AntiVirus 板


LINE

※ 引述《ahousi (ahousi)》之铭言: : 请问可不可以同时装小红伞和McAfee : 会不相容吗? 说到同时装两套防毒 最近在测病毒包(5598只病毒) 试了下面组合: 1.avast + SEP 11 2.AVG + SEP 11 3.F-Secure + SEP 11 4.小红伞 付费版 + SEP 11 5.小红伞 免费版 + SEP 11 6.趋势 + AVG 7.卡巴 + AVG 注6.7是9/8~10 才测试的 所以测完没有仔细纪录@@ SEP 11: Symantec Endpoint Protection v11.0.2020.56 avast: avast! Pro 4.8.1229 AVG: AVG Anti-Virus 8.0.169 F-Secure: F-Secure Anti-Virus Client Security 7.12 Build 108 小红伞: Avira AntiVir Premium 8.1.0.367 付费版 Avira AntiVir PersonalEdition Classic 8.1.0.331 免费版 趋势: Trend Micro Plus AntiSpyware 2008 卡巴: Kaspersky Anti-Virus 7.0.1.325 c.d.e 本测试不测试解毒能力,仅测试侦测率(没什麽特别的结论@@) and 发现病毒的处理方式为先删除,删除失败再隔离 测试样本: 样本1:5582只 其中60个是毒霸论坛抓的 其他5522从pcsl.info 样本2:16只 从setup.exe@分析出来的 <=可疑样本 没有侦测加壳/误报率/纪录扫描时间 所有病毒皆为真病毒?应该吧 病毒种类没统计@@ 测试环境: XP SP3 繁体中文版 in Virtual PC 6.0.192 测试配备: 主机板:ga-7va 1.0 cpu: barton 2500+ ram: ddr 400 1g x 2 (跑166mhz) 测试防毒软体: 商业版/企业版 *avast! Professional 4.8.1229 病毒码: 080904-1 *AVG Anti-Virus 8.0.169 Build 1359 病毒码: 270.6.16/1653 *F-Secure Anti-Virus Client Security 7.12 Build 108 病毒码: virus definitions updated 2008-09-05_5 spyware definitions updated 2008-09-05_5 *Avira AntiVir Premium 8.1.0.367 Search engine: v8.01.01.28 , 2008/09/02 病毒码: v7.00.06.124 , 2008/09/05 *Kaspersky Anti-Virus 版本 7.0.1.325 c.d.e 资料库发布 2008/9/8 下午 06:22:38 资料库记录计数 1201993 *趋势 Trend Micro Plus AntiSpyware 2008 程式版本 16.10.1111 引擎版本 8.900.1001 病毒码版本 5.532.70 病毒码日期 2008/09/10 免费版 *Avira AntiVir PersonalEdition Classic 8.1.0.331 病毒码: 注1:没有测试NAV/NIS 是由於在VPC底下装不起来 搭配测试: Symantec Endpoint Protection v11.0.2020.56 病毒码: 2008.09.04 r40/2008.09.04 r39 测试方法: 1.所有5582 & 16 virus samples 皆解压放在同一目录底下 然後再用MagicSFV 作成.sfv档 方便扫描後确认档案修改了没 因为avast修复包含病毒的档案後 档案日期仍然不变 2.所有病毒码皆为2008.09.05当天更新 3.先单独测试avast,AVG,F-Secure,Avira 剩下扫不出来的 再用SEP11扫描 先安装avast,AVG等防毒,然後扫描完後 再安装SEP11 将扫不出来的用SEP11扫描 4.除了档案类型(choose all files),还有扫描到样本的处理方式有调整之外 (采取先删除在隔离),所有防毒皆使用预设值(启发维持原设定) ps.有调整侦测joke,hacktool之类的程式 5.只要防毒软体扫描过 样本档案被修改 皆算在有侦测到的范围内 测试结果: 样本1 (5582只): 1.小红伞付费: 侦测率:99.96% 2.小红伞免费: 侦测率:99.96% 3.avast: 侦测率:99.87% 4.Kaspersky: 侦测率:99.71% 5.F-Secure: 侦测率:99.66% 6.AVG: 侦测率:99.59% 7.趋势: 侦测率:95.47% ps1.趋势~加油 好吗!? 用了 china pattern 的病毒库 侦测率会更惨 大概6~7百只抓不到 ps2.