【开放测试】卡饭病毒样本包 20260907 第290期

湖东彭于晏

1752556164 发表于 2026-9-7 19:46
这是企业杀毒软件吧

对，要企业终端

落霜枫舞

BEST
解压+扫描 10x，其中 HyperDetect 1x
双击 ATC 杀 4x
剩余 6x 均在运行过程中被 ATC 或实时监控杀衍生物而终止，不能正常继续
（话说不管是测试还是我日常使用均感觉 BEST 误报比 BD 消费者版低）

吃瓜群众第123位

趋势科技云端版 Scan kill 3x

风屿法师

啊卡饭病毒包终于回归了，赶紧测下
一、测试环境
虚拟机平台：VMWare Workstation Pro 26H1u1
虚拟机操作系统：Windows 10 22H2 专业版

二、测试方法

• 安装后将启发式杀毒、AI引擎开至至少平衡档（较老的产品开至最高档），开启Rookit杀毒、压缩包杀毒，将杀毒、监控文件类型扩充至所有类型；若支持HIPS则开启学习模式或较低级别；
• 有离线病毒库可供升级的，将病毒库版本升级至9月7日或离此最近的时间点（我一般选择样本包发布时间稍前一些时间的版本，以测试产品对未知样本的反应）；
• 以ISO文件导入病毒包，解压病毒包，看拦截情况；
• 打开文件夹但不双击，查看拦截情况；
• 对用户主文件夹（除解压后的样本包外，还包含各类程序文件和文档）右键扫描，看查杀情况；
• 对部分产品（名单参见表格）加测联网测试，联网后对主程序和特征库进行更新，随后对样本文件夹中的残余样本进行右键扫描，查看新增检出情况，作为对照（因此联网测试和断网测试结果的区别只在于扫描检出数，这个可能和实际使用情况不一样）；
• 对部分产品（参见表格附注）调节启发式扫描等级进行重新测试，作为对照；
• 定义：总得分=（防御拦截数+扫描查杀数-误报数）/样本总数*100，检出率=（防御拦截数+扫描查杀数）/样本总数*100%，误报率=误报数/扫描总文件数*100%，其中破解类软件等grayware既不计入检出数也不计入误报数，按总得分对各参评软件进行排名，比较其相对水平。
  

三、选品标准（依次满足）

• 选择论坛讨论较多的产品，以国产为主，兼顾尝新和怀旧；
• 原则上选择消费级产品（即各种个人版、单机版、家庭版等）；
• 若软件同时具有免费版和收费版，选择免费版；
• 排除在Windows 10下无法离线完成安装并打开主界面的产品；
• 必须具备完整的杀软功能；
• 尽量选择能够离线完成病毒库升级的产品；除部分停更产品用来对照外，安装包附带病毒库还停留在去年甚至更早时间却无法离线更新病毒库的产品会被排除；
• 同一引擎技术的产品只选一个；
• 对于我之前测试中连续至少2次总得分小于或等于0的产品，若本次在断网情况下仍无检出，则短期之内不会再测试，待其病毒库更新后，视情况恢复测试；已停更的怀旧产品若为0检出则只有1次机会；对测试环境中安装软件冲突或误报过于夸张的产品也只有1次机会。
  

四、未入选的产品

• 卡巴斯基免费版（必须登录账户，无法离线完成安装）
• BitDefender免费版（必须登录账户，无法离线完成安装）
• Avira Free Security（必须登录账户，无法离线完成安装）
• Avira Free Antivirus 15（病毒库停留在多年前且无法离线完成病毒库升级）
• AVG Antivirus Free（和Avast共用引擎）
• ESET全系列（无离线安装包）
• McAfee全系列（我不想为了拿一个试用版安装包向McAfee注册）
• 360安全卫士（和360杀毒基本上属于同一技术）
• 奇安信天守安全软件（即便是试用也要登录账户）
• 荣耀电脑管家（无法在VMWare虚拟机上安装安全模块，即便是使用心情助手等工具也无济于事）
• 微点杀毒软件（病毒库还在去年且误报率高）
• 微点主动防御软件（无法在Windows 10上运行且无离线病毒库）
• 微点佰慧主动防御软件（已停更软件，病毒库古老且0检出）
• 悟空安全（连续2次0检出且离线安装包需手动提取）
  

