Luna的20260619安全软件防御测试报告

Luna_ovo

Luna在本阶段的测试报告，我会每隔一段时间测试部分安全软件的防御情况，样本来自卡饭包、病毒汇总或本人收集，由兴趣驱动。测试代表安全产品在某段时间的样本收集能力，多次时间段的测试结果可以较为准确的体现它对非针对性攻击的防御能力。


第一次发，我不确定应该发杀软区还是样本区，发错了请帮我移动一下，别删

你别看就几个字的报告，但每个样本都扫描、双击和检查是否成功清除，耗时通常约1~2小时，如果你喜欢可以给我加加人气。

本次样本信息：
来源：使用卡饭病毒样本包 20260615 第287期 + 1个银狐
数量：24个
发布日期：20260615
质量预估：实体机Avast仅扫描miss 5个，说实话有点久了，miss多的就过分了，国内样本多，应该国产的会有优势一些吧

测试日期（病毒定义）：2026.6.19



测试结果：
瑞星v17+瑞星之剑：扫描miss：11 扫描+主防miss：5
绿盟（江民）终端安全： 扫描miss：1 扫描+主防miss：0 （有点出乎意料）
火绒安全：扫描miss：1 扫描+主防miss：0
McAfee：扫描miss：3 扫描+主防miss：0
金山毒霸（青春版）：扫描miss：17 扫描+主防miss：大于4 （被银狐反杀了，毒霸更新太慢，不知道要被杀几次，不测了）
WebRoot：扫描miss：2 扫描+主防miss：2
奇安信天守：扫描miss：4 扫描+主防miss：0

1. 测试规则：
   
2. 1.安全软件均使用个人方案或其企业方案效果一致，不是非白即黑或超高灵敏
   
3. 2.开启安全产品的全部检测技术（例如开启奇安信默认关闭的内存扫描，360默认的关闭晶核）
   
4. 3.安装后更新2次病毒库确保最新的核心和病毒定义
   
5. 4.实时监控灵敏度默认，因为恶意软件执行时总要检测，意义不大
   
6. 5.引擎灵敏度开高，除非其误报过大（欧美系通杀快乐或有的安全软件通杀易语言等不算）
   
7. 6.在打开全部技术的基础上关闭白名单模式（如avast加强模式（没有测试必要），但趋势等的紧急模式不算）
   
8. 7.若测试eset，双潜有争议，我就按照本人习惯开启双潜
   
9. 8.主防阶段，如果防火墙自动阻断或组件联动，算作成功，但手动询问用户将特殊说明
   
10. 9.测试版本选用全功能版或试用版有相同功能，或快乐版，实在没有的我也没办法，会说明
    
11. 10.询问按照推荐或倒计时结束自动选择来

复制代码

1. 说明：
   
2. 1.有人说既然安全产品默认关闭就不应该打开去测试，而且小bai用户不知道调设置。然而，小bai使用的安全产品就那几样（腾管、360、WD，连金山都很少），用其它产品的都是有一定经验或企业统一控制的，他们知道调设置。而且既然安全提供商选择制作该模块，不开启就无法测试它的全部实力。而对于国内常用的，既然其它产品开启全部检测技术，为了公平，就应该统一打开
   
3. 2.测试代表安全产品在某段时间的样本收集能力，多次时间段的测试结果可以较为准确的体现它对非针对性攻击的防御能力
   
4. 3.由于某些原因（懒），我不hu-i所有样本都动态分析了解其行为，可能有的样本会误判（但应该不多）
   
5. 4.被检测虚拟环境的统一被算为kill，因为统计的是miss的个数，而且要检测虚拟机的样本所以产品都一样

复制代码

我找了半小时的敏感词，谁能想到是"不hu-i所有样本"啊

oyyr1998

这个好像不能说明杀毒软件的全部！个人认为在真正的高手面前只有断网才算是唯一的安全！综合来看，安全软件eset，诺顿，avast，avg等等！国产的有华为乾坤，等等只要不卡网就行！

gyygg

oyyr1998 发表于 2026-6-20 01:42
这个好像不能说明杀毒软件的全部！个人认为在真正的高手面前只有断网才算是唯一的安全！综合来看，安全软件 ...

高手就不是杀毒来说，那就是攻击。要是测试这些上面这些都不是什么防御这些攻击的软件

ahhh

哈哈，现在样本入库都很快啊，金山为什么还没放弃毒霸？

ahhh

oyyr1998 发表于 2026-6-20 01:42
这个好像不能说明杀毒软件的全部！个人认为在真正的高手面前只有断网才算是唯一的安全！综合来看，安全软件 ...

❀乾坤都上桌了，现在的人真是什么都敢吹啊

Luna_ovo

oyyr1998 发表于 2026-6-20 01:42
这个好像不能说明杀毒软件的全部！个人认为在真正的高手面前只有断网才算是唯一的安全！综合来看，安全软件 ...

首先，没有任何测试可以反应一款安全软件的能力，参见说明第二条

1. 2.测试代表安全产品在某段时间的样本收集能力，多次时间段的测试结果可以较为准确的体现它对非针对性攻击的防御能力

复制代码

我的测试主要面向国内常见样本。

至于断网测试，现阶段已意义不大，云杀是为了针对最新威胁，云主防为了减缓资源占用，能下载到恶意软件的计算机都连接了网络，保密单位也有内部云控。你能真正遇到的威胁几乎不可能你是第一个遇到的，云的秒级响应就有了意义。至于断网银狐，那是你安全产品技不如人，被银狐断网，不能赖别人

x-天秤座

这个，瑞星和金山这么次啊？

gyygg

x-天秤座 发表于 2026-6-20 19:53
这个，瑞星和金山这么次啊？

民用次很正常，江民华为也一样。这些企业版那就另一回事

蝶舞轻痕

金山和瑞星是越来越搞笑了。。要不直接关了得了。。不过为啥没测主流的几个。比如卡巴，eset，360这些