【新聞】防毒軟體評比報告 (02/27/2007)

防毒軟體的偵測率 (20070226):

[B][COLOR="Red"]* Fortinet FortiClient Host Security 3.0: 94.70%
* BitDefender Internet Security v10: 92.36%
* AOL Active Virus Shield (免費版本): 89.02%
* AVIRA AntiVir PersonalEdition Classic 7.0 (免費版本): 88.44%
* GRISOFT AVG Internet Security 7.5: 88.37%
* BitDefender 8 Free Edition (免費版本): 86.52%
* Rising Antivirus 2007: 84.78%
* Kaspersky Internet Security 6.0: 84.77%
* Panda Internet Security 2007: 79.16%
* MicroWorld eScan Internet Security 8.0: 77.68%[/COLOR][/B]
* ClamWin Free Antivirus 0.90 (免費版本): 76.57%
* Sunbelt CounterSpy V2: 76.39%
* ALWIL avast Professional 4.7: 73.41%
* F-Prot Antivirus 3.16f: 72.75%
* Filseclab Twister Anti-TrojanVirus V7: 62.66%
* Trend Micro Internet Security 2007: 60.53%
* CA Internet Security 2007: 58.61%
* AhnLab V3 Internet Security 2007 Platinum: 56.44%
* Kingsoft Internet Security 2007: 55.55%
* ESET NOD32 2.7: 49.17%
* Jiangmin Antivirus KV 2007: 45.16%
* Webroot Spy Sweeper with Antivirus: 40.71%
* CAT Quick Heal Total Security 2006: 37.29%
* Hauri Virobot Desktop 5.0: 34.38%
* Comodo Antivirus 1.1 (免費版本): 9.92%

至於詳細的資訊，請參考「[URL="http://malware-test.com/blog/archives/2007/02/27/656"]防毒軟體評比報告 (02/27/2007)[/URL]」。 :jump2:

* AOL Active Virus Shield (免費版本): 89.02%
* Kaspersky Internet Security 6.0: 84.77%

明明是一樣的東西卻有差異，
所以測驗可信度降低。

[QUOTE=bestpika;953498]* AOL Active Virus Shield (免費版本): 89.02%
* Kaspersky Internet Security 6.0: 84.77%

明明是一樣的東西卻有差異，
所以測驗可信度降低。[/QUOTE]
由此可見你沒有看見那份PDF報告：由於病毒碼更新的時間不同，所以，容許誤差範圍介在 -4.3% 和 +4.3% 之間。

AOL AVS 是最後加進去的，這兩個產品因為是一樣的(只有 LOGO 不一樣)，下次這兩款因為會同時測試。

這次測試會拖這麼久的原因，如果各位有看報告的話，你就知道：有些防毒軟體掃描速度實在是太慢了。

有些之前有測的不見了

[QUOTE=天氣預報;953518]有些之前有測的不見了[/QUOTE]
在報告中都有說明，最扯的是McAfee和Dr.Web，竟然過期，不讓我們安裝，有人可以提供合法的授權碼嗎？

想請問sai7sai閣下一些問題:
1.請問閣下的公司有無地址,電話,員工編制數,立案日期,行政文號,營業許可證?還是只是私人住宅而已?

2.請問閣下是自己一個人完成該報告嗎?

3.CounterSpy竟然比一堆專精防毒的廠商強!?那是不是代表只要裝CounterSpy,NOD32就可以丟了?

F-Secure Anti-Virus Client Security 6.3....出局了嗎？
F-Secure Anti-Virus 2007......出現藍屏....

[QUOTE=sai7sai;953513]由此可見你沒有看見那份PDF報告：由於病毒碼更新的時間不同，所以，容許誤差範圍介在 -4.3% 和 +4.3% 之間。

AOL AVS 是最後加進去的，這兩個產品因為是一樣的(只有 LOGO 不一樣)，下次這兩款因為會同時測試。

這次測試會拖這麼久的原因，如果各位有看報告的話，你就知道：有些防毒軟體掃描速度實在是太慢了。[/QUOTE]

這問題某論壇已經有人說過了，

[quote]
首先上回承諾會改進特徵碼差距過久的問題,在這次的測試依舊沒有改善
而且還註明由於特徵碼更新週期不同,所以會有正負4.3% 的誤差存在...

