安全测试：名牌安全产品马失前蹄

sqsszzq

【IT专家网独家】作者: 阿林　责任编辑: 杨春晖,2007-12-06 10:23
    在Virus Bulletin最近的安全测试中，发布了这样一则消息，许多大牌安全产品无法找出互联网上非常普通的一些恶意软件。　　参加测试的32种反病毒产品中，总共有17种产品无法通过该公司严格的VB100测试，该测试要求软件能够100%地检测发给它的最常见的恶意代码，但不发出任何主动错误信息。
　　没有通过测试的程序包括来自Sophos, Kaspersky, Fortinet, Trend Micro, CA Home, PC Tools等公司的产品，虽然其检测失败的内容有极大不同。CA的Home程序遗漏了令人吃惊的40种恶意代码，其它公司的产品遗漏的从8种到1种不等。PC Tools的间谍软件医生检测到了列表中的全部恶意代码，但最终也失败了，因为它将两个正常文件误认为恶意软件。
　　Virus Bulletin的John Hawes 说，“在最新的一轮测试中，看到如此多的产品性能如此之糟，我们感到很吃惊也很担心”。
　　“看到如此多的产品遗漏了如此之多的真实威胁着实令人失望。现在我们需要每小时都更新反恶意代码，计算机用户真得需要依赖于其选择的安全厂商，用来全面地保护自己免受各种已知的威胁。”
　　但这家公司说这个问题与平台无关，这些测试使用了多种蠕虫、病毒、僵尸和多种恶意软件，并在Windows 2000平台上实施。一个无法在一种平台上发现某种恶意软件的程序也不可能在另外一种平台上发现它，因为检测系统是相同的。“一旦产品启动并运行，检测引擎将在所有的系统上以几乎相同的方式运行。我们使用了产品的默认设置。”这是另外一种声音。
　　“这里存在的一个主要问题是，对于列表中某些特别狡猾的多态病毒来说，有许多产品能够检测到一些文件感染，但不能检测到所有的文件感染。还有一些干净文件被错误地被标识为恶意软件。这两种问题在XP,Vista平台上反复出现，可能在其它平台上也会出现。”
　　并不是每个人都认可VB100测试所使用的这个列表为真实恶意软件的代表性样本。这个列表将某些类型的恶意软件，如特洛伊木马、后门木马等排除在外。这些测试是基于行为特征而非特定的签名进行的。

[ 本帖最后由 sqsszzq 于 2007-12-6 15:30 编辑 ]

LUKY

如果没有中国的木马、恶意软件，这个测试对天朝国民没有意义！

nyk1986

国外的测试看看就好了，当成圣经就没意思了

test3217

其实国内可以做个测试,安装反病毒软件后登陆国内的一些恶意网站,计算机未被感染的算通过,呵呵.

这个排名出来肯定比VB100拉风~

kpantivirus

那个VB100%测试对我们中国有什么意义？

buycard

VB100里面测试的东西太少了，连木马、蠕虫、流氓都不测试，光测病毒有什么用。。。

supperliu

每年公安部的测试收集的样本全是国内流行样本，国外那些牛B大户如诺顿、Mcafee、NOD32、趋势等等全部趴下，评测结果还不如国产三强！
但，中国公安部的测试影响不了这些全球杀软大户的统治地位；
同样，VB测试，对中国的病毒环境来说，似乎意义也不大 ……

jpzy

呵呵，又是样本的国别问题啊~~~

公安部的测试，似乎某些软件能够拿到100%呢~~~~

老赵说的：别看广告，看疗效~~~

izual

说明权威行不够啊

clovedsm

原帖由 supperliu 于 2007-12-6 23:21 发表
每年公安部的测试收集的样本全是国内流行样本，国外那些牛B大户如诺顿、Mcafee、NOD32、趋势等等全部趴下，评测结果还不如国产三强！
但，中国公安部的测试影响不了这些全球杀软大户的统治地位；
同样，VB测试，对 ...

这倒是，国内都是一级品，外国都是合格品，然后瑞星金山江民就开始吹嘘…………现在似乎不搞这种评测了？