钢笔论坛

标题: 某网友实机种病毒测试国内外杀毒软件查杀性能 [打印本页]

作者: 复刻版幽灵 时间: 2014-1-8 15:41
标题: 某网友实机种病毒测试国内外杀毒软件查杀性能
本帖最后由复刻版幽灵于 2014-1-8 15:44 编辑

一位百度贴吧网友用自己的机器（没有通过虚拟机）安装众多杀毒软件，依次检测从病毒样本网站下载的501个样本文件，以下是各款软件查杀结果的截图。

【原帖作者说：】
操作系统是windows7旗舰版，CPU是英特尔G620双核，内存是金士顿4G 1333Mhz，硬盘是日立250g机械硬盘，7200转。显卡是nv的gt220 所有的杀毒软件均使用默认设置，病毒库为最新，病毒包是2013年12月31日的。
病毒包地址：http://freelist.virussign.com/freelist/这里面有很多，基本每天都更新。我下的是1210 1211 1212 1214 1215这五个包（解压密码为virussign）。http://malwaretips.com/forums/virus-exchange.104/ 我下的是1207和1214。本地分流地址：1207（解压密码为infected）；1214
PS：virussign的病毒包里都是处理好的VIR格式，基本无害；而malwaretip里下的包都是EXE格式，危险性极大，切勿实机运行！！！

【国内】
瑞星
[attach]834624[/attach]
江民
[attach]834623[/attach]
金山毒霸
[attach]834622[/attach]
360杀毒
[attach]834621[/attach]
QQ电脑管家
[attach]834620[/attach]
百度杀毒
[attach]834619[/attach]
费尔
[attach]834636[/attach]

【国外】
Windows Defender（Win7）
[attach]834618[/attach]
Windows Defender（Win8）
[attach]834617[/attach]
Avast
[attach]834615[/attach]
小红伞
[attach]834614[/attach]
AVG
[attach]834613[/attach]
卡巴斯基
[attach]834612[/attach]
NOD32
[attach]834611[/attach]
BitDefender
[attach]834610[/attach]
McAfee
[attach]834609[/attach]
Dr.Web
[attach]834608[/attach]
一些作者的解释：
虽说MSE只查出了300个威胁项目，但是每个项目都至少包含一个文件，甚至某个项目包含10个以上的病毒文件，所以说MSE并不是不行，只不过是报告的方式不同而已。
360则是加壳就杀、不管是不是毒。

个人看法：
这个关键看毒库样本容量，样本多，能检测出来的自然也就多，因此没实际意义。
杀软最关键的并不是能不能检测出来，而是样本库更新速度、占用资源，这个和防火墙是不一样的。至于什么智能杀毒、预警、云杀毒，基本上是扯淡的噱头。

作者: 英熊 时间: 2014-1-8 17:58
病毒库查杀是道高一尺，魔高一丈的机制，亡羊补牢之策。

这只是一般防病毒的常用手段，是病毒防御领域的手段之一。

在这方面，卡巴比较有优势，或者说卡巴引擎的基础设定较严格，已经多年不听“杀猪声”，不知现在如何了。

红伞引擎的初始设定应该是初级，如果调高，虽然会报的更多，但的确有的会小题大作。

Macfee这方面是弱项，它的强项在行为规则设定，但由于需要太多的操作系统知识，难于被一般人灵活使用。

大蜘蛛也不错，由于轻量快速，以前是我给人做电脑体检的主要工具。

以前我是杀软配个轻量HIPS的，后来觉得没必要搞那么高的等级防护，就懒得用HIPS了。当然MAcFee，HIPS这些用过了后，有助于对防护机理进一步了解，步入危险陷阱的机会也少了。

作者: 复刻版幽灵 时间: 2014-1-8 18:10

作者: saji 时间: 2014-1-8 18:32

老子看过5万多部岛国动作片。从人到动物。从御姐到萝莉。会一千多种姿势,五百多种插法。记住！千万别惹我！不然你怎么高潮的都不知道！

低调

作者: stevenjou 时间: 2014-1-8 19:00

复刻版幽灵发表于 2014-1-8 18:10

哈哈哈

作者: 百鬼夜行 时间: 2014-1-9 01:37
懒人360默默撸过......

作者: 复刻版幽灵 时间: 2014-1-26 14:42
本帖最后由复刻版幽灵于 2014-1-26 14:47 编辑

百鬼夜行发表于 2014-1-9 01:37
懒人360默默撸过......

360可是杀毒能力最强的木马了，没有之一{:soso_e120:}

欢迎光临钢笔论坛 (http://www.penbbs.com/)