1.6万样本,自进化杀毒40% 金山62% 卡巴44%,bd第一包4小时77%,解包力卡巴第一 6楼总结.

yjwfdc

自进化杀毒软件
http://bbs.kafan.cn/thread-1170056-1-1.html

先测20120105 全部文件3308个 由于 自进化杀毒软件的bug,查杀到1123个时,卡住了.精准启发 416个.

自进化杀毒软件,精准启发416/1123=37.04%


金山的进度条太假,一下就到99%了,才扫出几个文件,进去关了云安全计划,出来再等几分钟,总文件3986报1758个,



处理完成,目录剩余1627个文件.3308-1627=1681
金山查杀率 1758/3308=47.7% 或 1681/3308=50.8%


测20120103 全部文件3463个.由于 自进化杀毒软件在取某些不正常文件哈希值时卡住,所以分开几个文件夹来测试.

D:\0103\virussign.com_20120103_Free\sys32  共90个,查出34个.
D:\0103\virussign.com_20120103_Free\mzothers 77个,发现11个.
D:\0103\virussign.com_20120103_Free\exe64 2个 ,发现0个

D:\0103\virussign.com_20120103_Free\exe32 共2814个,查到1704时卡住,发现818个


D:\0103\virussign.com_20120103_Free\dll32 共480个,查到152时卡住,发现58个


90+77+2+1704+152=2025
34+11+0+818+58=921
自进化杀毒软件.精准启发921/2025=45.48%

金山总文件9087个查到2028个

处理后剩余1500个文件

3463-1500=1963
毒霸查杀率
2028/3463=58.56%或 1963/3463=56.68%
吃饭,停测.

继续
测20120102 全部文件3452个.由于 自进化杀毒软件在取某些不正常文件哈希值时卡住,所以分开几个文件夹来测试.

D:\0102\virussign.com_20120102_Free\sys32 共84个,查出35个.
D:\0102\virussign.com_20120102_Free\mzothers 60个,发现10个.
D:\0102\virussign.com_20120102_Free\dll64 1个 ,发现0个
D:\0102\virussign.com_20120102_Free\exe32 共2806个,查到1564时卡住,发现740个

D:\0103\virussign.com_20120102_Free\dll32 共501个,去除两个卡死,查499,发现174个


84+60+1+1564+499=2208
35+10+0+740+174=959

自进化杀毒软件.精准启发959/2208=43.43%



金山总文件5355个查到2273个

处理后剩余1280个文件

3452-1280=2172
毒霸查杀率2273/3452=65.84%或 2172/3452=62.92%

测20111231 全部文件3500个.
去除卡死的10个 3490个查出1394个

自进化杀毒软件.精准启发1394/3490=39.94%

金山总文件5636个查到2820个

处理后剩余794个文件

3500-794=2706
毒霸查杀率2820/3500=80.57%或 2706/3500=77.31%

yjwfdc

金山毒霸与自进化杀毒软件等对比测试.

20111230
样本总数2714
去除3个卡死样本,
2711个样本查出1009个


自进化杀毒软件 精准启发 1009/2711=37.21%

金山毒霸4204个病毒,查出1857个.


处理后剩余918文件

2714-918=1796
毒霸查杀率1857/2714=68.42%或1796/2714=66.17%

yjwfdc

装完卡巴斯基安全部队2012 ,更新三次,


20120105 全部文件3308个


好慢啊,今晚不知道能不能查完.


扫了半小时还未扫完



扫了一小时,结果出来了.



剩余文件2021


3308-2021=1287
卡巴查杀率1943/3308=58.73%或 1287/3308=38.90%

扫20120103全部文件3463个


扫了1小时结果.

剩余2089



3463-2089=1374
卡巴查杀率1749/3463=50.50%或 1374/3463=39.67%

20120102 全部文件3452个


扫描1小时
查到1540个

剩余2292个



3452-2292=1160
卡巴查杀率1540/3452=44.61%或 1160/3452=33.60%

20111231 全部文件3500个.
查出2229个

文件夹剩余1882个


3500-1882=1618
卡巴查杀率2229/3500=63.68%或 1618/3500=46.22%

20111230 样本总数2714.
查出3625个

文件夹剩余757个


2714-757=1957
卡巴查杀率3625/2714=133.56%或 1957/2714=72.10%

yjwfdc

准备测试bd,安装完成,正在更新,已经更新103m了.



