【开放测试】卡饭病毒样本包 20260630 第289期

000EXE

KES14
扫描×173个PS1阻止外联
双击×3
MISS×1 AtomicAn3.msi

智量官方

1

xiaobaobao20

测试

真小读者

红伞 14X

xiaobaobao20

红伞扫描14x双击kille—dekont_html.vbs和文函.exe的衍生物

Shake2333

mcafee扫描 19X

Error50X

FSP： 扫描 14x，双击后剩7x，基本上都拦截了，没细测。

ii88

纯扫描

一共 25 个样本：

360杀毒：剩 19x
ESET：清空

ESET + 360杀毒：清空

扫描时间：2026-07-01 13:00

  这悬殊也太大了点儿

Error50X

ii88 发表于 2026-7-1 13:00
纯扫描

一共 25 个样本：

很正常啊，脚本类是eset的强项

风屿法师

一、测试环境
虚拟机平台：VMWare Workstation Pro 26H1
虚拟机操作系统：Windows 10 22H2 专业版
网络状态：断网

二、测试方法

• 安装后将启发式杀毒、AI引擎开至至少平衡档（较老的产品开至最高档），开启Rookit杀毒、压缩包杀毒，将杀毒、监控文件类型扩充至所有类型；若支持HIPS则开启学习模式或较低级别；
• 有离线病毒库可供升级的，将病毒库版本升级至6月16日或离此最近的时间点；
• 以ISO文件导入病毒包，解压病毒包，看拦截情况；
• 打开文件夹但不双击，查看拦截情况；
• 进行全盘查杀或对用户主文件夹（除解压后的样本包外，还包含各类程序文件和文档）右键查杀，看查杀情况；
• 定义：总得分=防御拦截数+扫描查杀数-误报数，总检出数=防御拦截数+扫描查杀数，其中破解类软件等grayware既不计入检出数也不计入误报数，按该得分对各参评软件进行排名，比较其相对水平，不评价其绝对检出数。
  

三、选品标准（依次满足）

• 选择论坛讨论较多的产品，以国产为主，兼顾尝新和怀旧；
• 原则上选择消费级产品（即各种个人版、单机版、家庭版等）；
• 若软件同时具有免费版和收费版，选择免费版；
• 排除在Windows 10下无法离线完成安装并打开主界面的产品；
• 必须具备完整的杀软功能；
• 尽量选择能够离线完成病毒库升级的产品；除部分停更产品用来怀旧外，安装包附带病毒库还停留在去年甚至更早时间却无法离线更新病毒库的产品会被排除；
• 同一引擎技术的产品只选一个；
• 淘汰我之前测试中连续至少2次总得分小于或等于0的产品，待其病毒库更新后，视情况恢复测试；已停更的怀旧产品若为0检出则只有1次机会；对测试环境中安装软件冲突或误报过于夸张的产品也只有1次机会。
  

四、未入选的产品

• 卡巴斯基免费版（必须登录账户，无法离线完成安装）
• BitDefender免费版（必须登录账户，无法离线完成安装）
• Avira Free Security（必须登录账户，无法离线完成安装）
• Avira Free Antivirus 15（病毒库停留在多年前且无法离线完成病毒库升级）
• AVG Antivirus Free（和Avast共用引擎）
• ESET全系列（无离线安装包）
• McAfee全系列（我不想为了拿一个试用版安装包向McAfee注册）
• 360安全卫士（不具备完整杀软功能）
• 奇安信天守安全软件（即便是试用也要登录账户）
• 微点杀毒软件（病毒库还在去年且误报率高）
• 微点主动防御软件（无法在Windows 10上运行且无离线病毒库）
• 微点佰慧主动防御软件（已停更软件，病毒库古老且0检出）
• 悟空安全（连续2次0检出且离线安装包需手动提取）
• 金山毒霸（连续2次0检出）
• 腾讯电脑管家（连续2次0检出）
• Comodo Internet Security Premium（连续3次0检出）
  

五、测试结果（按“总得分”降序排列）
1、火绒
版本信息：

防御拦截数：4

扫描查杀数：8

误报数：0
总检出数：12
总得分：12

2、华为 HiSec Endpoint EDR 个人版
版本信息：

防御拦截数：9

扫描查杀数：2（另两个是破解软件）

误报数：0
总得分：11
PS：这个病毒详情比荣耀电脑管家的做得好多了


3、Avast Free Antivirus
版本信息：

监控拦截数：8

扫描查杀数：2

误报数：0
总得分：10

4、Microsoft Defender
程序版本信息：

病毒库日期信息：

监控拦截数：3

扫描查杀数：4

误报数：0
总得分：7

5、Dr. Web Security Space Beta Nightly Build
程序版本信息：

监控拦截数：7

扫描查杀数：0

误报数：0
总得分：7

6、江民赤豹终端安全软件
版本信息：

监控拦截数：7

扫描查杀数：0（检出2个破解软件）

误报数：3

PS：这误报问题有点大啊，貌似江民是列入一些政府采购目录的，PotPlayer是常用播放器，永中Office作为纯国产办公套件是列入政府采购目录的，播放器问题不大，把办公软件拦截了，这班咋上……

总得分：4
再PS：7个多G的文件是怎么做到扫2个小时的……


7、费尔智能杀毒
版本信息：

监控拦截数：2

扫描查杀数：0

误报数：0
总得分：2

8、智量盾
版本信息：3.07（考虑到其停更多年，启发式级别开启最高级别）
监控拦截数：2

扫描查杀数：0

误报数：0
总得分：2

9、安天智甲
版本信息：

监控拦截数：1

扫描查杀数：0

误报数：1（是怎么做到对Edge浏览器误报的……）
总得分：0

10、360杀毒
程序版本信息：

病毒库日期：

监控拦截数：0
扫描查杀数：0

误报数：0
总得分：0

11、瑞星防病毒安全软件
版本信息：

监控拦截数：0
扫描查杀数：0

误报数：0
总得分：0

六、本期淘汰产品

• 360杀毒
• 瑞星防病毒安全软件
• 安天智甲