查看: 7521|回复: 32
收起左侧

[讨论] dr.web火绒360微点管家mcafee对决

[复制链接]
ikochina
头像被屏蔽
发表于 2018-9-11 21:19:48 | 显示全部楼层 |阅读模式
本帖最后由 ikochina 于 2018-9-14 17:35 编辑

今天没事测了下12beta版本和11.5,顺手测了下mcafee个人版、360杀毒和系统自带的md、火绒和微点
测试环境:win10 1803,包含最新补丁,实机测试,16g内存+1t机械硬盘
drweb两个版本均未装家长模块和邮件模块、防火墙,其他保持默认设置,mcafee个人版也未安装防火墙
样本来自样本区https://bbs.kafan.cn/thread-2132017-1-1.html  以及https://bbs.kafan.cn/thread-2131947-1-1.html,一共244个样本。样本下载地址:https://share.weiyun.com/58OJhWp
通过北斗压缩壳二次加壳(这个壳不是太强,但是因为支持文件夹下所有文件加壳,所以速度快,于是就用它了)
首先看看mcafee个人版,查杀97个文件,查杀率97/244=39.75%

然后看看drweb12,查杀104,查杀率104/244=42.62%

11.5更新有点慢,我们顺道测下360杀毒,查杀155,查杀率155/244=63.52%

再来看看drweb11.5,查杀117,删除文件仍然很慢,只好中途放弃了,查杀率117/244=47.95%

再看看wd的表现,wd在删除文件方面也很糟心,一会自动结束了要手动去点启动操作最后剩余173个文件,查杀71个,查杀率71/244=29.1%

接下来看火绒,查杀36个,查杀率36/244=14.75%

接下来我们看看微点的表现,主防拦截2个,扫描0个,查杀率2/244=0.82%

最后在上传样本的空档我们看看电脑管家纯净版的表现,查杀3个,仅仅比火绒强点,我们再开bd引擎试试,发现解压完成20秒后进入疯狂删毒状态,监控干掉14个(监控也开启bd引擎),扫描干掉剩余样本中的0个,最后查杀率14/244=5.74%

杀软查杀查杀率
mcafee个人版
97
39.75%
drweb12
104
42.62%
drweb11.5
117
47.95%
360杀毒
155
63.52%
火绒
36
14.75%
wd
71
29.10%
微点
2
0.82%
电脑管家纯净版               3              1.23%  
电脑管家纯净版bd         14             5.74%
【提示】这次测试是实机测试,没有太严格的测试环境,有些朋友说不太公平,这很正常,毕竟这个测试确实不专业,也是兴之所至做的。刚重装系统,设置各方面做好并备份后会安装虚拟机,在虚拟机下好好弄一下,把论坛国内区几个杀软都弄出来看看,预计会有360、金山毒霸、电脑管家、费尔、火绒、微点(测主防)、瑞星、智量、卡巴免费版、bd免费版、mcafee的mes和adt、红伞免费版、毛豆和wd,到时候样本预计会使用论坛10个最新样本+想哭勒索10个样本,一共20个样本,加壳方面预计会加入花指令和一些常规云杀软免杀技术进去(毕竟上面这些大多都有云,而且使用人群比较大,所以加点难度)。测试会一周做2次,上一周成绩最差的淘汰出局,第二周不再测试。
选上面几款杀软的目的,第一个是免费,第二个是使用人群都比较多或者是杀软新星,唯一例外的是费尔,因为我一直感觉到费尔的启发很不错,即使是14年的病毒库,我那个244个样本都查杀掉了九十多个,比很多杀软的成绩都要强,所以加入进去看看能坚持几周才被淘汰


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ELOHIM
发表于 2018-9-11 22:02:10 | 显示全部楼层
对你WD的结果表示温柔质疑。
没有WD,就不复测了。。
欧阳宣
头像被屏蔽
发表于 2018-9-11 22:12:43 | 显示全部楼层
光测扫描意义不大。RP,DPH,HVM还有哪怕是腾管国际版的AVC都没有发挥作用。
静影沉璧
发表于 2018-9-11 22:28:30 | 显示全部楼层
ELOHIM 发表于 2018-9-11 22:02
对你WD的结果表示温柔质疑。
没有WD,就不复测了。。

虚拟机里跑了一遍,发现是131个

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ELOHIM
发表于 2018-9-11 22:34:32 | 显示全部楼层
静影沉璧 发表于 2018-9-11 22:28
虚拟机里跑了一遍,发现是131个

嗯。。反正那俩包我用SCEP扫描了一下,没有这么孬的。。
bbszy
发表于 2018-9-11 23:11:19 | 显示全部楼层
恭喜360夺得桂冠
www-tekeze
发表于 2018-9-12 02:12:06 | 显示全部楼层
kill 243X,恭喜智量夺得宇宙第一 。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
迷惘的执著
发表于 2018-9-12 07:42:28 | 显示全部楼层
管家对新样本的检测有点差。。
ikochina
头像被屏蔽
 楼主| 发表于 2018-9-12 08:52:24 | 显示全部楼层
欧阳宣 发表于 2018-9-11 22:12
光测扫描意义不大。RP,DPH,HVM还有哪怕是腾管国际版的AVC都没有发挥作用。

老大,实机你试下点击啊,漏了咋办,我的办公电脑啊,不是虚拟机
519916277
头像被屏蔽
发表于 2018-9-12 09:37:07 | 显示全部楼层
只是扫描意义并不大,还好没测试蛐蛐,双击大法好
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-27 14:26 , Processed in 0.136023 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表