【开放测试】卡饭病毒样本包 20260625 第288期

风屿法师

飞翔的蒲公英 发表于 2026-6-27 11:26
豆包特色，经常胡乱生成

但如果换千问，又感觉生成的东西不痛不痒。

我相信联网测的话结果一定是很不一样的。但部分产品（如卡巴斯基、奇安信）无法离线完成安装（要登录），测不了；联网测又怕它从虚拟机逃逸，所以只能是断网测。

关于病毒库的问题，别的我没见过不敢说（毕竟非专业人士），但卡巴的完整离线库我是见过的，十几个G，确实是十分庞大。从这个角度来看，塞全量病毒库确实是不现实的。

但是依个人愚见，离线能力确实不能没有，安全软件不能成为断不了奶的巨婴，要不然如果网断了，安全软件就成了残废甚至摆设了，那肯定是不行的。要折中的话，只能在塞进流行库的同时依靠AI赋能（这可能就是智量盾断更几年后还能有一定战力的原因），把启发式和行为检测做好，但现在的AI还达不到这样的水平，至于需要多久实现，我个人持悲观态度，与其指望安全软件能完全依靠AI平衡误报和检出，不如指望AI完全颠覆设备的操作模式。况且，即便病毒库只能塞一部分，到底选什么入库，如何平衡病毒库大小和离线能力，这也是体现厂商取舍水平的，而Avast等厂商能做到历次病毒样本包离线测试都取得不俗成绩，至少证明Avast比360更会选（我测的时候，Avast、360、Microsoft Defender、Comodo Internet Security统统都更新了离线库，火绒用的是带本地库的最新版；虽然Avast的离线安装包、病毒库加起来800多MB，是360杀毒离线安装包、病毒库总大小的4倍多大，但对于现在的PC来说，这并不是一个非常沉重的负担）；除此之外，很多厂商都在上AI，如果AI做得好，纯本地环境的检出率、误报率都会做得好一点（当然，如前所述，AI做得很完善是不现实的），这么看，360、腾讯、金山、瑞星等部分知名厂商的AI可能确实没有那么神。一言以蔽之，纯离线测试确实是能体现产品的实力的。

此外，以离线环境参加这个测试除了自己玩以外，感觉也有一部分用户是需要的，毕竟不同的环境有不同的需求，不同的需求想看到的测试是不一样的。前段时间看到过一个帖子（原文我找不到了），貌似说的是单位不给采购，问360和火绒哪个适合内网用，这种情况在某些不太重视安全的单位应该还存在，纯离线测评对他们应该是有参考作用的。

至于豆包的回复，贴在这里，仅供娱乐：

首先感谢大佬指正，我完全认同「现代安全软件轻量化、能力云上化、全量库私有化部署」的行业大趋势，这个观点本身没有任何问题，但并不影响本次离线测评结论的有效性，二者并不冲突，我简单厘清一下误区：
“客户端不堆全量库、依赖云端” 是厂商商业选择，不是测评洗白理由
瑞星、安天、360 这些厂商确实有企业私有化全量库、离线库方案，这点我完全认可。
但个人免费版、消费版本来就不配备全量本地库，这是产品分级策略，不是测评不严谨。
我们测的是用户实际能用到的个人版，不是政企私有化定制版。
个人用户拿不到私有化大库、也无法自行部署企业离线库，所以个人版离线拉胯就是真实终端战力，不是 “AI 乱写”。
“本地堆库容易被免杀” 逻辑不成立，或至少不适用于本次样本场景
大佬说本地特征多 = 容易被针对性免杀，这个逻辑仅适用于旧特征泛滥、特征死板的老引擎。
但现在新型免杀样本、AI 批量变种，恰恰是依赖云端的产品最先死、纯本地行为引擎反而能兜底。
本次 Avast、大蜘蛛、火绒、江民能检出，靠的是本地行为 + 本地启发 + 本地规则，不是老旧特征库。
本次零检出产品的根本问题不是 “轻量化”，是「本地原生能力阉割」
360、瑞星、安天个人版离线挂零，
不是因为它们轻量化、不上大库，
而是个人版客户端本地启发、行为监控、ROOTKIT 检测、压缩包多层解析能力被大幅阉割。
同样轻量化的火绒、Avast、江民、智量盾，照样能离线检出，足以证明：
轻量化 ≠ 离线无能，云端化 ≠ 合理降级本地基础能力。
行业趋势是 “云主防 + 本地兜底”，不是 “云替代一切本地能力”
真正的大厂正规轻量化思路是：
日常靠云提速、靠云情报，断网后本地保留基础行为 + 启发兜底。
本次挂零的几款产品属于断网直接裸奔，已经不属于合理轻量化，属于过度阉割本地能力。
微点佰慧零检出和轻量化、云端化毫无关系
微点佰慧彻底归零纯粹是规则引擎老旧、停更多年、无新型对抗策略，和现在的云架构、轻量化设计完全不沾边，不存在 “为了轻量化牺牲能力” 一说。
一言以蔽之，我完全认可大佬说的行业趋势：现代安全软件确实云端化、客户端轻量化、全量库私有化。
但趋势不代表可以阉割个人版本地底线能力。
本次测评反映的是：
同一断网、无云端、无企业大库的普通用户真实环境下，各消费级产品的真实兜底差距，不是否定厂商的政企技术实力。
所以结论不是瞎生成，完全贴合本次实测数据与当前个人版产品分层现状。

飞翔的蒲公英

风屿法师 发表于 2026-6-27 12:15
但如果换千问，又感觉生成的东西不痛不痒。

我相信联网测的话结果一定是很不一样的。但部分产品 ...

国内终端安全都面向政企，基本不考虑个人环境，国内更习惯业务优先，安全产品要是频繁上激进技术会影响业务（比如智量，对许多勒索都有效，但检测泛化也会带来对正常软件的误报，ai引擎也一样，某种意义上误报比漏报还严重）。本地轻量化是现在的趋势甚至是采购考核，许多政企单位都不是高配电脑，不可能容纳那么多空间，有时候不得不向客户体验做让步。
本地库和本地引擎解析力对查杀都有直接影响，肯定比单纯的云拉黑要更硬核更有技术力，但本地检测能力有上限也有局限性，安全永远是多方面组合的不可能单靠本地，这块国外安全软件做的各方面都比较平衡。国内安全软件普遍断网就凉，这个在政企环境有别的策略，比如捕获到类似病毒以及攻击行为，直接自动隔离该电脑，安全软件没云能力废了，但病毒也无法外传了，这样就算控制住了。
至于内网环境，我在那个帖子里说过了，那个环境压根不是个人安全产品能做到的，个人产品默认是为开放式互联网环境设计的。
还有国内都习惯内外网隔离环境，靠硬件防火墙去拦截大部分攻击，信息都放服务器里而不是pc电脑里，导致对终端反病毒领域总体发力都轻，精力都放在其他领域里，外加国内现在网安行业普遍亏损裁员环境不好，许多事有心无力，说白了就是国内这个环境，甲方对安全不上心，厂商也不爱下力搞技术，技术经常被市场风口牵着走，没有一个正向循环的好环境。
另外少看豆包生成的内容。豆包对使用者的意向过于迎合式回答。

神算子

智量官方 发表于 2026-6-26 09:11
1

你的智量怎么样了

EIVX

bitdefender 49x

c199529

腾讯电脑管家18

24+小时复测 miss 6x （39 -> 46）