av-comparatives 2007年5月份 Retrospective/ProActive Test（前瞻性病毒测试报告）

ianlai

具体详细测试结果如下

所接受测试的17款杀毒软件的病毒库均更正至 2007年2月2号，并且均设置为最佳保护模式的效果

     Avast! 4.7.942 Professional Edition
     AVG Anti-Malware 7.5.411
     AVIRA AntiVir Personal Edition Premium 7.03.01.34
     BitDefender Anti-Virus 10 Professional Plus
     Dr.Web Anti-Virus for Windows 95-XP 4.33.2
     eScan Anti-Virus 8.0.671.1
     ESET NOD32 Anti-Virus 2.70.23
     Fortinet FortiClient 3.0.308
     F-Prot Anti-Virus for Windows 6.0.5.1
     F-Secure Anti-Virus 2007 7.01.128
     Gdata AntiVirusKit (AVK) 17.0.6254
     Kaspersky Anti-Virus 6.0.2.614
     McAfee VirusScan 11.1.124
     Microsoft Live OneCare 1.5.1890.18
     Norman Virus Control 5.82
     Symantec Norton Anti-Virus 14.0.0.89
     TrustPort Antivirus Workstation 2.5.0.957

The following 17 products were tested in this comparative   (last signature updates and versions are from 2nd February 2007): The same products, with the same best possible detection settings that the scan engines had in the last comparative, were used for this tests.

而测试所用样本均采集于 2007年2月2号 -- 2007年5月2号 这段时间

For this test we used new samples1 received between 2nd February and 2nd May 2007, which were all new to any tested product

以此来测试各个杀毒软件对未知病毒、新病毒的前瞻性能力

误报测试 False positive/alarm test（其数值越小越好）

对结果不得不感叹，Fortinet 真是越来越厉害，都快变成HIPS了，什么都要报一下可疑。

扫描速度测试 Scanning speed test （其数值越大越好）


  

测试后的等级划分

转自 绅博GDATA AntiVirenKit（中国）论坛

具体更详细的测试项目分析和介绍，可以下载该测试的 PDF 文档
http://www.av-comparatives.org/seiten/ergebnisse/report14.pdf

[ 本帖最后由 ianlai 于 2007-6-1 07:44 编辑 ]

taihuxian

呵呵，AVK2007表现不俗啊

[ 本帖最后由 taihuxian 于 2007-6-1 08:52 编辑 ]

taihuxian

为什么kav9%，Avast26%，而AVK31%呢？

可能是AVK有自己的DoubleCheck和和OutbreakShield技术

[ 本帖最后由 taihuxian 于 2007-6-1 08:52 编辑 ]

ianlai

av-comparatives 已修正数个错误，本报告已经更新

allenhippo

看来红伞还是不错的，启发高扫描速度也快。就是误报太高拖了后腿，（到现在还在报tom的skype安装程序，就是因为行为像下载者 ）

其实吧有的时候吧杀毒软件这个东西偶然性很大，就比如这里测试symantec的误报是零，但是5/17那次的误杀时间造成多少大陆的计算机无法启动

所以一个杀毒软件口碑再好，有的时候只要来那么一次严重的中毒/误杀，那对使用者选择的影响是十分巨大的。

现在在国内用卡巴太危险了，到处是免杀，明天就去帮亲戚去杀毒去，系统时间被改掉了，卡巴躺着休息呢

[ 本帖最后由 allenhippo 于 2007-6-1 08:20 编辑 ]

nbnbsbsb

不考虑误报的话，看看未知的排名，也很有意思，那个误报超牛的Fortinet，排第一，avira这么看还是很强悍的，误报在few-many之间，我认为avira只要使用者控制得当，还是很好的。

allenhippo

Fortinet很強的，你把樣本加了密碼壓縮了它都能查得出是什麽病毒，不過當然是它入庫的毒。

nod32 依然那么牛.

tracydk

原帖由 allenhippo 于 2007-6-1 08:18 发表
看来红伞还是不错的，启发高扫描速度也快。就是误报太高拖了后腿，（到现在还在报tom的skype安装程序，就是因为行为像下载者 ）

其实吧有的时候吧杀毒软件这个东西偶然性很大，就比如这里测试symantec ...

在大陆还是别用卡8的好,被针对的太死

伯夷叔齐

很有讽刺意味的最后颁奖.红伞仅仅是由于有18个误报而居然在无与伦比的表现下最后的总结报告中评级仅仅是普通.

在20522这样的海量前瞻病毒测试下,如果误报有30个以上,那么这个误报对成绩的影响应该重视，但仅仅以18个误报,(除了FORTINET,这样的引擎肯定设计有问题),最高也就是DR.WEB;居然正是由于这个结果，而红伞那么优秀的查杀率和效率居然一下降为最后的普通,这可是启发查杀，并非病毒库对照查杀,如果这样的成绩就评定为普通，那么漏掉成千上万的病毒的成绩又算什么呢?NOD32可是比红伞多漏掉590个病毒,个个都可以要用户电脑系统的命.其他普遍比红伞和NOD32多漏掉上几千个病毒的杀软就更不用说了,它们也居然能够得ADVANCED???

而NOD32同样也有误报,尽管不多!居然它的启发能力还表现那么优异,但为什么拿到中国来它就......呵呵，看来国外设计病毒木马的都是"方脑壳".

此次病毒收集为什么不多收集大中国区病毒和木马样本??要知道，美国某机构曾经说过,2/3的病毒木马来自中国地区,尽管此话有很大的水分和诽谤意味,但中国区病毒木马的确应该大大引起重视!即使这样，我们也能够看到,红伞在欧洲和中国都可以做到很优秀的成绩，而NOD32呢??

总结，此测试体现了红伞的优秀成绩，但结论是牵强而有感性色彩的,它本身就已经说明和肯定了红伞无与伦比的优异成绩.至于最后评级,意义不大，仅供参考和给某些杀软一些心理安慰.

同时我们也应该看到红伞和NOD32都从启发能力上从去年年底的53%的启发率提升到了现在的70%左右,可以看出红伞和NOD32都在大幅度进步.但在中国,NOD32的进步不大，甚至是倒退.

[ 本帖最后由 伯夷叔齐 于 2007-6-1 12:21 编辑 ]