更新完成


开始测试
20120105 全部文件3308个
bd扫描完可能要明天了.不知道周幸用了多少天时间扫十万样本?


我又问一次,周幸扫十万样本需要多少天?


用了四小时,结果出来了.处理完要700多小时.


处理完成,查杀2846个


样本剩余740个


3308-740=2568
查杀率 2846/3308= 86.00%  或 2568/3308=77.62%
如果740个其中174个是清除后的样本,
740-174=566
3308-566=2742
2742/3308=82.88%

用时四小时,bd终于测试完了第一包.

有关对话从78楼到94楼

周同学对bd太不相信了,我一说查杀低,他就说样本里很多无毒样本,

我说金山查杀不低,他就说金山蹲点,

他之前不是解释过,这么大的样本量不可能上传和蹲点的吗?如果由他测试绝对公正的吗?

如果如周同学说的"有很多无毒样本",那说明bd的误杀太高了.

yjwfdc

金山毒霸与自进化杀毒软件等对比测试.先测20120105

yjwfdc

总结:
金山和自动进化杀毒软件测试在1楼和2楼,
卡巴测试在3楼,
bd测试在4楼,


ASquare 成绩见 jefffire 贴子
http://bbs.kafan.cn/thread-1197628-1-1.html

20120105 全部文件3308个 由于 自进化杀毒软件的bug,查杀到1123个时,卡住了.精准启发 416个.

自进化杀毒软件,精准启发416/1123=37.04%
金山查杀率 1758/3308=47.7% 或 1681/3308=50.8%
卡巴2012查杀率1943/3308=58.73%或 1287/3308=38.90%
bd 查杀率 2846/3308= 86.00%  或 2568/3308=77.62%

20120103 全部文件3463个
自进化杀毒软件.精准启发921/2025=45.48%
毒霸查杀率2028/3463=58.56%或 1963/3463=56.68%
卡巴查杀率1749/3463=50.50%或 1374/3463=39.67%

测20120102 全部文件3452个
自进化杀毒软件.精准启发959/2208=43.43%
毒霸查杀率2273/3452=65.84%或 2172/3452=62.92%
卡巴查杀率1540/3452=44.61%或 1160/3452=33.60%

20111231 全部文件3500个.
自进化杀毒软件.精准启发1394/3490=39.94%
毒霸查杀率2820/3500=80.57%或 2706/3500=77.31%
卡巴查杀率2229/3500=63.68%或 1618/3500=46.22%

20111230 样本总数2714
自进化杀毒软件 精准启发 1009/2711=37.21%
毒霸查杀率1857/2714=68.42%或1796/2714=66.17%
卡巴查杀率3625/2714=133.56%或 1957/2714=72.10%

样本总数
3308+3463+3452+3500+2714=16437

自进化杀毒 样本1123+2025+2208+3490+2711=11557
查杀     416+921+959+1394+1009=4699
查杀率 1699/11557=40.65%
用时约30分钟

金山查杀1681+1963+2172+2706+1796=10318
查杀率 10318 /16437=62.77%
用时约30分钟

卡巴查杀1287+1374+1160+1618+1957=7396
查杀率 7396/16437=44.99%
用时约5小时

bd 第一包查杀率 2846/3308= 86.00%  或 2568/3308=77.62%
第一包用时约4小时,如果测试完5包,约需20小时,不测了.

解包能力
卡巴第一 10066 14337 12289 11724 11418
bd第二 6000
金山第三 3966 9087 5355 5636 4204
自进化杀毒软件不解包。size]

悟心之道

这个要支持.
希望最终能以较可靠的方式分辨
“化石病毒”与“白文件”找正真正“非化石的真正病毒”。
否则意义还不大啊

xxkzsk520

个人杀毒VS专业杀毒，一想就知道谁优先..

seehere

支持，本来想插队的，后来忍住了

xxqqwx

这个界面是金山卫士么。