五、测试结果（按“总得分”降序排列）
1.离线组

产品	联网状态	防护检出数	扫描检出数	灰色软件、破解软件检出数	误报数	总得分	检出率	误报率	备注
Avast Free Antivirus	脱机	11	1	0	0	60	60.00%	0.00%
华为HiSec Endpoint EDR个人版	脱机	6	4	5	0	50	50.00%	0.00%	启发式为“高敏感”（默认项）
华为HiSec Endpoint EDR个人版	脱机	6	3	4	0	45	45.00%	0.00%	启发式为“均衡”
火绒安全软件个人版	脱机	6	2	0	0	40	40.00%	0.20%	开启高级启发式扫描；对费尔的安装包报毒
火绒安全软件个人版	脱机	6	2	0	0	40	40.00%	0.20%	关闭高级启发式扫描（默认项）；对费尔的安装包报毒
Microsoft Defender	脱机	7	0	0	1	30	35.00%	0.20%	对照组，系统自带版本
安天智甲终端防御系统个人版	脱机	5	0	0	0	25	25.00%	0.00%	捕获精灵为标准模式
江民赤豹终端安全软件	脱机	5	0	1	0	25	25.00%	0.00%	试用授权，AI引擎为平衡模式
Dr.Web Security Space (Nightly Build)	脱机	3	0	0	0	15	15.00%	0.00%	每天更新的Nightly Build测试版本
费尔智能杀毒8	脱机	3	0	0	0	15	15.00%	0.00%	试用授权
瑞星防病毒安全软件	脱机	3	0	0	0	15	15.00%	0.00%	试用授权
360杀毒	脱机	2	0	0	0	10	10.00%	0.00%
腾讯电脑管家	脱机	1	0	0	0	5	5.00%	0.00%
2345安全卫士	脱机	0	0	0	0	0	0.00%	0.00%
Comodo Internet Security Premium	脱机	0	0	0	0	0	0.00%	0.00%
金山毒霸	脱机	0	0	0	0	0	0.00%	0.00%
智量盾终端安全	脱机	0	0	0	1	-5	0.00%	0.20%	对照组，启发分析等级为标准
智量盾终端安全	脱机	0	0	0	1	-5	0.00%	0.20%	对照组，启发分析等级为最高

2.联网组

产品	联网状态	防护检出数	扫描检出数	灰色软件、破解软件检出数	误报数	总得分	总得分增幅	检出率	误报率	备注
360杀毒	联机	2	18	0	0	100	900.00%	100.00%	0.00%
腾讯电脑管家	联机	1	14	0	0	75	1400.00%	75.00%	0.00%	更新病毒库后，病毒库版本仍为20260831
安天智甲终端防御系统个人版	联机	5	5	0	0	50	100.00%	50.00%	0.00%	捕获精灵开启标准模式，连接公有云
金山毒霸	联机	0	7	0	0	35	-	35.00%	0.00%	清除病毒和更新主程序时卡顿
Microsoft Defender	联机	0	7	0	1	30	0.00%	35.00%	0.20%	对照组，系统自带版本
2345安全卫士	联机	0	0	0	0	0	0.00%	0.00%	0.00%	联网更新后病毒库仍停留在六月份的版本

