[国外专场]Luna的20260707安全软件防御测试报告

Luna_ovo

Luna在本阶段的测试报告，我会每隔一段时间测试部分安全软件的防御情况，样本来自卡饭包、论坛病毒汇总或本人收集，由兴趣驱动。测试代表安全产品在某段时间的样本收集能力，多次时间段的测试结果可以较为准确的体现它对非针对性攻击的防御能力。

你别看就几个字的报告，但每个样本都扫描、双击和检查是否成功清除，耗时通常约1~3小时，如果你喜欢可以给我加加人气。




本次样本信息：



来源：国外威胁为主，先前测试国内有优势这次轮到国外的了，来自MalwareBazaar
（另外这次主防一栏，似乎有些样本是arm的并且很多检测虚拟机，所以不要看miss数占样本总数，而是横向对比）
数量：11个
质量预估：实机 avast 高级版 扫描miss 2x



测试日期（病毒定义）：2026.7.7
火绒安全软件：扫描miss：9 扫描+主防miss：2
360安全卫士+杀毒(晶核)：扫描miss：6 扫描+主防miss：0
Symantec 企业保护：扫描miss：1 扫描+主防miss：0
卡巴斯基优选版：扫描miss：2 扫描+主防miss：0
奇安信天守(企业授权)：扫描miss：11 扫描+主防miss：1
Defender + Defender UI：扫描miss：2 扫描+主防miss：0
绿盟(江民)终端安全：扫描miss：5 扫描+主防miss：0
安天智甲终端防御系统：扫描miss：2 扫描+主防miss：1

火绒安全软件：






360安全卫士+杀毒(晶核)：















Symantec 企业保护：





卡巴斯基优选版：









奇安信天守(企业授权)：











Defender + Defender UI：







绿盟(江民)终端安全：







安天智甲终端防御系统：









测试规则：
1.安全软件均使用个人方案或其企业方案效果一致，不是非白即黑或超高灵敏
2.开启安全产品的全部检测技术（例如开启奇安信默认关闭的内存扫描，360默认的关闭晶核）
3.安装后更新2次病毒库确保最新的核心和病毒定义
4.实时监控灵敏度默认，因为恶意软件执行时总要检测，意义不大
5.引擎灵敏度开高，除非其误报过大（欧美系通杀快乐或有的安全软件通杀易语言等不算）
6.在打开全部技术的基础上关闭白名单模式（如avast加强模式（没有测试必要），但趋势等的紧急模式不算）
7.若测试eset，双潜有争议，我就按照本人习惯开启双潜
8.主防阶段，如果防火墙自动阻断或组件联动，算作成功，但手动询问用户将特殊说明
9.测试版本选用全功能版或试用版有相同功能，或快乐版，实在没有的我也没招，会说明
10.询问按照推荐或倒计时结束自动选择来

说明：
1.有人说既然安全产品默认关闭就不应该打开去测试，而且小白用户不知道调设置。然而，在我国，小白使用的安全产品就那几样（腾管、360、WD，连金山都很少），用其它产品的都是有一定经验或企业统一控制的，他们知道调设置。而且既然安全提供商选择制作该模块，不开启就无法测试它的全部实力。而对于国内常用的，既然其它产品开启全部检测技术，为了公平，就应该统一打开
2.测试代表安全产品在某段时间的样本收集能力，多次时间段的测试结果可以较为准确的体现它对非针对性攻击的防御能力
3.由于某些原因（懒），我不hu-i所有样本都动态分析了解其行为，可能有的样本会误判（但应该不多）
4.被检测虚拟环境的统一被算为kill，因为统计的是miss的个数，而且要检测虚拟机的样本所以产品都一样

样本获取：
恶意软件 病毒包 11x
https://bbs.kafan.cn/thread-2293321-1-1.html
(出处: 卡饭)

Luna_ovo

不是故意占二楼的，图太多了，一编辑就被卡饭cdn限速

奇安信的扫描可以重测一遍，可能是引擎刚启动没初始化，感觉不对劲

陌染淡殇

感谢分享，辛苦

Hellory

其实目前来看，卡巴和360是比较适合国内环境的

ahhh

对WD成绩质疑

Luna_ovo

ahhh 发表于 2026-7-10 10:02
对WD成绩质疑

国外样本好像wd都挺好的，而且我把云开高+了

scottxzt

编辑

Luna_ovo

scottxzt 发表于 2026-9-6 19:18
编辑

今夕是何年

aquafortis

sep居然还行