小红伞免费跟付费差在adware的侦测 不过免费还是很威~~ 样本2 (16只): 小红伞付费: 侦测率:62.5% avast: 侦测率:50% 小红伞免费: 侦测率:43.75% F-Secure: 侦测率:37.5% AVG: 侦测率:25% 由於 Kaspersky/趋势 测试完後忘了纪录所以... =-=avast! Professional 4.8.1229=-= 扫描日期:2008.09.05 病毒码: 080904-1 Virus Sample: 总数:5582 扫描时间: 无法侦测:7 侦测率:99.87% Virus Sample 2 总数:16 扫描时间: 无法侦测:8 侦测率:50% 总共样本(1+2):5598 无法侦测(1+2):15 =-=搭配SEP11後=-= 2008.09.04 r40/2008.09.04 r39 Virus Sample 无法侦测:0 Virus Sample 2 无法侦测:8 =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=AVG Anti-Virus 8.0.169 Build 1359=-= 扫描日期:2008.09.05 病毒码: 270.6.16/1653 Virus Sample: 总数:5582 扫描时间:57:17 无法侦测:23 侦测率:99.59% Virus Sample 2 总数:16 扫描时间: 无法侦测:12 侦测率:25% 总共样本(1+2):5598 无法侦测(1+2):35 =-=搭配SEP11後=-= 2008.09.05 r6/2008.09.04 r39 Virus Sample 无法侦测:0 Virus Sample 2 无法侦测:8 =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=F-Secure Anti-Virus Client Security 7.12 Build 108 =-= 扫描日期:2008.09.06 12:54am 病毒码: virus definitions updated 2008-09-05_5 spyware definitions updated 2008-09-05_5 Virus Sample: 总数:5582 扫描时间: 无法侦测:19 侦测率:99.66% Virus Sample 2 总数:16 扫描时间: 无法侦测:10 侦测率:37.5% 总共样本(1+2):5598 无法侦测(1+2):29 =-=搭配SEP11後=-= 2008.09.05 r6/2008.09.04 r39 Virus Sample 无法侦测:1 Virus Sample 2 无法侦测:9 =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=Avira AntiVir Premium 8.1.0.367=-= 扫描日期:2008.09.06 2.00am Search engine: v8.01.01.28 , 2008/09/02 病毒码: v7.00.06.124 , 2008/09/05 Virus Sample: 总数:5582 扫描时间: 无法侦测:2 侦测率:99.96% Virus Sample 2 总数:16 扫描时间: 无法侦测:6 侦测率:62.5% 总共样本(1+2):5598 无法侦测(1+2):8 =-=搭配SEP11後=-= 2008.09.05 r6/2008.09.04 r39 Virus Sample 无法侦测:0 Virus Sample 2 无法侦测:6 =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=Avira AntiVir PersonalEdition Classic 8.1.0.331=-= 扫描日期:2008.09.06 Search engine: v8.01.01.28 , 2008/09/02 病毒码: v7.00.06.124 , 2008/09/05 Virus Sample: 总数:5582 扫描时间: 无法侦测:2 侦测率:99.96% Virus Sample 2 总数:16 扫描时间: 无法侦测:9(有三只adware没抓到 这大概就是免费跟付费的差别) 侦测率:43.75% 总共样本(1+2):5598 无法侦测(1+2):11 =-=搭配SEP11後=-= 2008.09.05 r6/2008.09.04 r39 Virus Sample 无法侦测:0 Virus Sample 2 无法侦测:9 =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= 後面这两个没有仔细纪录~~~~ =-=Kaspersky Anti-Virus 版本 7.0.1.325=-= 扫描日期:2008.09.09 资料库发布 2008/9/8 下午 06:22:38 资料库记录计数 1201993 Virus Sample: 总数:5582 扫描时间: 无法侦测:16 侦测率:99.71% 样本2 没有纪录@@ =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= =-=趋势 Trend Micro Plus AntiSpyware 2008=-= 程式版本 16.10.1111 引擎版本 8.900.1001 病毒码版本 5.532.70 病毒码日期 2008/09/10 Virus Sample: 总数:5582 扫描时间: 无法侦测:253 侦测率:95.47% 被修改过:23 清除掉:5306 样本2 没有纪录@@ --