（可以看到360杀毒和腾讯电脑管家联网与否差别还是蛮大的……）


六、测试详情（按断网情况下使用默认配置测试所得“总得分”降序排列）
1.Avast Free Antivirus
版本信息：
实时防御拦截情况：

扫描查杀情况：


2.华为HiSec Endpoint EDR个人版
版本信息：

此时保持默认的AI启发式设置为“高敏感模式”，开始测试：
实时防护拦截情况：

扫描查杀情况：

随后将AI启发式降档为“均衡”模式，重新进行测试：
实时防护拦截情况：

扫描查杀情况：
华为HiSec不支持向Windows安全中心注册，这一点挺烦的。

3.火绒安全软件个人版
版本信息：

此时将高级启发式扫描打开，进行测试：
实时防护拦截情况：

扫描查杀情况：

注意到火绒对费尔的安装包进行报毒：

随后关闭高级启发式扫描，重新测试，实时防护拦截情况和扫描查杀情况均与上面相同，鉴于VirusTotal上很少有厂商对该文件报毒（报告链接：https://www.virustotal.com/gui/file/6ee8f454b2ae7db3efed83c22ad514b8831ee861ec2af14dbdcf57e1acb7c818），高度怀疑是火绒误报，需要@火绒工程师 处理。
（9月8日更新：楼主在后面的跟帖中指出费尔的安装包存在漏洞驱动，前述表格已据此修正，但此处描述不作修正）
感觉这次火绒的表现就没有之前那么惊艳了。
火绒没有云，就不联网测了。

4.Microsoft Defender
版本信息：

实时防护拦截情况：

扫描查杀情况：

（此为PCHunter的驱动文件，应该是误报）
此时联网，重新进行测试，7个全部由扫描检出。

5.安天智甲终端防御系统个人版
版本信息：

实时防护拦截情况：

扫描查杀情况：

此时联网，对残余样本进行扫描：


6.江民赤豹终端安全软件
版本信息：

实时防护拦截情况：

扫描查杀情况：

（不得不说江民的扫描是一如既往地慢，20个文件扫描用时约1小时）

7.Dr.Web Security Space (Nightly Build)
版本信息：

（由于忘了截屏，只能截取数字签名页面了，反正是Nightly Build）
实时防护拦截情况：

扫描查杀情况：

（感觉这次大蜘蛛表现有点拉跨啊）

8.费尔智能杀毒8
版本信息：

实时防护拦截情况：

（有两个在解压阶段就被拦截，这一点还是很牛的，在本次测试中，能做到的产品是极少数）
扫描查杀情况：

（费尔不支持向Windows安全中心注册，这一点在Windows 10/11系统下蛮讨厌的）

9.瑞星防病毒安全软件
版本信息：

（病毒库升级时间显示的是安装时间，就没啥参考价值了）
实时防护拦截情况：

扫描查杀情况：

（瑞星不支持在未激活状态下联网升级和进行云查杀，我就不联网测了）


10.360杀毒
版本信息：

实时防护拦截情况：

扫描查杀情况：

（可以看到一个都没扫出来）
此时联网更新，更新后版本为：

对残余样本进行查杀，全歼：

（可见360在不同网络状态下的发挥是天壤之别，联网用360就是神，断网用360就是摆设了[:15:]）

11.腾讯电脑管家
版本信息：

实时防护拦截情况：

扫描查杀情况：

此时联网更新，更新后病毒库版本没有发生变化（它有一个“提前更新”的按钮，点一下可以强制更新病毒库，否则病毒库随主程序一同更新）：

此时再对残余样本进行查杀：

（可见腾讯电脑管家联网用和断网用差别也是十分巨大的，但是就本次测试结果来看，腾讯电脑管家不论联网与否，本次发挥都不如360）

12.2345安全卫士（并列）
版本信息：

Avira病毒库信息：

（可以看到是比较古老了[:15:]）
实时防护拦截情况：挂零
扫描查杀情况：

（挂零）
联网后病毒库版本没有变化（见上图），联网扫描结果还是零检出（见下图），可见2345是基本放弃了，这个2345卫士沦为了纯摆设[:15:]

它竟然不支持向Windows安全中心注册，全靠Microsoft Defender查出来，那么用户装2345安全卫士的理由是什么？[:15:]


13.Comodo Internet Security Premium（并列）
版本信息：

实时防护拦截情况：挂零
扫描查杀情况：

（依然挂零）
现在看欢迎页这句话，感觉好讽刺[:15:]


14.金山毒霸（并列）
版本信息：

实时防护拦截情况：挂零
扫描查杀情况：

（依然挂零，值得注意的是，离线模式开启前强制进行云查杀，导致纯离线状态下无法开启离线模式，不理解这是什么设计逻辑[:15:]）
联网后再行查杀，这时候能检出了：

（和国内竞品还是有差距的；而且在更新和处理病毒的过程中均发生了卡顿，还捆绑一堆东西，属实是防毒不如360，360的基操倒是学了不少过来，差评）

15.智量盾终端防护软件（并列）
最后是我们作为对照组的老将智量盾，廉颇老矣，尚能饭否？
调节启发分析等级为均衡，实时防护和扫描均未检出，只将PCHunter的驱动报毒，归为误报：

