关于极安全选取的测试杀毒软件

初心．杰

装甲未被击穿 发表于 2023-11-15 09:09
而且测试敏感度也是一个问题，建议用默认，一般人下载完不会去设置，而且高敏感必定伴随高误报。

现在扫描查杀率测试大部分是保持默认模式，只有pyas是高敏感模式。其实pyas的高敏感模式并不是字面意思上的功能，只是扫描可执行文件变为扫描全部文件而已。

dustychen1

感谢大佬！

tony099

cndfsun 发表于 2023-11-15 09:22
分个国内组国外组，免费组付费组怎么样

这个还有待我们群里讨论

单黑林

冷门的确实没必要
感兴趣的会自己尝试，或去样本区看

dyhua

初心．杰 发表于 2023-11-14 21:08
对，不过这周会加入escan和sophos的扫描器其他的小众冷门都不会过，因为我们新公布了《极安全反病 ...

escan，那不就等于直接测试BD 就是看病毒库更新 频率的问题

初心．杰

dyhua 发表于 2023-11-15 14:10
escan，那不就等于直接测试BD 就是看病毒库更新 频率的问题

了解了一下确实是，看TM官网各种自己的技术吹得很好

3c89

请问有工资发么？

dnv555

我想了解一下，测试中的这些杀软们一个个的查杀，是否可以把评测中的所有恶意程序团灭掉？我用了8款主流杀软(卡巴、奇安信、ESET、趋势、蜘蛛、腾讯、华为、360)一个个的来清理你们发的样本包，但再怎么杀都会剩10个样本，也就是说这些杀软们都认为这10个样本是安全的，不知是这些样本真的安全，还是我测试的杀软有盲区？如果样本真有害，请问用哪些杀软配合使用可以将其清空？

宅zhaio

3c89 发表于 2023-11-15 14:43
请问有工资发么？

没有呀，但是欢迎赞助

宅zhaio

dnv555 发表于 2023-11-15 14:48
我想了解一下，测试中的这些杀软们一个个的查杀，是否可以把评测中的所有恶意程序团灭掉？我用了8款主流杀 ...

这个我得来回答下。
1.我们发的几期测评中所使用的样本均未向外公布，所公布的部分仅为网络收集的小部分，质量与用来测试的内部样本包是不同的；
2.你所提到的很多杀软漏掉的样本可能是我们做过魔改的，包括但不限于修改哈希、加壳等手段，因此会存在很多杀软扫描无法检出的情况（在测试前曾尝试过，个别确认存在恶意行为的样本甚至VT检出个位数）。并且我们在选择测试用样本时都会经过严格的人工筛选（沙箱等手段），因此可基本确保所有样本均不是无害的；
3.可能存在剩余文件是被你所使用的安全软件修复后的结果，要明白安全软件对于某些类型病毒除了删除还可以清除感染/修复，经过此步骤的样本自然不再是有威胁的，因此不会被安全软件检出，但是ta还存在于文件夹中；
3.正如我们每次测试中所说，扫描测试并不代表安全软件的真实世界防护能力，在我们的双击测试中大量存在样本能被安全软件扫描但是实际无法防护或扫描未检出但是可以被拦截的情况。因此不要将扫描结果当成评判安全软件优劣的唯一标准。
end