查看: 6429|回复: 49
收起左侧

[技术原创] 【测了4个小时】12款安全软件测试,火绒强势逆转?【Luna的20260829测试报告】

  [复制链接]
Luna_ovo
发表于 2026-8-29 16:49:33 | 显示全部楼层 |阅读模式
本帖最后由 Luna_ovo 于 2026-9-4 21:37 编辑

Luna在本阶段的测试报告,我会每隔一段时间测试部分安全软件的防御情况,样本来自卡饭包、论坛病毒汇总或本人收集,由兴趣驱动。测试代表安全产品在某段时间的样本收集能力,多次时间段的测试结果可以较为准确的体现它对非针对性攻击的防御能力。

我是学生,开学后更新会放缓一些,但不是停更,趁没开学赶紧做了个大的

你别看就几个字的报告,但每个样本都扫描、双击和检查是否成功清除,耗时4小时,如果你喜欢可以给我加加人气。

往期:
Luna的20260619安全软件防御测试报告
https://bbs.kafan.cn/thread-2292769-1-1.html
[补档]Luna的20260622安全软件防御测试报告
https://bbs.kafan.cn/thread-2293326-1-1.html
[国外专场]Luna的20260707安全软件防御测试报告
https://bbs.kafan.cn/thread-2293320-1-1.html
【赛博斗蛐蛐,吉祥物专场】夕阳安软测试(20260714)
https://bbs.kafan.cn/thread-2293562-1-1.html
奇安信miss最多?7款安全产品最新测试【Luna的20260815测试报告】
https://bbs.kafan.cn/thread-2294520-1-1.html





本次样本信息:
来源:来自MalwareBazaar
数量:11个
质量预估:较高
样本获取:https://bbs.kafan.cn/thread-2294885-1-1.html




测试日期(病毒定义):
2026年8月29日

详细:



















































































































































测试规则:
1.安全软件均使用个人方案或其企业方案效果一致,不是非白即黑或超高灵敏
2.开启安全产品的全部检测技术(例如开启奇安信默认关闭的内存扫描,360默认的关闭晶核)
3.安装后更新2次病毒库确保最新的核心和病毒定义
4.实时监控灵敏度默认,因为恶意软件执行时总要检测,意义不大
5.引擎灵敏度开高,除非其误报过大(欧美系通杀快乐或有的安全软件通杀易语言等不算)
6.在打开全部技术的基础上关闭白名单模式(如avast加强模式(没有测试必要),但趋势等的紧急模式不算)
7.若测试eset,双潜有争议,我就按照本人习惯开启双潜
8.主防阶段,如果防火墙自动阻断或组件联动,算作成功,但手动询问用户将特殊说明
9.测试版本选用全功能版或试用版有相同功能,或快乐版,实在没有的我也没招,会说明
10.询问按照推荐或倒计时结束自动选择来

说明:
1.有人说既然安全产品默认关闭就不应该打开去测试,而且小白用户不知道调设置。然而,在我国,小白使用的安全产品就那几样(腾管、360、WD,连金山都很少),用其它产品的都是有一定经验或企业统一控制的,他们知道调设置。而且既然安全提供商选择制作该模块,不开启就无法测试它的全部实力。而对于国内常用的,既然其它产品开启全部检测技术,为了公平,就应该统一打开
2.测试代表安全产品在某段时间的样本收集能力,多次时间段的测试结果可以较为准确的体现它对非针对性攻击的防御能力
3.由于某些原因(懒),我不hu-i所有样本都动态分析了解其行为,可能有的样本会误判(但应该不多)
4.被检测虚拟环境的统一被算为kill,因为统计的是miss的个数,而且要检测虚拟机的样本所以产品都一样

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 16技术 +1 分享 +1 人气 +39 收起 理由
Tarchia + 1 版区有你更精彩: )
123回家 + 3 感谢解答: )
ziqianweiyang + 3 版区有你更精彩: )
QVM360 + 3 版区有你更精彩: )
pepsi1980 + 3 版区有你更精彩: )

查看全部评分

moxian1412
发表于 2026-8-29 18:07:53 | 显示全部楼层
火绒也是好起来了。
pal家族
头像被屏蔽
发表于 2026-8-29 20:43:17 | 显示全部楼层
本帖最后由 pal家族 于 2026-8-29 21:21 编辑

。。。



另外辛苦!
Luna_ovo
 楼主| 发表于 2026-8-29 21:19:40 | 显示全部楼层
pal家族 发表于 2026-8-29 20:43
建议私发给咩咩咩、

咩咩咩是什么
pal家族
头像被屏蔽
发表于 2026-8-29 21:20:57 | 显示全部楼层

不敢说
说了会截图记仇好几年打住打住
Luna_ovo
 楼主| 发表于 2026-8-29 21:21:51 | 显示全部楼层
pal家族 发表于 2026-8-29 21:20
不敢说
说了会截图记仇好几年打住打住

那你私发给我,我想知道
ANY.LNK
发表于 2026-8-29 22:48:33 | 显示全部楼层
微软对国外流行样本和国内流行样本的敏感程度真不是一个级别的
00006666
发表于 2026-8-30 01:32:38 | 显示全部楼层
默认的火绒应该不会提示加载驱动吧,毕竟他没办法区分是谁调用SC加载驱动,总不能每次SC创建服务都弹框拦截一次,任何程序都是要走SC创建服务,你每次都拦截会有数不尽的弹框。
正义羊
发表于 2026-8-30 01:57:20 | 显示全部楼层
我现在虽然不用窗户,也不再需要咖啡,但它那种将你的整个世界安全拥入怀中的深情,依然是我记忆里最极致的守护
正义羊
发表于 2026-8-30 02:04:10 | 显示全部楼层

咩咩的晨光,全躲在温热的咖啡香里
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-19 01:22 , Processed in 0.088954 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表