近十天(2024 1.11~1.21)样本区卡巴、BD保护率统计(纠正)

LSPLDD

仅选用包含卡巴、BD的双击测试或静态清空的测试结果
排除多杀软混测的测试结果(如:杀软A测试后剩余样本再用杀软B测试、因对本次统计无参考价值故不计入)
最终筛选出38个合适的样本包(217X样本)测试结果
经排查FakeAPP 11X统计错误，已纠正，其余结果已确认统计无误
卡巴总保护率≈92.63%、BD总保护率≈88.02%

样本包	样本量	Kaspersky Standard\KFA	Bitdefender TotaI Security
FakeAPP 11X	11	11	8
x2	2	2	2
Linux	1	1	1
CobaltStrike 1x	1	1	1
13x (2024-01-19, a.m.)	13	12	13
encoder (2024-01-18)	3	3	3
x1 (2024-01-18)	1	1	1
x4 (2024-01-18)	4	2	3
lumma.stealer (2024-01-17)	1	1	1
FakeAPP 13X	13	13	10
x2 (2024-01-17)	2	2	2
agenttesla (2024-01-17)	1	1	1
CobaltStrike(360) 1x	1	1	1
13x (2024-01-17, p.m.)	13	13	10
特洛伊木马1X	1	1	1
WikiLoader (2024-01-16)	1	1	1
龟包 240116 15X	15	15	15
FakeAPP 9X	9	4	6
FakeAPP 16X（开）	16	15	13
龟包 240115  12X	12	12	12
CobaltStrike 1x	1	1	1
1X	1	1	1
白加黑	1	1	1
3X	3	3	3
MBRWriter	1	1	0
14x	14	13	14
stealc (2024-01-12)	3	3	3
FakeAPP 9X	9	7	7
1x	1	1	1
240112 23X	23	23	23
17x	17	16	15
x1 (2024-01-12)	1	1	1
FakeAPP 15X	15	13	11
#Botnet	1	1	0
欢迎测试	1	1	1
rat  (2024-01-11)	2	2	2
signed (2024-01-11)	1	0	1
#AutoIT	1	1	1
总计	217	201	191
保护率		≈92.63%	≈88.02%

fzp070

辛苦了！从楼主统计图来看，卡巴斯基还可以，希望继续保持。

tony099

辛苦了！卡巴还是一线水准

DisaPDB

A harmless shellcode实际上是测试误报的（

LSPLDD

DisaPDB 发表于 2024-1-21 15:21
A harmless shellcode实际上是测试误报的（

az我还以为是用来测机学能力的，感谢提醒

Wama

辛苦了，为卡巴正名

aikafans

04年左右开始接触杀毒软件，这么多年了，懂得都懂，从没有质疑过卡巴斯基

GDHJDSYDH

tony099 发表于 2024-1-21 14:38
辛苦了！卡巴还是一线水准

即便卡巴把重心放在云端上，其查杀防御水平也不会掉下一线吧

LSPLDD

GDHJDSYDH 发表于 2024-1-23 04:22
即便卡巴把重心放在云端上，其查杀防御水平也不会掉下一线吧

我觉得卡巴没有重心放云上的意思，我也断网用快照测过不少次，卡巴云杀的很大一部分不过是把执行后保护快速转执行前保护的手段，毕竟执行前保护没有主防回滚可能的后顾之忧和对用户时间及系统资源的浪费

GDHJDSYDH

LSPLDD 发表于 2024-1-23 11:09
我觉得卡巴没有重心放云上的意思，我也断网用快照测过不少次，卡巴云杀的很大一部分不过是把执行后保护快 ...

反正我也只是假设而已，不过UDS报的确实多，云端优势还是存在的