至於怎麼得到這個4.3% 的差距?
我拿AVS 跟KIS 來算了一下,兩者相差剛好是4.25%,大膽假設這個差距是從這邊來的..
因為誰都知道KIS 跟AVS 的偵測能力是一樣沒有差別的,否則這種測試要計算誤差
必須參加評測的所有軟體都要列入計算,要不然這個4.3% 只能用在AVS 跟KIS 上

另外..
之前也說過的要測誤報,結果到目前為止我們看到的結果是誤報王 Forti 拿了TOP1....
對於這樣的結果我也不想多說什麼了...

我們還是等AVC 的結果吧...
[/quote]

由此，所以我實在不怎麼想完全信任這分測試報告。

[QUOTE=esjustin;953554]想請問sai7sai閣下一些問題:
1.請問閣下的公司有無地址,電話,員工編制數,立案日期,行政文號,營業許可證?還是只是私人住宅而已?

2.請問閣下是自己一個人完成該報告嗎?

3.CounterSpy竟然比一堆專精防毒的廠商強!?那是不是代表只要裝CounterSpy,NOD32就可以丟了?[/QUOTE]
有註冊公司，有營利事業登記證等等，但應該不需要在這裡說明吧。

公司剛在起步階段，員工人數在 5 人以下，但大部分都是part-time (不支薪)。

CounterSpy 本來是一家反間諜軟體廠商，但現在也積極在轉型中，因為間諜軟體與病毒已經結合在一起了。

[QUOTE=bestpika;953569]這問題某論壇已經有人說過了，

由此，所以我實在不怎麼想完全信任這分測試報告。[/QUOTE]

機器也買了，但防毒軟體跑太慢，要是你你會怎麼做呢？想一想我們可是一毛錢都沒拿喔。

所有評比測試僅供參考，只要選擇自己喜歡就OK了(因為你一定會中毒的)。

對於不相信的人，我可沒要你們相信喔。

[QUOTE=been616110;953563]F-Secure Anti-Virus Client Security 6.3....出局了嗎？
F-Secure Anti-Virus 2007......出現藍屏....[/QUOTE]

只要能修復就沒問題啦。麻煩幫忙通知他們。

我想請問威脅樣本來源何處~約來源亞洲.歐洲.美洲...等??
因為就台灣與對岸地區的威脅樣本來看Fortinet辨識率保證不過50%~!!這是我個人收集樣本的經驗~!

有些軟體發生錯誤,但有些卻有測試結果,如F-Prot,請問例外錯誤是否會造成她們的測試結果有所誤?!

我也很好奇是怎樣的樣本讓NOD32測試結果會如此難堪(是否有設置問題?)~原因是因為這與國外各大測試機構的評比相差太多....不是我們不相信你們的測試因為差別甚大....我想知道原因~!!

[QUOTE=黑衣~魂;953610]我想請問威脅樣本來源何處~約來源亞洲.歐洲.美洲...等??
因為就台灣與對岸地區的威脅樣本來看Fortinet辨識率保證不過50%~!!這是我個人經驗~!

有些軟體發生錯誤,但有些卻有測試結果,如F-Prot,請問例外錯誤是否會造成她們的測試結果有所誤?!

我也很好奇是怎樣的樣本讓NOD32測試結果會如此難堪(是否有設置問題?)~原因是因為這與國外各大測試機構的評比相差太多....不是我們不相信你們的測試因為差別甚大....我想知道原因~!![/QUOTE]

樣本來自世界各地。

對於Fortinet FortiClient我們也很驚訝，不過，看了他們的病毒碼大小，就可以知道他們一直在增加病毒碼，而且，速度很快。

F-Prot 接近完成時發生錯誤，但還是可以從掃描記錄檔得知其偵測率，其在容許誤差範圍之內。

對於NOD32，我們也覺得奇怪，你可參考掃描記錄檔，如附件。

[QUOTE=sai7sai;953582]有註冊公司，有營利事業登記證等等，但應該不需要在這裡說明吧。

公司剛在起步階段，員工人數在 5 人以下，但大部分都是part-time (不支薪)。

CounterSpy 本來是一家反間諜軟體廠商，但現在也積極在轉型中，因為間諜軟體與病毒已經結合在一起了。[/QUOTE]

再次請問:

1.CounterSpy就算要轉型,也不會超過NOD32那麼多吧!?質疑公正性!