※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.138.60.106 ※ 编辑: idaer 来自: 220.138.60.106 (09/11 03:30) ※ 编辑: idaer 来自: 220.138.60.106 (09/11 03:34)
1F:推 AsakuRacing:辛苦了 给你一个推^_< 09/11 07:26
2F:推 vul3co:真用心 给你一个推 09/11 08:44
3F:推 LiDra129:认真推一个,不过大部分相冲指的是即时监控吧? 09/11 10:32
4F:推 xiaoyao:我比较好奇 2套即时监控 如果解压缩样本包 会发生甚麽情形 09/11 11:17
5F:→ idaer:补充: 样本1的病毒是今年3月~8月pcsl收集的 09/12 19:50
6F:→ idaer:回xiaoyao 可能会看谁的即时监控先发现XD 我没测这部份 09/12 19:52
7F:→ idaer:因为测试之前样本包都解压好了~~另外 如果有人要看病毒种类 09/12 19:52
8F:→ idaer:我再贴出来好了~~~ 09/12 19:53







like.gif 您可能会有兴趣的文章
icon.png[问题/行为] 猫晚上进房间会不会有憋尿问题
icon.pngRe: [闲聊] 选了错误的女孩成为魔法少女 XDDDDDDDDDD
icon.png[正妹] 瑞典 一张
icon.png[心得] EMS高领长版毛衣.墨小楼MC1002
icon.png[分享] 丹龙隔热纸GE55+33+22
icon.png[问题] 清洗洗衣机
icon.png[寻物] 窗台下的空间
icon.png[闲聊] 双极の女神1 木魔爵
icon.png[售车] 新竹 1997 march 1297cc 白色 四门
icon.png[讨论] 能从照片感受到摄影者心情吗
icon.png[狂贺] 贺贺贺贺 贺!岛村卯月!总选举NO.1
icon.png[难过] 羡慕白皮肤的女生
icon.png阅读文章
icon.png[黑特]
icon.png[问题] SBK S1安装於安全帽位置
icon.png[分享] 旧woo100绝版开箱!!
icon.pngRe: [无言] 关於小包卫生纸
icon.png[开箱] E5-2683V3 RX480Strix 快睿C1 简单测试
icon.png[心得] 苍の海贼龙 地狱 执行者16PT
icon.png[售车] 1999年Virage iO 1.8EXi
icon.png[心得] 挑战33 LV10 狮子座pt solo
icon.png[闲聊] 手把手教你不被桶之新手主购教学
icon.png[分享] Civic Type R 量产版官方照无预警流出
icon.png[售车] Golf 4 2.0 银色 自排
icon.png[出售] Graco提篮汽座(有底座)2000元诚可议
icon.png[问题] 请问补牙材质掉了还能再补吗?(台中半年内
icon.png[问题] 44th 单曲 生写竟然都给重复的啊啊!
icon.png[心得] 华南红卡/icash 核卡
icon.png[问题] 拔牙矫正这样正常吗
icon.png[赠送] 老莫高业 初业 102年版
icon.png[情报] 三大行动支付 本季掀战火
icon.png[宝宝] 博客来Amos水蜡笔5/1特价五折
icon.pngRe: [心得] 新鲜人一些面试分享
icon.png[心得] 苍の海贼龙 地狱 麒麟25PT
icon.pngRe: [闲聊] (君の名は。雷慎入) 君名二创漫画翻译
icon.pngRe: [闲聊] OGN中场影片:失踪人口局 (英文字幕)
icon.png[问题] 台湾大哥大4G讯号差
icon.png[出售] [全国]全新千寻侘草LED灯, 水草

请输入看板名称,例如:Soft_Job 或 站内搜寻

TOP