【开放测试】卡饭病毒样本包 20260615 第287期

风屿法师

ikochina1 发表于 2026-6-17 16:00
手动更新都正常啊

EDRClient.exe --cdeupgrage 加路径么，我从未成功过，我是断网环境下离线更新，不知道问题出在哪

风屿法师

一、测试环境
虚拟机平台：VMWare Workstation Pro 26H1
虚拟机操作系统：Windows 10 22H2 专业版
网络状态：断网

二、测试方法

• 安装后将启发式杀毒开至至少平衡档（较老的产品开至最高档），开启Rookit杀毒、压缩包杀毒，将杀毒、监控文件类型扩充至所有类型；若支持HIPS则开启学习模式或较低级别；
• 有离线病毒库可供升级的，将病毒库版本升级至6月16日或离此最近的时间点；
• 以ISO文件导入病毒包，解压病毒包，看拦截情况；
• 打开文件夹但不双击，查看拦截情况；
• 进行全盘查杀或右键查杀，看查杀情况。
  

三、选品标准（依次满足）

• 选择论坛讨论较多的产品，以国产为主，兼顾尝新和怀旧；
• 原则上选择消费级产品（即各种个人版、单机版、家庭版等）；
• 若软件同时具有免费版和收费版，选择免费版；
• 排除在Windows 10下无法离线完成安装并打开主界面的产品；
• 必须具备完整的杀软功能；
• 尽量选择能够离线完成病毒库升级的产品；除部分停更产品用来怀旧外，安装包附带病毒库还停留在去年甚至更早时间却无法离线更新病毒库的产品会被排除；
• 同一引擎技术的产品只选一个；
• 淘汰我之前测试中连续至少2次完全0检出的产品，待其病毒库更新后，视情况恢复测试；已停更的怀旧产品若为0检出则只有1次机会；对测试环境中安装软件冲突或误报过于夸张的产品也只有1次机会。
  

四、未入选的产品

• 卡巴斯基免费版（必须登录账户，无法离线完成安装）
• BitDefender免费版（必须登录账户，无法离线完成安装）
• Avira Free Security（必须登录账户，无法离线完成安装）
• Avira Free Antivirus 15（病毒库停留在多年前且无法离线完成病毒库升级）
• AVG Antivirus Free（和Avast共用引擎）
• ESET全系列（无离线安装包）
• McAfee全系列（我不想为了拿一个试用版安装包向McAfee注册）
• 360安全卫士（不具备完整杀软功能）
• 奇安信天守安全软件（即便是试用也要登录账户）
• 微点杀毒软件（病毒库还在去年且误报率高）
• 微点主动防御软件（无法在Windows 10上运行且无离线病毒库）
• 悟空安全（连续2次0检出且离线安装包需手动提取）
  

五、测试结果
1. 360杀毒
版本信息：
拦截情况：0个
扫描情况：1个

总检出数：1个

2. Avast Free Antivirus
版本信息：
拦截情况：2个

扫描情况：3个

总检出数：5个

3. Comodo Internet Security Premium
版本信息：
拦截情况：0个
扫描情况：0个
总检出数：0个
注：连续第2次0检出，淘汰

4. Microsoft Defender （Windows 10专业版系统自带版）
版本信息：
拦截情况：4个

扫描情况：4个

总检出数：7个（去重后）

5. 安天防线（略，仅作怀旧）


6. 费尔智能杀毒
版本信息：
拦截情况：2个

扫描情况：0个

总检出数：2个

7. 华为HiSec Endpoint EDR个人版
版本信息：（注：离线病毒库更新失败）
拦截情况：5个

扫描情况：4个

总检出数：9
注：华为这次还是雄起了一把的……

8. 火绒
版本信息：
拦截情况：4个

扫描情况：5个

总检出数：9

9. 江民赤豹终端安全软件（试用版）
版本信息：拦截情况：5个

扫描情况：0个（开启AI引擎）

总检出数：5个


10. 金山毒霸
版本信息：（开启强力模式、离线模式）


拦截情况：0个
扫描情况：0个

总检出数：0
注：连续2次0检出，淘汰


11. 瑞星防病毒安全软件（试用版）
版本信息：
拦截情况：0个
扫描情况：0个（开启AI引擎）

总检出数：0

12. 腾讯电脑管家
版本信息：
拦截情况：0个
扫描情况：0个

总检出数：0
注：连续2次0检出，淘汰

13. 智量盾
版本信息：
拦截情况：4个

扫描情况：0个
总检出数：4


六、测试结论（由豆包AI生成，有删减）
第一梯队：离线顶级水准（总检出9个，本期天花板）
华为HiSec Endpoint EDR个人版、火绒安全
两款产品并列本期离线测评第一，是唯二检出数达到9个的软件。
火绒安全表现稳定均衡，实时拦截+全盘静态扫描双维度发力，无明显短板，本地行为规则、脚本拦截、国产威胁识别能力成熟，全程无异常、无失效问题，是离线测评的标杆级产品。
华为HiSec EDR个人版虽出现离线病毒库更新失败的工况瑕疵，但本次依托存量本地引擎与行为防御体系，依旧打出顶级检出成绩，实时拦截能力尤为突出。