2.Kaspersky剛好差AOL的偵測率4.25%,請問是不是這樣算誤差的!?況且AOL怎麼可能比原廠的偵測率高呢?

3.有沒有測試誤報?還是全部都是威脅,沒有測試正常檔案?

4.知不知道Fortinet多嚴重?看看這篇吧:[url]http://www.pczone.com.tw/thread/28/129482/[/url]

[QUOTE]再次請問:
2.Kaspersky剛好差AOL的偵測率4.25%,請問是不是這樣算誤差的!?況且AOL怎麼可能比原廠的偵測率高呢?
[/quote]
他自己說 AVS 是後來才加進去的，
所以病毒碼比較新 lol

基本上如果後來加進去的話，
那所有的都該重測才合理不是嗎?

不然就不公平了。

[quote]
3.有沒有測試誤報?還是全部都是威脅,沒有測試正常檔案?
[/QUOTE]
想必是沒有吧 ( 茶

[QUOTE=esjustin;953653]再次請問:
1.CounterSpy就算要轉型,也不會超過NOD32那麼多吧!?質疑公正性!
2.Kaspersky剛好差AOL的偵測率4.25%,請問是不是這樣算誤差的!?況且AOL怎麼可能比原廠的偵測率高呢?
3.有沒有測試誤報?還是全部都是威脅,沒有測試正常檔案?
4.知不知道Fortinet多嚴重?看看這篇吧:[url]http://www.pczone.com.tw/thread/28/129482/[/url][/QUOTE]

1. 沒有什麼事是不可能的。你可以想像2000年時，Kaspersky有多爛吧，怎麼也想不到現在會這麼好，你說不可能嗎？如果你是住在美國的話，你應該會知道 Sunbelt 和 Webroot。
2. 這個我已經說明了。
3. 目前還沒。掃描速度這麼慢，買再多機器都沒用，不過，以後，還是會做啦。
4. 這並不代表什麼，就像很多人多說卡巴誤判率很高，只要是你喜歡就好。不過，Fortinet真的進步很多，也許可以問他們是怎麼做到的。拼命加病毒碼嗎？

[QUOTE=sai7sai;953615]樣本來自世界各地。
對於NOD32，我們也覺得奇怪，你可參考掃描記錄檔，如附件。[/QUOTE]
病毒碼定義快~短期間也不可能超越反應快的大廠~包含其他大廠他們的處理與反應也是相當快速如kav每4h處理~至於如此結果我想我也不必再質疑~!!

謝謝你的資料~!

這份測試報告已經顛覆先前所有的測試評比記錄，我相信目前的情形應該是信者恆信、不信者恆不信吧！

再討論也沒多大意義，不如等av-comparatives的On-demand comparative的報告出來再作比對，倘若真有如此情形發生，應該也會呈現在av-comparatives的On-demand comparative的報告上！

[QUOTE=rien;953676]這份測試報告已經顛覆先前所有的測試評比記錄，我相信目前的情形應該是信者恆信、不信者恆不信吧！

再討論也沒多大意義，不如等av-comparatives的On-demand comparative的報告出來再作比對，倘若真有如此情形發生，應該也會呈現在av-comparatives的On-demand comparative的報告上！[/QUOTE]

測試結果已經先出爐了,詳細報告還沒:) .

可參考:[url]http://avpclub.no-ip.org/discuz/viewthread.php?tid=749&extra=page%3D1[/url]

[QUOTE=esjustin;953678]測試結果已經先出爐了,詳細報告還沒:) .

可參考:[url]http://avpclub.no-ip.org/discuz/viewthread.php?tid=749&extra=page%3D1[/url][/QUOTE]

呵呵，這個我知道啊，我想看的是詳細報告，這樣才會有意義...

