【討論】Av-comparatives，2006年5月防毒軟體評比

[josephyu]

詳情請點一下2006年5月之Online Results。
http://www.av-comparatives.org/

這次得到ADVANCE+評價的防毒軟體有四家，分別是：
Nod32、AntiVirusKit、BitDefender Prof.+、TrustPort AV WS。
沒想到F-secure跟Kaspersky只獲得了ADVANCE，偵測率只有24%。
反觀Nod58%、AVK為50%、Bitdefender45%、AV WS48%。
這次測試結果提到使用比這些掃毒軟體的病毒碼更新的病毒進行測試。
每一家幾乎都有出現誤判情形，但似乎Nod32可以抓出未知病毒機率較高。
大家作個參考。

[proll]

5月份的測試是針對Proactive等未知病毒檢測能力的

[akuma]

我認為這個檢測告訴我們,不管目前用什麼防毒軟體,在未知病毒防範上還需要加強
也沒有所謂最強或最完美防毒軟體~~
上網還是不要隨意下載或執行不明檔案~~

[iorittn]

啊...那a嘸看到屁吸吸.....?

[josephyu]

啊...那a嘸看到屁吸吸.....?

屁吸吸嶙早就不知道到哪裡去囉
但似乎Nod32是個不錯選擇。抓未知後門跟蠕蟲看起來似乎比卡巴優秀。
現在雖然我使用卡巴斯基伺服器版本(optimize)，比一般個人版快多了，
但跟Nod32比較還是有一點慢。
希望Nod32更新能夠快一點、也多一點的話，那就更完美了。

沒想到當初公司MIS捨OfficeScan以及"ServerPotato"投向了卡巴的懷抱，
現在，或許Nod32的Server版本或許也可以考慮取代原有的卡巴。

[ㄚ一]

這個是啟發式病毒引擎的測試
NOD32目前確實是最強,雖然數據上kaspersky的比較難看,可是實際上也差沒多少
而且kaspersky最大的優點就是超大病毒庫,與最快速的更新速度
我個人是覺的這一部分的差距是可以彌補的!

[iorittn]

不過...........
像這類評比用的毒和蠕蟲
測試完後都會給那些防毒公司去作病毒碼嗎?

[proll]

不過...........
像這類評比用的毒和蠕蟲
測試完後都會給那些防毒公司去作病毒碼嗎?

會！！測試完後都會給那些防毒公司去作病毒碼

[dunmax]

這個是啟發式病毒引擎的測試
NOD32目前確實是最強,雖然數據上kaspersky的比較難看,可是實際上也差沒多少
而且kaspersky最大的優點就是超大病毒庫,與最快速的更新速度
我個人是覺的這一部分的差距是可以彌補的!

其實撇開台灣代理商的作為，我也是很支持卡巴
不過這個報告是要告訴我們卡巴在未知病毒上是還有需要加強的地方
而且差距是有的

在攻擊的防禦上的確是有分按照病毒碼作比對或是針對異常行為模式作偵測
早期而言前者可能會有一定的優勢
不過目前的攻擊趨勢看來後者比較有利
再說依照行為進行偵測較比對病毒碼來的有用
雖然異常行為偵測容易有誤判但是可以設定排除減少這些問題

病毒防禦的時代在改變，病毒的偵測方式確實是需要花更大的比重在未知病毒上
因此建議在行為模式偵測上也可以選用適當的產品

[josephyu]

Kaspersky當然絕對有一定的實力，不然怎麼有那麼多廠商用他的掃瞄引擎？
至少像是F-secure、BitDefender、AVK、eScan…等等，都採用他的。
雖然賽門鐵克使用率全世界居冠，但技術仍是卡巴斯基獨占鼇頭，無庸置疑。
不知道各位有沒有想過"熱門車"理論？像是一些車上開的熱門車都容易遭竊。
因為大家都使用同一款汽車，所以值得專門去研究他、並破解他才有意義。
所以基於這個理由，賽門鐵克被玩爛了。再接下來，會不會是卡巴斯基？
如果AVP一掛，應該很多user都會跟著倒楣。我想大家都應該心知肚明。
卡巴斯基最為人所稱讚的，就是他的更新速度，這點沒有其他家比得上。
但未來似乎也會背負著所謂"最強的"原罪，不斷被研究，甚至破解。

這是今天加班跟MIS聊到的。大家作個參考。