杀软横向扫描测试360杀毒3.0, GDATA2012，金山毒霸2012 SP2（第4期）纯PE样本

显示全部楼层 · 发表于 2011-10-27 06:54:13

本帖最后由绅博周幸于 2011-10-27 07:14 编辑

测试产品（排名不分先后）： GDATA2012

                                    金山毒霸2012 SP2

                                    360杀毒3.0

————————————————————————————————————————————————

测试规则以及最终成绩判定：先将360杀毒3.0，金山毒霸2012 SP2和GDATA2012升级到测试为止的最新病毒库，360和毒霸允许联网使用云引擎以体现云查杀的效果，但是不允许进行云响应，这么做的目的是为了更贴合国外测评机构测试时针对毒霸和360的测试手法。同时360的最终成绩应广大会员要求仅以QVM+云来作为测试结果，这样方可体现360的真实实力而非靠OEM引擎提升扫描检出率。

——————————————————————————————————————————————————

测试样本的说明：均来自毒网提取。随机选取全球互联网上10月26日出现的176个纯PE类病毒样本。

————————————————————————————————————————————————

测试时间：2011年10月27日 06:05 （以北京时间为准）

测试环境：

————————————————————————————————————————————————

首先测试GDATA2012，界面显示病毒库日期

测试结果

GDATA2012 查出了161个测试样本

————————————————————————————————————————————————

金山毒霸2012 SP2 ，截图显示病毒库日期以及云安全中心已经连接

金山毒霸2012 SP2 剩余70个样本，另修复3个样本，所以金山毒霸2012 SP2 最后查出176－70+3＝109个样本

————————————————————————————————————————————————

360杀毒3.0测试结果,  界面显示云安全中心已经连接, 由于未开启常规引擎而只使用QVM+云，所以无病毒库日期

360杀毒3.0，云+QVM引擎最后查出120个样本

————————————————————————————————————————————————

最终成绩： GDATA2012       (161/176)% =91.48%

                  金山毒霸2012 SP2 (109/176)%= 61.93%

                  360杀毒3.0 QVM+云 (120/176)%=68.18%

所有金山，360以及GDATA遗漏掉的样本将上传官方，以防其他用户受害。

特别说明：一个杀软的好坏不是只看扫描的，还包括误报（误报的频繁程度和危害程度），监控，资源占用，主动防御，上报反应速度，兼容性，可操控性，对感染性病毒的解毒能力，对嵌入其他进程的病毒不通过辅助工具删除能力等方面，请大家权衡好！

另外附上360使用红伞引擎的成绩（仅作参考）

剩余46个样本，修复2个样本，所以总计查到176-46+2=142个样本

检出率(142/176)%=80.68%

显示全部楼层 · 发表于 2011-10-27 07:31:59

本帖最后由 yjwfdc 于 2011-10-27 07:34 编辑

楼主太勤劳了。最好杀软公司回复后，在此贴说明一下结果，可以重新计算出新的查毒率。

显示全部楼层 · 发表于 2011-10-27 07:44:19

yjwfdc 发表于 2011-10-27 07:31
楼主太勤劳了。最好杀软公司回复后，在此贴说明一下结果，可以重新计算出新的查毒率。

有道理啊

显示全部楼层 · 发表于 2011-10-27 08:30:17

我来看成绩的，话说楼主64位G Data的行为防护不会冲突吗？

显示全部楼层 · 发表于 2011-10-27 08:52:17

好吧楼主辛苦了

显示全部楼层 · 发表于 2011-10-27 08:54:18

支持lz横向评测

显示全部楼层 · 发表于 2011-10-27 09:09:32

楼主可否把测试样本放出？

显示全部楼层 · 发表于 2011-10-27 10:08:42

本帖最后由 jefffire 于 2011-10-27 10:11 编辑

绅博周幸发表于 2011-10-27 07:44
有道理啊

看最后一张图，小红伞引擎报HTML，PHP都出来了，不是纯PE啊。需要给个软件能批量分离PE和非PE的不？

显示全部楼层 · 发表于 2011-10-27 10:12:03

同楼上所问……还是觉得样本很有……

显示全部楼层 · 发表于 2011-10-27 10:23:46

GDATA 用的是什么引擎

[分享] 杀软横向扫描测试360杀毒3.0, GDATA2012，金山毒霸2012 SP2（第4期）纯PE样本

本帖子中包含更多资源

评分

评分