聽說ArcaVir誤判率也很高，但不知為什麼一堆人要拿ArcaVir掃描器來掃?
[url]http://www.pczone.com.tw/thread/28/129136/6/[/url]

甚至還推薦?
[url]http://221.169.193.115/discuz/viewthread.php?tid=63&extra=page%3D3[/url]

[QUOTE=pta30;953690]聽說ArcaVir誤判率也很高，但不知為什麼一堆人要拿ArcaVir掃描器來掃?
[url]http://www.pczone.com.tw/thread/28/129136/6/[/url]

甚至還推薦?
[url]http://221.169.193.115/discuz/viewthread.php?tid=63&extra=page%3D3[/url][/QUOTE]

請問閣下用過嗎?除非開到啟發式最強(官方也有說開到最強會有嚴重誤報),否則不太可能嚴重誤報,請勿道聽塗說:) .

況且其偵測率也不錯,拿來當掃描器也只是測試能不能偵測而已,閣下應該不需要猜測吧:) .

[QUOTE=pta30;953690]聽說ArcaVir誤判率也很高，但不知為什麼一堆人要拿ArcaVir掃描器來掃?
[url]http://www.pczone.com.tw/thread/28/129136/6/[/url]

甚至還推薦?
[url]http://221.169.193.115/discuz/viewthread.php?tid=63&extra=page%3D3[/url][/QUOTE]

proll 那篇文章是轉貼的......:|||:
而且整篇文章看下來.....沒有人發文的 內容 單純是 "推薦"這套阿??:confused:
還是我哪邊沒看清楚 國文理解能力太差??麻煩幫我指正一下:eye:
那只是告訴大家一個資訊 而且也有提到誤報的問題....
如果 要問大家 為甚麼會拿來用 不外乎 是因為 他是綠色軟體 免安裝 當輔助用

另外有個小疑惑的地方......
大家一直討論 Fortinet FortiClient Host Security..... 的誤報問題
我本身有安裝過 誤報真的是有點嚴重!!
但是在這次的測試中 的190638個樣本 不是都是惡意檔案嗎??
(還是有些不是 已知確定的惡意檔案??) 如果這些樣本都百分之百確定都是已知惡意檔 那怎麼會有誤報的數據存在??:confused:

[QUOTE=flykevin23;953694]proll 那篇文章是轉貼的......:|||:
而且整篇文章看下來.....沒有人發文的 內容 單純是 "推薦"這套阿??:confused:
還是我哪邊沒看清楚 國文理解能力太差??麻煩幫我指正一下:eye:
那只是告訴大家一個資訊 而且也有提到誤報的問題....
如果 要問大家 為甚麼會拿來用 不外乎 是因為 他是綠色軟體 免安裝 當輔助用

另外有個小疑惑的地方......
大家一直討論 Fortinet FortiClient Host Security..... 的誤報問題
我本身有安裝過 誤報真的是有點嚴重!!
但是在這次的測試中 的190638個樣本 不是都是惡意檔案嗎??
(還是有些不是 已知確定的惡意檔案??) 如果這些樣本都百分之百確定都是已知惡意檔 那怎麼會有誤報的數據存在??:confused:[/QUOTE]

主要是因為報殼的問題,AntiVir可以用殼來偵測威脅,Fortinet也可以,但是Fortinet認為有威脅的殼更多,因此不見得是偵測得到純粹只是報殼而已:|||: .

[QUOTE=esjustin;953695]主要是因為報殼的問題,AntiVir可以用殼來偵測威脅,Fortinet也可以,但是Fortinet認為有威脅的殼更多,因此不見得是偵測得到純粹只是報殼而已:|||: .[/QUOTE]
:corkysm:
了解囉

[QUOTE=esjustin;953692]請問閣下用過嗎?除非開到啟發式最強(官方也有說開到最強會有嚴重誤報),否則不太可能嚴重誤報,請勿道聽塗說:) .

況且其偵測率也不錯,拿來當掃描器也只是測試能不能偵測而已,閣下應該不需要猜測吧:) .[/QUOTE]

所以說這篇是道聽途說囉?
[url]http://www.pczone.com.tw/thread/28/129136/6/[/url]


「全部都是誤報...這種啟發你真的覺得能用嗎?」

這句應該是要告訴我ArcaVir的啟發不能用...
(另外這篇並沒有告訴我啟發的設定，只說已經實測ArcaVir的啟發嚴重誤報，而且還貼圖耶...)

