【KaFan-Test】卡饭安全实验室杀软评测 2022 Q1

vaedzy

引言：
  自卡饭安全实验室成立以来，团队成员一直在样本区活跃，但是对于杀软的完整测试相对于较少，本着实验室成立原则。我们在本周对家用级各大杀软进行了测试，也暂定了测试名字叫 KaFan-Test 。 本次测试均采用安软厂商对外提供的家庭版。

正文：

本次参与测试的安软有：
  智量、瑞星ESM 365、卡巴斯基安全软件、Norton 360、Avast One、ESET Internet Security、火绒、McAfee 全方位实时防护、 F-Secure、Avira Plus

各项测试结果：




评分榜单：






备注：打勾的是防护成功，没内容的不填写的为防护失败。

本帖内容是为卡饭论坛会员提供，因此如有转载请标明原地址。

761773275

顶

kuroandsan

★★★：卡巴、智量
@智量官方
出来挨夸（不是

bbs2811125

[:01:卡巴和智量看起来是赢家，ESET也还不错的

智量官方

感谢小伙伴花费自己宝贵的时间来测试智量盾，正是因为你们的测试并不断给我们提出改进建议，才帮助智量盾取得这样好的测试成绩！我们会继续在技术上精进，变得更加强悍！回报广大用户对我们的信任与支持！@kuroandsan

我是风我是风

辛苦了，测评人员

ICzcz

前排支持

原汁原味

智量官方 发表于 2022-2-27 13:54
感谢小伙伴花费自己宝贵的时间来测试智量盾，正是因为你们的测试并不断给我们提出改进建议，才帮助智量盾取 ...

智量表现真的不错...

话说年前有传闻说 智量要收费了 是什么情况？

build233

来顶

Jirehlov1234

Ryuk 勒索软件吸管

吸管是啥，纸质的还是塑料的

Hibike

智量官方 发表于 2022-2-27 13:54
感谢小伙伴花费自己宝贵的时间来测试智量盾，正是因为你们的测试并不断给我们提出改进建议，才帮助智量盾取 ...

官方不考虑把凭据窃取那两项再精进一下做出防御吗
包括那个调用netsh添加防火墙规则我觉得也应该加入主防检测中

r2hcj

又考虑到软件捆绑的问题，则又排除了一些像是必须卫士捆绑杀毒的产品？？？
不是 至少360应该给个特例吧 国内个个都用 而且tx虽然菜的不行但是应该也能评测吧

BE_HC

此外其实还尝试了一下毛豆，然后因为模拟器没信誉，毛豆一直把模拟器入沙就没有了

白崎桑

智量官方 发表于 2022-2-27 13:54
感谢小伙伴花费自己宝贵的时间来测试智量盾，正是因为你们的测试并不断给我们提出改进建议，才帮助智量盾取 ...

希望智量越做越好

dongwenqi

智量很不错，我还是选择信任卡巴斯基

onedrive

前排顶贴，其实我也很疑惑诺顿咖啡的情况。

智量官方

原汁原味 发表于 2022-2-27 14:54
智量表现真的不错...

话说年前有传闻说 智量要收费了 是什么情况？

商业化是每个厂商的必经之路，我们总不能一直用爱发电

智量官方

Hibike 发表于 2022-2-27 16:08
官方不考虑把凭据窃取那两项再精进一下做出防御吗
包括那个调用netsh添加防火墙规则我觉得也应该 ...

凭据窃取我们已经含有的，比如对于mimikatz的所有方法都做了防护，直接读内存的，或者说用别的工具先dump内存，然后再用mimakatz读取的，或者说通过安装SSP读取密码的。这个测试的凭据窃取我们不太了解具体的测试方法。
另外对于netsh来讲我们已经防范，用netsh添加防火墙规则是我们防护项目中一项，但是很多正常软件也会使用netsh添加到防火墙规则中, 所以不是只要添加我们就会拦截的，多半是测试的时候智量认为是正常行为没有阻拦.

Hibike

智量官方 发表于 2022-2-27 20:53
凭据窃取我们已经含有的，比如对于mimikatz的所有方法都做了防护，直接读内存的，或者说用别的工具先dump ...

这里面智量漏掉的两项凭据窃取中，reg命令提取凭据那一项的是调用reg query命令读取的，完整命令行如下

reg.exe  query HKLM /f password ** REG_SZ /s

另外一项我暂时不清楚，可以咨询楼主提供详细信息。

也预祝智量行稳致远！

ly9327

有点疑惑，瑞星ESM 365属于个人端杀软？不是主供企业端的吗？