作者idaer (还不到思考的地步...冏)
看板AntiVirus
标题Re: [问题] 小红伞加McAfee
时间Thu Sep 11 03:24:29 2008
※ 引述《ahousi (ahousi)》之铭言:
: 请问可不可以同时装小红伞和McAfee
: 会不相容吗?
说到同时装两套防毒 最近在测病毒包(5598只病毒)
试了下面组合:
1.avast + SEP 11
2.AVG + SEP 11
3.F-Secure + SEP 11
4.小红伞 付费版 + SEP 11
5.小红伞 免费版 + SEP 11
6.趋势 + AVG
7.卡巴 + AVG
注6.7是9/8~10 才测试的 所以测完没有仔细纪录@@
SEP 11: Symantec Endpoint Protection v11.0.2020.56
avast: avast! Pro 4.8.1229
AVG: AVG Anti-Virus 8.0.169
F-Secure: F-Secure Anti-Virus Client Security 7.12 Build 108
小红伞: Avira AntiVir Premium 8.1.0.367 付费版
Avira AntiVir PersonalEdition Classic 8.1.0.331 免费版
趋势: Trend Micro Plus AntiSpyware 2008
卡巴: Kaspersky Anti-Virus 7.0.1.325 c.d.e
本测试不测试解毒能力,
仅测试侦测率(没什麽特别的结论@@)
and 发现病毒的处理方式为
先删除,删除失败再隔离
测试样本:
样本1:
5582只 其中60个是毒霸论坛抓的 其他5522从pcsl.info
样本2:
16只 从setup.exe@分析出来的 <=可疑样本
没有侦测加壳/误报率/纪录扫描时间 所有病毒皆为真病毒?应该吧
病毒种类没统计@@
测试环境:
XP SP3 繁体中文版 in Virtual PC 6.0.192
测试配备:
主机板:ga-7va 1.0
cpu: barton 2500+
ram: ddr 400 1g x 2 (跑166mhz)
测试防毒软体:
商业版/企业版
*avast! Professional 4.8.1229 病毒码: 080904-1
*AVG Anti-Virus 8.0.169 Build 1359 病毒码: 270.6.16/1653
*F-Secure Anti-Virus Client Security 7.12 Build 108 病毒码:
virus definitions updated 2008-09-05_5
spyware definitions updated 2008-09-05_5
*Avira AntiVir Premium 8.1.0.367
Search engine: v8.01.01.28 , 2008/09/02
病毒码: v7.00.06.124 , 2008/09/05
*Kaspersky Anti-Virus 版本 7.0.1.325 c.d.e
资料库发布 2008/9/8 下午 06:22:38
资料库记录计数 1201993
*趋势 Trend Micro Plus AntiSpyware 2008
程式版本 16.10.1111
引擎版本 8.900.1001
病毒码版本 5.532.70
病毒码日期 2008/09/10
免费版
*Avira AntiVir PersonalEdition Classic 8.1.0.331 病毒码:
注1:没有测试NAV/NIS 是由於在VPC底下装不起来
搭配测试:
Symantec Endpoint Protection v11.0.2020.56
病毒码: 2008.09.04 r40/2008.09.04 r39
测试方法:
1.所有5582 & 16 virus samples 皆解压放在同一目录底下
然後再用MagicSFV 作成.sfv档 方便扫描後确认档案修改了没
因为avast修复包含病毒的档案後 档案日期仍然不变
2.所有病毒码皆为2008.09.05当天更新
3.先单独测试avast,AVG,F-Secure,Avira 剩下扫不出来的 再用SEP11扫描
先安装avast,AVG等防毒,然後扫描完後 再安装SEP11 将扫不出来的用SEP11扫描
4.除了档案类型(choose all files),还有扫描到样本的处理方式有调整之外
(采取先删除在隔离),所有防毒皆使用预设值(启发维持原设定)
ps.有调整侦测joke,hacktool之类的程式
5.只要防毒软体扫描过 样本档案被修改 皆算在有侦测到的范围内
测试结果:
样本1 (5582只):
1.小红伞付费: 侦测率:99.96%
2.小红伞免费: 侦测率:99.96%
3.avast: 侦测率:99.87%
4.Kaspersky: 侦测率:99.71%
5.F-Secure: 侦测率:99.66%
6.AVG: 侦测率:99.59%
7.趋势: 侦测率:95.47%
ps1.趋势~加油 好吗!?
用了 china pattern 的病毒库 侦测率会更惨 大概6~7百只抓不到
ps2.小红伞免费跟付费差在adware的侦测 不过免费还是很威~~
样本2 (16只):
小红伞付费: 侦测率:62.5%
avast: 侦测率:50%
小红伞免费: 侦测率:43.75%
F-Secure: 侦测率:37.5%
AVG: 侦测率:25%
由於 Kaspersky/趋势 测试完後忘了纪录所以...