[QUOTE=pta30;953707]所以說這篇是道聽途說囉?
[url]http://www.pczone.com.tw/thread/28/129136/6/[/url]


「全部都是誤報...這種啟發你真的覺得能用嗎?」


這句應該是要告訴我ArcaVir的啟發不能用...
(另外這篇並沒有告訴我啟發的設定，只說已經實測ArcaVir的啟發嚴重誤報，而且還貼圖耶...)[/QUOTE]

所以 您"自己"的結論是什麼?? 您"自己"的想法是什麼??
在您"自己"腦中精闢分析後最終答案是什麼??

呃......怎麼一直都是轉貼別人文章 你是他們代言人嗎?? 那我真是有眼不識泰山 失禮

恩......還是您立志當考古學家!! ( 您有淺力 )
抑或是 想極力鑽研 人生與邏輯 奧妙之處
想探索生命中之荒謬 並在有限人生中 燃燒生命去超越這荒謬!? (偉大偉大!!)
上面是玩笑話 扯遠了 見諒

唉...電腦是自己的 想玩什麼軟體 爽~ 就好
唉唉.........眼光放遠一點 人生還有很長的路要走.....:p 無待逍遙也~~~

[QUOTE=pta30;953707]所以說這篇是道聽途說囉?
[url]http://www.pczone.com.tw/thread/28/129136/6/[/url]


「全部都是誤報...這種啟發你真的覺得能用嗎?」

這句應該是要告訴我ArcaVir的啟發不能用...
(另外這篇並沒有告訴我啟發的設定，只說已經實測ArcaVir的啟發嚴重誤報，而且還貼圖耶...)[/QUOTE]

請先試用過再發言好嗎:) ?

[QUOTE=esjustin;953719]請先試用過再發言好嗎:) ?[/QUOTE]

我試用過了，並沒有那麼誇張...

相關回應
[url]http://malware-test.com/blog/archives/2007/03/01/665[/url]

剛正好逛到(資安之眼有RSS聯播)

另外我是覺得防毒軟體的那些問題也許是互衝吧
(移除後再安裝也會衝)
不然那些問題一般都沒有人碰到
不然就是檔案太大

[QUOTE=天氣預報;953962]相關回應
[url]http://malware-test.com/blog/archives/2007/03/01/665[/url]

剛正好逛到(資安之眼有RSS聯播)

另外我是覺得防毒軟體的那些問題也許是互衝吧
(移除後再安裝也會衝)
不然那些問題一般都沒有人碰到
不然就是檔案太大[/QUOTE]

那如果用 VM 測的話呢?

[QUOTE=天氣預報;953962]相關回應
防毒軟體的那些問題也許是互衝吧
(移除後再安裝也會衝)
不然那些問題一般都沒有人碰到
不然就是檔案太大[/QUOTE]

我們應該不會笨到這些都不知道，有問題是因為防毒軟體掃描引擎在處理惡意檔案時發生問題，例如，處理加殼檔案時，Error Handling 沒有處理好，或者 Buffer Overrun 都有可能。

nod32 我是不太看好他 每個人都說有多好用 我用了接近3個月 掃到0病毒= =
用卡巴掃到三個
可是卡巴也不是說很好 最近改用avira + kaspersky 結果avira 掃出兩個病毒一個未知病毒(已經送去官方確定已是病毒) 另外兩個病毒有在網上找結果也不是誤報!!!!!
所以說 沒有一個防毒軟體是好用的 卡巴現在紅 大家做病毒時會已閃過卡巴為目標~~~~ 所以囉多找幾個防毒軟體吧= = 拿來做全系統掃描用

[QUOTE=sai7sai;953584]機器也買了，但防毒軟體跑太慢，要是你你會怎麼做呢？想一想我們可是一毛錢都沒拿喔。

所有評比測試僅供參考，只要選擇自己喜歡就OK了(因為你一定會中毒的)。

對於不相信的人，我可沒要你們相信喔。[/QUOTE]


你們每次都病毒庫相差一個月,沒看過PDF可能還會信,看過的人早就丟垃圾筒了
測試報告出的時間也一直拖,我記的沒錯的話大概拖一個多月了

之前好像嫌機器太少,那我建議你機器買足了再來測
還有病毒庫想用同一天的話,只要想用是可以克服的

不錯的文章
謝謝分享喔!