不通过辅助工具删除能力等方面，请大家权衡好！

skycai

"均来自毒网提取，随机选取了10月9号互联网上出现的105个病毒样本"

可看样子都是脚本？

广外

GDATA的查杀在世界都是顶级的，毒霸知道了自己的差距就更该努力了。

绅博周幸

skycai 发表于 2011-10-10 14:46
"均来自毒网提取，随机选取了10月9号互联网上出现的105个病毒样本"

可看样子都是脚本？

当中有exe的样本混在里面

caixx

广外 发表于 2011-10-10 14:49
GDATA的查杀在世界都是顶级的，毒霸知道了自己的差距就更该努力了。

双引擎，双库，属于厚重类型。
只是感觉“随机”的样本不随机。

绅博周幸

caixx 发表于 2011-10-10 14:50
双引擎，双库，属于厚重类型。
只是感觉“随机”的样本不随机。

恩，感觉GD的查杀率比较稳定，不会出现忽高忽低的情况

skycai

绅博周幸 发表于 2011-10-10 14:49
当中有exe的样本混在里面

无论是毒霸或者是GDATA，显示的查杀结果中只看到脚本文件。
看来pe样本不多。
感觉。。。。不叫随机样本。。。。
另外，从你另一个贴子中的样本来源。。。。更感觉并非公平竞争状态。。。。

绅博周幸

skycai 发表于 2011-10-10 14:54
无论是毒霸或者是GDATA，显示的查杀结果中只看到脚本文件。
看来pe样本不多。
感觉。。。。不叫随机样本 ...

样本不分国界，难道毒霸只能测试中国区样本？？？

广外

skycai 发表于 2011-10-10 14:54
无论是毒霸或者是GDATA，显示的查杀结果中只看到脚本文件。
看来pe样本不多。
感觉。。。。不叫随机样本 ...

哪里不公平呢，GDATA是德国的，这些也不光是德国的样本啊，知道了差距，努力才是关键，找理由永远也不会提高的。

iezhaoie

学习一下
看来毒霸路还远呢