考虑到智量盾已经停更多年，遂将其启发分析等级调节为最高，还是未能检出：

智量盾同样不支持向Windows安全中心注册。
可见这次的智量盾不复往昔，已经是英雄迟暮了……@智量官方

七、之后减少测试次数的产品

• 2345安全卫士
• Comodo Internet Security Premium
• 金山毒霸
  

八、结语
本次测试的目的在于通过简单的测试比较各安全软件的防毒杀毒效果，以及在联网/离线环境下的效果差异，为普通家用用户提供选型参考。总结下来，联网的360杀疯了，但断网的360就是“折翼的天使”；Avast是一如既往地强悍，华为表现亮眼，安天未来可期，火绒也有还算不错的发挥。本次测试还发现了部分厂商重云轻本地的开发策略，普通用户选型时需注意。
对于普通家用消费者，我个人的选型建议是：

• 系统自带Microsoft Defender（“MD”）表现平平，单奔MD是否够用有待观察。但除了Avast、火绒、华为以及联网的360、腾讯电脑管家之外，本次测试的其它产品大多不如MD靠谱（联网的安天也很强，但强得不那么明显，且在不同网络状态下，安天发挥不如MD稳定）。
• 如果能保证网络质量，且不介意360的捆绑和弹窗，果断选择360杀毒；如果介意360的捆绑和弹窗，或介意纯本地安全能力，Avast、火绒是不错的选择；但Avast有收集用户隐私的黑历史，这个需要注意。华为虽然表现亮眼，但也有帖子指出其主防能力尚待完善的问题，且其不支持接管Microsoft Defender，更新也不太便捷，易用性稍逊。综合之下，火绒是较为平衡的选择。
• 若需要在断网/纯内网状态下使用，这种情况下一般是单位特殊需求（如国家机关、企事业单位），或者有客观条件制约（如某些打印店会为了节省不必要的网络开支，把电脑变成只能连U盘和打印机的生产工具）。前者优先考虑专业的商用安全产品，若没有预算则可考虑火绒（使用国外产品恐有合规问题）；后者则建议直接选择火绒（华为也不错，但是其离线更新依赖命令行，对普通用户不甚友好；若能克服，则可选华为）。在选择火绒的情况下，建议定期下载最新离线包进行覆盖安装，以更新其特征库。
  

wwwab

风屿法师 发表于 2026-9-8 00:59
啊卡饭病毒包终于回归了，赶紧测下
一、测试环境
虚拟机平台：VMWare Workstation Pro 26H1u1

filnk.sys是漏洞驱动，有CVE-2023-1444，报的Exploit/VulnDriver 意思就是漏洞驱动 没出错。
https://www.virustotal.com/gui/f ... 075f0cc12/detection
https://www.loldrivers.io/driver ... -bbd8-1170a44d23db/
https://github.com/zeze-zeze/Win ... aster/CVE-2023-1444
https://github.com/magicsword-io/LOLDrivers/issues/169
https://x.com/SophosXOps/status/1764933865574207677?s=20

风屿法师

wwwab 发表于 2026-9-8 10:53
filnk.sys是漏洞驱动，有CVE-2023-1444，报的Exploit/VulnDriver 意思就是漏洞驱动 没出错。
https://ww ...

这样啊

那看样子这个问题会一直存在，毕竟费尔的主程序好久没更新了

trader80s

McAfee KILL 14X，剩余6X

lmw8023zz

trader80s 发表于 2026-9-9 22:04
McAfee KILL 14X，剩余6X

咖啡牛蛙

trader80s

lmw8023zz 发表于 2026-9-11 10:14
咖啡牛蛙

主要是不卡网页，比较流畅，其实很依赖云服务的。

神算子

智量官方 发表于 2026-9-7 09:01
1

如果智量还在至少19个