某网友实机种病毒测试国内外杀毒软件查杀性能

复刻版幽灵

一位百度贴吧网友用自己的机器（没有通过虚拟机）安装众多杀毒软件，依次检测从病毒样本网站下载的501个样本文件，以下是各款软件查杀结果的截图。

【原帖作者说：】
操作系统是windows7旗舰版，CPU是英特尔G620双核，内存是金士顿4G 1333Mhz，硬盘是日立250g机械硬盘，7200转。显卡是nv的gt220 所有的杀毒软件均使用默认设置，病毒库为最新，病毒包是2013年12月31日的。
病毒包地址：http://freelist.virussign.com/freelist/这里面有很多，基本每天都更新。我下的是1210 1211 1212 1214 1215这五个包（解压密码为virussign）。http://malwaretips.com/forums/virus-exchange.104/ 我下的是1207和1214。本地分流地址：1207（解压密码为infected）；1214
PS：virussign的病毒包里都是处理好的VIR格式，基本无害；而malwaretip里下的包都是EXE格式，危险性极大，切勿实机运行！！！

【国内】
瑞星

江民

金山毒霸

360杀毒

QQ电脑管家

百度杀毒

费尔


【国外】
Windows Defender（Win7）

Windows Defender（Win8）

Avast

小红伞

AVG

卡巴斯基

NOD32

BitDefender

McAfee

Dr.Web

一些作者的解释：
虽说MSE只查出了300个威胁项目，但是每个项目都至少包含一个文件，甚至某个项目包含10个以上的病毒文件，所以说MSE并不是不行，只不过是报告的方式不同而已。
360则是加壳就杀、不管是不是毒。

个人看法：
这个关键看毒库样本容量，样本多，能检测出来的自然也就多，因此没实际意义。
杀软最关键的并不是能不能检测出来，而是样本库更新速度、占用资源，这个和防火墙是不一样的。至于什么智能杀毒、预警、云杀毒，基本上是扯淡的噱头。

英熊

病毒库查杀是道高一尺，魔高一丈的机制，亡羊补牢之策。

这只是一般防病毒的常用手段，是病毒防御领域的手段之一。

在这方面，卡巴比较有优势，或者说卡巴引擎的基础设定较严格，已经多年不听“杀猪声”，不知现在如何了。

红伞引擎的初始设定应该是初级，如果调高，虽然会报的更多，但的确有的会小题大作。

Macfee这方面是弱项，它的强项在行为规则设定，但由于需要太多的操作系统知识，难于被一般人灵活使用。

大蜘蛛也不错，由于轻量快速，以前是我给人做电脑体检的主要工具。

以前我是杀软配个轻量HIPS的，后来觉得没必要搞那么高的等级防护，就懒得用HIPS了。当然MAcFee，HIPS这些用过了后，有助于对防护机理进一步了解，步入危险陷阱的机会也少了。

复刻版幽灵

saji

老子看过5万多部岛国动作片。从人到动物。从御姐到萝莉。会一千多种姿势,五百多种插法。记住！千万别惹我！不然你怎么高潮的都不知道！

低调

stevenjou

复刻版幽灵 发表于 2014-1-8 18:10

哈哈哈

百鬼夜行

懒人360默默撸过......

复刻版幽灵

百鬼夜行 发表于 2014-1-9 01:37
懒人360默默撸过......

360可是杀毒能力最强的木马了，没有之一{:soso_e120:}