=-=avast! Professional 4.8.1229=-=
扫描日期:2008.09.05
病毒码: 080904-1
Virus Sample:
总数:
5582
扫描时间:
无法侦测:
7
侦测率:
99.87%
Virus Sample 2
总数:
16
扫描时间:
无法侦测:
8
侦测率:
50%
总共样本(1+2):5598
无法侦测(1+2):
15
=-=搭配SEP11後=-=
2008.09.04 r40/2008.09.04 r39
Virus Sample
无法侦测:
0
Virus Sample 2
无法侦测:
8
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
=-=AVG Anti-Virus 8.0.169 Build 1359=-=
扫描日期:2008.09.05
病毒码: 270.6.16/1653
Virus Sample:
总数:
5582
扫描时间:57:17
无法侦测:
23
侦测率:
99.59%
Virus Sample 2
总数:
16
扫描时间:
无法侦测:
12
侦测率:
25%
总共样本(1+2):5598
无法侦测(1+2):
35
=-=搭配SEP11後=-=
2008.09.05 r6/2008.09.04 r39
Virus Sample
无法侦测:
0
Virus Sample 2
无法侦测:
8
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
=-=F-Secure Anti-Virus Client Security 7.12 Build 108 =-=
扫描日期:2008.09.06 12:54am
病毒码:
virus definitions updated 2008-09-05_5
spyware definitions updated 2008-09-05_5
Virus Sample:
总数:
5582
扫描时间:
无法侦测:
19
侦测率:
99.66%
Virus Sample 2
总数:
16
扫描时间:
无法侦测:
10
侦测率:
37.5%
总共样本(1+2):5598
无法侦测(1+2):
29
=-=搭配SEP11後=-=
2008.09.05 r6/2008.09.04 r39
Virus Sample
无法侦测:
1
Virus Sample 2
无法侦测:
9
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
=-=Avira AntiVir Premium 8.1.0.367=-=
扫描日期:2008.09.06 2.00am
Search engine: v8.01.01.28 , 2008/09/02
病毒码: v7.00.06.124 , 2008/09/05
Virus Sample:
总数:
5582
扫描时间:
无法侦测:
2
侦测率:
99.96%
Virus Sample 2
总数:
16
扫描时间:
无法侦测:
6
侦测率:
62.5%
总共样本(1+2):5598
无法侦测(1+2):
8
=-=搭配SEP11後=-=
2008.09.05 r6/2008.09.04 r39
Virus Sample
无法侦测:
0
Virus Sample 2
无法侦测:
6
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
=-=Avira AntiVir PersonalEdition Classic 8.1.0.331=-=
扫描日期:2008.09.06
Search engine: v8.01.01.28 , 2008/09/02
病毒码: v7.00.06.124 , 2008/09/05
Virus Sample:
总数:
5582
扫描时间:
无法侦测:
2
侦测率:
99.96%
Virus Sample 2
总数:16
扫描时间:
无法侦测:
9(有三只adware没抓到 这大概就是免费跟付费的差别)
侦测率:
43.75%
总共样本(1+2):5598
无法侦测(1+2):
11
=-=搭配SEP11後=-=
2008.09.05 r6/2008.09.04 r39
Virus Sample
无法侦测:
0
Virus Sample 2
无法侦测:
9
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
後面这两个没有仔细纪录~~~~
=-=Kaspersky Anti-Virus 版本 7.0.1.325=-=
扫描日期:2008.09.09
资料库发布 2008/9/8 下午 06:22:38
资料库记录计数 1201993
Virus Sample:
总数:
5582
扫描时间:
无法侦测:
16
侦测率:
99.71%
样本2 没有纪录@@
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
=-=趋势 Trend Micro Plus AntiSpyware 2008=-=
程式版本 16.10.1111
引擎版本 8.900.1001
病毒码版本 5.532.70
病毒码日期 2008/09/10
Virus Sample:
总数:
5582
扫描时间:
无法侦测:
253
侦测率:
95.47%
被修改过:23
清除掉:5306
样本2 没有纪录@@
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.138.60.106
※ 编辑: idaer 来自: 220.138.60.106 (09/11 03:30)
※ 编辑: idaer 来自: 220.138.60.106 (09/11 03:34)
1F:推 AsakuRacing:辛苦了 给你一个推^_< 09/11 07:26
2F:推 vul3co:真用心 给你一个推 09/11 08:44
3F:推 LiDra129:认真推一个,不过大部分相冲指的是即时监控吧? 09/11 10:32
4F:推 xiaoyao:我比较好奇 2套即时监控 如果解压缩样本包 会发生甚麽情形 09/11 11:17
5F:→ idaer:补充: 样本1的病毒是今年3月~8月pcsl收集的 09/12 19:50
6F:→ idaer:回xiaoyao 可能会看谁的即时监控先发现XD 我没测这部份 09/12 19:52
7F:→ idaer:因为测试之前样本包都解压好了~~另外 如果有人要看病毒种类 09/12 19:52
8F:→ idaer:我再贴出来好了~~~ 09/12 19:53