第二梯队：离线实力稳健，综合表现良好
Microsoft Defender、Avast Free Antivirus、江民赤豹终端安全、智量盾
Windows自带Defender去重后检出7个，在纯离线、无云端情报加持下，突破不利条件，实时拦截与静态扫描能力均衡，本次表现优于多数主流免费杀软，日常离线基础防护完全够用。
Avast免费版总检出5个，依托老牌海外自研引擎，静态扫描能力亮眼，离线基础识别能力稳定，但本次实时主动拦截偏弱，面对无特征、行为型免杀样本防护不足，整体表现中规中矩，无亮点也无明显硬伤。
江民赤豹终端安全（AI 引擎全开）总检出 5 个、智量盾检出 4 个，二者核心优势集中在实时主动拦截，均无静态扫描检出能力，短板高度统一：依赖行为防御兜底，静态特征识别薄弱，对落地未运行的病毒样本完全无法识别，防护场景单一，综合离线完整性不足。
重点说明下智量盾：该产品为数年前已全面停更的版本、病毒库、规则更新，不存在任何持续迭代的本地特征与新型威胁适配策略；在全新样本包的测试环境下，仅凭老旧原生行为监控规则依旧拦截 4 款恶意样本，表现亮眼，甚至优于部分市场上很多现行杀软，足以证明其轻量化本地主动防御架构设计十分优秀，其尽管受长期停更限制无法应对全部新型恶意程序，但依然具备极高的技术参考价值。

第三梯队：离线能力薄弱，仅可基础兜底
费尔智能杀毒、360杀毒
两款产品本次离线表现拉胯，大幅低于大众预期。费尔智能杀毒仅依靠实时拦截检出2个，本次未体现任何静态扫描能力，老旧引擎对现代免杀样本适配性极差。360杀毒问题更为突出，全程0实时拦截，仅靠静态扫描检出1个样本，作为国内样本库体量最大的安全软件，纯离线环境下主动防御完全失效，本地新型威胁特征储备严重不足，彻底暴露其核心防护高度依赖云端的致命短板。

警示梯队：新版本、新病毒库但离线防护彻底失效
瑞星防病毒（试用版）、安天防线（最后版本）
安天防线为十余年前停更的怀旧老旧版本，病毒库、引擎早已不适配现代恶意样本，零检出为正常老化失效，仅可用于技术考古参考。而本次参评的瑞星防病毒版本相对较新，搭载当月最新官方病毒库且开启AI启发引擎，依旧全程零检出，在瑞星的曾经的盛名之下，这种结果实在难以满足公众期待。
淘汰梯队：连续两次零检出，彻底丧失离线实战价值（正式淘汰）
Comodo Internet Security、金山毒霸、腾讯电脑管家
三款软件连续两期测评零检出，连续两次未体现出任何离线实战能力，按照测评规则正式淘汰。

idhaname

风屿法师 发表于 2026-6-16 12:27
话说你的病毒库更新过吗，我的尝试离线更新怎么也更不了

需要前往华为安全智能中心https://isecurity.huawei.com/security/signature/download下载离线包，使用EDRClient.exe --cdeupgrage "路径\离线特征库.zip" 更新

风屿法师

idhaname 发表于 2026-6-18 23:41
需要前往华为安全智能中心https://isecurity.huawei.com/security/signature/download下载离线包，使 ...

我也是在这里下载的，下载的是Win64的特征库（因为我的虚拟机装的是Win10 Pro 22H2 64位版），但总是报错，基本上都无法更新成功

idhaname

风屿法师 发表于 2026-6-18 23:55
我也是在这里下载的，下载的是Win64的特征库（因为我的虚拟机装的是Win10 Pro 22H2 64位版），但总是报错 ...

看你的命令有问题，是要指向zip包本身的路径，zip不能解压，不要修改文件名，并且要断网后安装（重要！联网状态下是不能更新的！先退出EDR，断开网络，再启动EDR，然后执行命令）
例如：EDRClient.exe --cdeupgrage "C:\foo\bar\AV_xxx.zip"
https://support.huawei.com/enterprise/zh/doc/EDOC1100558726/d19721a?idPath=24030814|9856724|21782134|261753395

风屿法师

idhaname 发表于 2026-6-19 00:09
看你的命令有问题，是要指向zip包本身的路径，zip不能解压，不要修改文件名，并且要断网后安装（重要！联 ...

啊，成功了，确实是path写错了，感谢！

星河大帝

tes 扫描kill16x

ikochina1

风屿法师 发表于 2026-6-18 15:46
EDRClient.exe --cdeupgrage 加路径么，我从未成功过，我是断网环境下离线更新，不知道问题出在哪

哦，离线更新不知道，我是在线更新正常

xiaozhu009

360杀毒 20260621结果 20x