【再来一帖】Gen家内斗,火绒和咖啡凑热闹 Gen系有什么区别【Luna的20261006测试报告】

Luna_ovo

Luna在本阶段的测试报告，我会每隔一段时间测试部分安全软件的防御情况，样本来自卡饭包、论坛病毒汇总或本人收集，由兴趣驱动。测试代表安全产品在某段时间的样本收集能力，多次时间段的测试结果可以较为准确的体现它对非针对性攻击的防御能力。

你别看就几个字的报告，但每个样本都扫描、双击和检查是否成功清除，耗时1~3小时，如果你喜欢可以给我加加人气。

往期：
Luna的20260619安全软件防御测试报告
https://bbs.kafan.cn/thread-2292769-1-1.html
[补档]Luna的20260622安全软件防御测试报告
https://bbs.kafan.cn/thread-2293326-1-1.html
[国外专场]Luna的20260707安全软件防御测试报告
https://bbs.kafan.cn/thread-2293320-1-1.html
【赛博斗蛐蛐，吉祥物专场】夕阳安软测试(20260714)
https://bbs.kafan.cn/thread-2293562-1-1.html
奇安信miss最多？7款安全产品最新测试【Luna的20260815测试报告】
https://bbs.kafan.cn/thread-2294520-1-1.html
【测了4个小时】12款安全软件测试，火绒强势逆转？【Luna的20260829测试报告】
https://bbs.kafan.cn/thread-2294884-1-1.html




要说的话：

Gen系安软一大堆，我一直想知道有什么区别。
时间不足，样本太少，看看大概就行了（都是全功能/企业版，这不得给我人气+3）

Avast、AVG和没区别，不用测了。诺顿现在也是全套换皮了
诺顿的老祖赛门铁克（sep）拉出来比比。
看坛友说的，fs个人版是全套avria，企业不是，所以试试。
再拉俩别的对比。



所用版本：
Avast我这里高级版死活装不上，用的是企业版的Ultimate Business Security。


Avria用的是Avria Prime

fs用的是论坛分享的WithSecure



另外我一定要吐槽一下，这个avast的企业控制台的可读性快到0了



结论：
看龙大报告Avria和Avast扫描有融合，实际测下来大大A的扫描还是强一些
IDP和APC没有特别大的融合，本次测试没测出强弱，给我的感觉是IDP拦截靠前。
fs的企业版的deepguard总是报APC，现在确定了这个apc很可能只是查云拉黑，没有完整apc。
赛门铁克的技术现在和诺顿肯定没关系，赛门铁克技术的主防我测试那么多次没见过发力，全是报的启发式，不知道内存防护算在里面吗




测试内容：





本次样本信息：
来源：来自MB和自收集
数量：9个
质量预估：发布时较高，我测试完后估计gen系云拉黑应该已经上了
样本获取：Luna的20261006测试所用样本 9x https://bbs.kafan.cn/thread-2296036-1-1.html




测试日期（病毒定义）：
2026年10月6日



Avast 终极企业安全：




















Avria Prime：















Withsecure CSP(fs企业版)：























Symantec 企业保护：







McAfee：




















火绒安全软件：




















测试规则：
1.安全软件均使用个人方案或其企业方案效果一致，不是非白即黑或超高灵敏
2.开启安全产品的全部检测技术（例如开启奇安信默认关闭的内存扫描，360默认的关闭晶核）
3.安装后更新2次病毒库确保最新的核心和病毒定义
4.实时监控灵敏度默认，因为恶意软件执行时总要检测，意义不大
5.引擎灵敏度开高，除非其误报过大（欧美系通杀快乐或有的安全软件通杀易语言等不算）
6.在打开全部技术的基础上关闭白名单模式（如avast加强模式（没有测试必要），但趋势等的紧急模式不算）
7.若测试eset，双潜有争议，我就按照本人习惯开启双潜
8.主防阶段，如果防火墙自动阻断或组件联动，算作成功，但手动询问用户将特殊说明
9.测试版本选用全功能版或试用版有相同功能，或快乐版，实在没有的我也没招，会说明
10.询问按照推荐或倒计时结束自动选择来

