真相帝再现：实测360杀毒对真正流行样本收集能力

蓝天白云520

根据童鞋的要求，我还做了1小时响应测试，以验证QVM对新样本的响应能力，帖子在：http://bbs.kafan.cn/thread-730340-1-1.html

本帖正文：
根据积极的交流与沟通，机缘巧合之下，真相帝得到了第一手非常重要非常机密的资料：来自计算机病毒应急处理中心2010年5月10号至今的最新流行样本646.10M。这些样本都是在中国地区范围内发生了真实感染和传播案例的被截获实际传染性病毒和木马。此次正式测试抽取了其中的117M/134个样本，对360杀毒进行了测试（便宜360了 ，等于是把处理中心的样本上报给它了）。顺便下载了6月21日的卡饭样本包，进行了比对。来查看360杀毒对于实际流行样本和卡饭的实验室样本查杀率的不同。

360杀毒版本为1310尝鲜版，病毒库时间最新：


首先是流行样本134个：


360杀毒进行扫描：


剩余样本数47：


查出威胁88个，云查杀40个，剩余样本数47，QVM查杀数：0，查杀率65%

这个结果比较奇怪，面对实际流行样本，作为360杀毒最新的启发引擎，QVM居然没有查出任何样本。日志在此：


在第一次查杀过程中，发生了一件很蹊跷的事，因为第一次扫描忘了取出样本包中对于样本名称和编号的统计介绍文本“troj.txt”，当360扫描到这个名称带有“troj”的纯文本文件时，居然对其开始解码，并卡死：


啼笑皆非，后来把这个介绍文档取出来，减少了样本数以后，之前的测试才得以继续进行。

再对6月21日卡饭样本包进行测试：


查杀数43，剩余样本8


这一次，QVM建功，居然查出了17个之多，因为21号样本按48个算，查杀率87.5%，明显大于对实际流行样本的查杀率。

查杀日志点此下载：



所以我对于360杀毒感到非常奇怪，为何360杀毒对于卡饭的样本包查杀结果与对计算机病毒应急处理中心监控到的最近一个月流行样本的检测结果完全迥异？为什么对卡饭样本，QVM查出17个之多，占样本总数的35%（并且最近QVM查杀比例一直徘徊在17%~35%之间），而对真实的计算机感染样本，QVM却一个也没查出来，全是BD与云查杀其他鉴定器查出来的呢？

并且查杀率上，360杀毒对于论坛样本的查杀能力与对实际流行样本的查杀能力结果也相差甚远，对论坛样本一般查杀率稳定在80%左右，对于实际流行样本，查杀率在60%左右。假如把所有的样本都查杀一遍，结果可能还会发生变化（之前被卡死，没测了）。

还有360杀毒对纯文本文件发生解码卡死的现象，我觉得也需要官方进行进一步的确认，因为这种事实在是比较囧。

yjwfdc

看完了,顶一下.

jefffire

支持LZ测试，样本包偷偷地

dolphinpaopao

这种包包都遭楼主拿到了，，楼主威武啊..

leisong

挺口气貌似是楼主自己测的
楼主什么身份？竟然得到第一手非常重要非常机密的资料？
楼主都能得到这个样本包，360得不到？

mexth

囧 支持下测试

蓝天白云520

挺口气貌似是楼主自己测的
楼主什么身份？竟然得到第一手非常重要非常机密的资料？
楼主都能得到这个样本 ...
leisong 发表于 2010.6.22 14:16

哥上面有人

360又不是真的万能的

蓝天白云520

支持LZ测试，样本包偷偷地
jefffire 发表于 2010.6.22 14:12

这个不能交，交出来就进去了

dolphinpaopao

哥上面有人

360又不是真的万能的
蓝天白云520 发表于 2010.6.22 14:23

哈哈，，楼主真牛X，，支持楼主测试.....

cuixi1988

支持楼主的测试....