8款杀毒软件对400余个木马样本+3600个病毒样本的查杀测试!

samisgod

样本包说明
其中许多为未被许多AV定义的IN THE WILD项目,
因此不能全部杀灭属于正常现象,
不必过于怀疑杀软的能力问题!

第一部分,杀软种类
1.瑞星
2.金山
3.光华[没事干了,测测这个能吹的杀软到底怎样]
4.Dr.Web
5.Virus Chaser[不要说这是重复测试,我只是想知道它用3的引擎效果能差多少]
6.NOD32[包括开启与关闭强启发选项的2项测试]
7.AntiVir[选择了最强查毒能力选项]
8.卡巴斯基

第二部分,版本说明
由于病毒样本收集于2007.6.4,因此基本上各杀软库是同等级的!

杀软名称	主版本号	版本号码/升级日期
瑞星	2007	19.26.32           [2007.6.7]
金山	2007	2007.6.7          10 o'clock
光华	2?	2.0.3306.2        [2007.6.7]
Dr.Web	4.44	2007.6.7           05:09
Virus Chaser	5.0a增强	2007.6.7           06:12:22
NOD32	2.70.32.0	2311                 [2007.6.6]
NOD32 强启发	2.70.32.0	2311                 [2007.6.6]
AntiVir	PE	[2007.6.7]
卡巴斯基	6.0	[2007.6.7]

备注:本机测试,绝无作弊嫌疑,有认为本人是GUNNER者请离开!

第二部分:实测结果
就报壳问题的说明
就本人愚见,卡巴6.0只对NTPACK,逆风捆绑等少数几种整日被用来加密木马的强壳进行报壳
其他均是先解开壳后再查毒,很少有一些人说的大量报壳的情况,
至于7.0我没用过,也未测试,所以不再讨论
大量报壳的情况基本只存在于红伞上,因此,追求精确者可以忽略红伞的查杀结果!
Part1
木马杀灭测试,样本总数403

杀软名称	杀毒速度	杀毒结果	自评结果
瑞星	低	318/403	Normal
金山	中高	287/403	Normal-
光华	低	337/403	Normal+
Dr.Web	中低	319/403	Normal
Virus Chaser	中	299/403	Normal
NOD32	极高	87/403	Low
NOD32 强启发	极低	256/403	Normal-
AntiVir	中低	371/403	Advanced
卡巴斯基	低	367/403	Advanced

另附上其对3600余个病毒的查杀结果

杀软名称	杀毒速度	杀毒结果	自评结果
瑞星	低	3571/3626	Advance
金山	中高	3570/3626	Advance
光华	低	3561/3626	Normal
Dr.Web	中低	3512/3626	Normal
Virus Chaser	中	3505/3626	Low
NOD32	极高	3472/3626	Low
NOD32 强启发	极低	3502/3626	Low
AntiVir	中低	3602/3626	Advance+
卡巴斯基	低	3576/3626	Advance+

以上实测结果自评级主要依据查杀木马能力而定,对病毒能力为辅助,
另:恕不提供样本
需要的人勿扰

卡饭samisgod首发,转帖请注明出处


为证明本机测试,特我的右键给出图片一张,大家自己看看吧
[卡巴当时没开,所以图标为黑色,打开就会变回红色了]


[ 本帖最后由 samisgod 于 2007-6-8 10:16 编辑 ]

promised

原帖由 samisgod 于 2007-6-7 20:56 发表
样本包部分为常见的病毒包中来,部分则为未被许多AV定义
的IN THE WILD项目,因此不能全部杀灭属于正常现象,
不必过于怀疑杀软的能力问题!

第一部分,杀软种类
1.瑞星
2.金山
3.光华[没事干了,测测这个胡吹 ...

你把样本包发上来啊

[ 本帖最后由 promised 于 2007-6-7 21:01 编辑 ]

samisgod

确实有不少是化石,但至少包含自己收集或生成的数百个样本

promised

原帖由 samisgod 于 2007-6-7 21:01 发表
确实有不少是化石,但至少包含自己收集或生成的数百个样本

才数百个你收集的加一堆化石充数
那你应该只测试自己收集的样本
那些化石没有意义

samisgod

只测自己的那种下次再发,这次就这样了吧

piratk

首先，楼主的这种测试偶是支持的……

其次，有这么几点。 杀软杀毒时候所选的详细设置情况； 杀毒的时间不要给一个笼统评价，最好给出时间；反病毒分析和反木马分析是怎么得出来的？是不是样本是分开的？； 关于光华，有人说其老总是天才有人说是天才cracker暂且不说，为什么样本侦测率很高，反病毒楼主也是评的高，为什么结果却是倒数第二，有没有个人感情在里面呢？

promised

原帖由 samisgod 于 2007-6-7 21:03 发表
只测自己的那种下次再发,这次就这样了吧

病毒样本需要严谨性和实效性
滥竽充数的测试没有意义
而且你应该把样本发上来

[ 本帖最后由 promised 于 2007-6-7 21:08 编辑 ]

piratk

原帖由 promised 于 2007-6-7 21:06 发表

病毒样本需要严谨性和实效性
滥竽充数的测试没有意义

不必苛责……   个人做此测试已是不易，

滥竽充数之说，就算国际知名测试可能都存在这个问题……

严谨实效口说虽易，操作实难……

kpantivirus

样本有多大的代表性？

promised

原帖由 piratk 于 2007-6-7 21:09 发表


不必苛责……   个人做此测试已是不易，

滥竽充数之说，就算国际知名测试可能都存在这个问题……

严谨实效口说虽易，操作实难……

我的意思是叫LZ不要测那些常见的化石包
而且他说自己的样本只有数百个，那就是1:35的比例
这种测试就不敢苟同了

[ 本帖最后由 promised 于 2007-6-7 21:17 编辑 ]