Security Software Evaluation of Avast Premium Security

显示全部楼层 · 发表于 2020-3-25 09:35:06

Security Software Evaluation of Avast Premium Security.

1L：软件简析

2L：查杀检测

1.9996.png

About Avast

Avast 是来自捷克的世界上最大的安全公司之一，其使用新一代技术来实时打击网络攻击。不同于其他新一代公司，我们有基于云的大型机器学习引擎，

可以从我们的数亿用户那里源源不断地接收数据，因而能够以前所未有的速度学习，并使我们人工智能引擎的智能程度和速度无可比拟。

Avast 创建了基于云的可扩展安全基础设施，互联网上发生的一切都在掌握之中。我们能够获知网络上的一切情况，无论好坏，

这使得我们具有独特的优势，能够最早检查和分析潜在的威胁。当发现新的恶意软件时，我们可以快速部署新的安全功能来保护我们的用户。（摘自https://www.avast.com/zh-cn/about）

1.998.png

成立时间： 1988年          （时间轴https://www.avast.com/zh-cn/about#milestones-timeline-popup  ）

公司总部：捷克首都布拉格

创始人：       Pavel Baudis and          Eduard Kucera       现任首席执行官：Ondrej Vlcek

发展历程：

1988年，成立

1997年，走向全球

2006年，用户达到2000万

2012年，推出移动安全产品

2016年，收购AVG

其他详见：https://www.avast.com/zh-cn/about#milestones-timeline-popup

相关技术：

Scan engine：    Avast machine learning engine （DeepScreen检测到可疑后会触发CyberCapture，自动上传云端，进行判定）

Active defense ： DeepScreen  and IdentityProtection （IDP）

Firewall：       Avast Firewall

Web防护：    Avast Safe Web  （感谢@a233 和@swizzer 解答，thx）                               （参考链接：https://www.avast.com/en-us/technology/ai-and-machine-learning）

国际评测：

Av-Test 20 -  3月

19- 12月

Av-computer 19，7月-10月

Main Interface

Avast的主界面相当简洁，主界面只有一个智能扫描按钮

0.1.png

防火墙

核心防护

勒索软件防护

沙盒

反垃圾邮件

和上面沙盒一样，装不装无所谓

0.8.png

Update

Avast的升级在我这里相当快，第一次更新也是如此

1.7.png

Module

Avast P版的组件个人建议红框框着的不建议安装，实际站点很鸡肋，只装前三或前五个组件也可以

不建议自定义安装目录，安装在系统盘最好，权限更高

0.2.png

Setting

avast的设置个人建议修改一下

病毒扫描方面

1.0.png

核心防护方面

防火墙方面

文件排除

avast的排除分两个

扫描和监控排除

0.9（文）.png

勒索防护排除

内存占用方面

图为任务管理器显示的avast在普通情况下的内存占用

1.8.png

显示全部楼层 · 发表于 2020-3-25 09:35:07

本帖最后由暗_黑于 2020-3-25 09:27 编辑

2L 查杀检测

此次，我们选取了120X样本，大部分取自Q同学@QVM360 thx

2.0.png

测试环境

病毒库最新（发的晚了)

2.1.png

）

开始scan

2.2.png

总算扫完了，发现

实杀108x，剩余12x

2.4.png

双击好难啊

懒，直接放图

信誉杀

2.4信誉.png

信誉杀

样本无效，剔除

远控？主防无反应，只有防火墙提示，实机，所以拦截了

2.7.png

还是远控？同上

文件防护杀

IDP总算发威了

远控？同上

emm，估计是加壳和不加壳的区别，同上

3.3.png

无效，剔除

同一样本，同上

测完了，这次懒，没有总结，Miss的样本我会上传

https://www.lanzous.com/iam7ncj 欢迎测试

显示全部楼层 · 发表于 2020-3-25 09:50:29

不错不错，支持一个~
其实这次测试没有体现出Deep Screen的威力

显示全部楼层 · 发表于 2020-3-25 09:51:19

swizzer 发表于 2020-3-25 09:50
不错不错，支持一个~
其实这次测试没有体现出Deep Screen的威力

没有触发

显示全部楼层 · 发表于 2020-3-25 09:52:39

本帖最后由 a233 于 2020-4-6 20:38 编辑

测试整个文件不要勾选，并不会提升查杀率，会严重降低扫描性能
针对性扫描的敏感度可以调到最高
全面病毒扫描的压缩程序和压缩档还有文件类型保持默认就行了，扫描所有类型的会增加扫描耗时
另：Avast还有旧设置和geek:area，旧设置在故障排除的最下面，geek:area在设置的搜索功能搜索geek:area(必须小写)就会出现

显示全部楼层 · 发表于 2020-3-25 09:54:06

暗_黑发表于 2020-3-25 09:51
没有触发

一般是第一次见到一个文件时会触发。换言之，你双击第一次触发，第二次就不一定了

当然你也可以通过U盘运行强制触发

显示全部楼层 · 发表于 2020-3-25 09:55:06

swizzer 发表于 2020-3-25 09:54
一般是第一次见到一个文件时会触发。换言之，你双击第一次触发，第二次就不一定了
当然你也可以 ...

我只触发了一个15s快扫

显示全部楼层 · 发表于 2020-3-25 09:57:36

暗_黑发表于 2020-3-25 09:55
我只触发了一个15s快扫

那就是Deep Screen

显示全部楼层 · 发表于 2020-3-25 10:00:00

swizzer 发表于 2020-3-25 09:57
那就是Deep Screen

忘记截图了

显示全部楼层 · 发表于 2020-3-25 19:37:57

支持原创评测

[杀软评测] Security Software Evaluation of Avast Premium Security

评分

评分