说明：
1.有人说既然安全产品默认关闭就不应该打开去测试，而且小白用户不知道调设置。然而，在我国，小白使用的安全产品就那几样（腾管、360、WD，连金山都很少），用其它产品的都是有一定经验或企业统一控制的，他们知道调设置。而且既然安全提供商选择制作该模块，不开启就无法测试它的全部实力。而对于国内常用的，既然其它产品开启全部检测技术，为了公平，就应该统一打开
2.测试代表安全产品在某段时间的样本收集能力，多次时间段的测试结果可以较为准确的体现它对非针对性攻击的防御能力
3.由于某些原因（懒），我不hu-i所有样本都动态分析了解其行为，可能有的样本会误判（但应该不多）
4.被检测虚拟环境的统一被算为kill，因为统计的是miss的个数，而且要检测虚拟机的样本所以产品都一样

驭龙

还没看帖，先闭着眼睛支持，今天只剩下2人气值了，明天再补。

星河大帝

rq已上
提一点小建议 我自己测试的时候 WSCS扫描可能需要扫描好几遍 有时候能扫出来更多 这个不知道什么原因
第二 WSCS的清毒能力比较差 有些样本它只能阻止但是无法清除 在统计上可能要多关注日志
而在红伞没有主防报法的情况下 apc现在应该是一样的 所以我怀疑最终结果和红伞是一致的

另外 如果能在bing或其他地方找到最新的银狐 更能体现出安软的短板 个人认为除了卡巴avast 别的主防对银狐的防护做的并不完善

神龟Turmi

你这个WithSecure有点上古了
他们从DeepGuard换到Sentry换了有段时间了
你这个版本还是DeepGuard
你想正经玩玩的话它有个隐藏的自助试用入口（官网的申请试用需要人工对接）
https://try.withsecure.com/trials/elements-trial
资料随便填（邮箱当然得是真的）

然后去邮箱里收一下确认邮件 就能自助试用了

蒙特卡洛

看来avast还是很强的，上游水准

x-天秤座

神龟Turmi 发表于 2026-10-7 08:24
你这个WithSecure有点上古了
他们从DeepGuard换到Sentry换了有段时间了
你这个版本还是DeepGuard ...

神龟大佬厉害啊，标准的专业人士，太难得+太厉害了。

Luna_ovo

星河大帝 发表于 2026-10-7 00:18
rq已上
提一点小建议 我自己测试的时候 WSCS扫描可能需要扫描好几遍 有时候能扫出来更多 这个不知道什么原 ...

我是直接看的日志和火绒剑行为和comodo的进程信息，看别人说扫描不行是解包不好，主防阶段我可以确定确实是没有拦截，判断点是编译的恶意软件已经运行且有行为/开始占用cpu或者c2已连接，我知道wcsc清理不好，它的deeoguard报法在我这确实里只杀进程并阻止运行，不清理。而avria的apc早就报了

蒙特卡洛

x-天秤座 发表于 2026-10-7 10:12
神龟大佬厉害啊，标准的专业人士，太难得+太厉害了。

那以后没有长期使用的机会了啊

蒙特卡洛

Luna_ovo 发表于 2026-10-7 10:16
我是直接看的日志和火绒剑行为和comodo的进程信息，看别人说扫描不行是解包不好，主防阶段我可以确定确实 ...

aivra free安装以后弹不出来ui怎么办，想用了

Loyisa

蒙特卡洛 发表于 2026-10-7 10:51
aivra free安装以后弹不出来ui怎么办，想用了

这个问题我也遇到过，至今没能解决 你拿Everything搜一下.dmp应该能看到一堆UI的crash dump