据国外媒体报道,本周早些时候,知名杀软评测机构AV-comparative发布了《最新一期恶意软件手动检测报告》,最后更新日期是9月20日,下面就让我们一睹为快:
据了解,恶意软件手动检测是AV-comparative常见测试项目之一,通常三个月发布一期。测试时已确保获得该产品的合法认证,能够开启全部功能。
Av-comparative的环境测试标准非常严格,包括磁盘在内的硬件都是刚刚整理过的,甚至还考虑到实验室温度对电脑性能的影响。参与本次测试的厂商数量限定在20个以内,他们均拥有较高的知名度并且杀软软件产品在全世界范围内被广泛应用,上述厂商同意接受2010年的一系列公开测试活动。
病毒库样本的冻结日期是2010年8月6日,系统环境和产品于8月16日进行了更新并封存。与以往相比,本次参赛产品总计有14款,这14款测试产品均升级到最新版本,分别是:Avast! 5.0、Kingsoft Antivirus 2010、AVG Antivirus 9.0、McAfee Antivirus Plus 14、Avira Antivirus高级版10.0、MSE 1.0、BitDefender Antivirus Pro 14、Norman Antivirus&Antispyware 8.0、eScan Antivirus 10.0、Panda Antivirus Pro 10.0、ESET NOD32 Antivirus 4.2、PCtools Spyware Doctor Antivirus 8.0、F-secure Antivirus 10.50、Sophos Antivirus 9.5、G-Data Antivirus 21.0、Symantec Norton Antivirus 18.1、K7 TotalSecurity 10、TrendMicro Antivirus 17.50、Kaspersky Antivirus 11、Trusport Antivirus 5.0.
现在几乎所有的杀软产品都默认采用最高安全设置(至少在电脑进行全面手动扫描或计划任务扫描时),或者一旦发现病毒感染,就会自动切换到最高安全设置。Av-comparative自动将所有测试产品设置为最高安全级别。
#1、检测结果:
以下是本次测试的结果列表,它保留了各种产品的检测率明细。
图(1)
图(2)
图(3)
#2、遗漏样本图示(数值取低值):
图(4)
百分比仅指测试使用的病毒样本比例,即使0.3%的遗漏率也意味着数百上千种恶意程序逃过一劫。良好的检测率始终是评定一款杀软性质的重要因素之一。
#3、检测结果概要:
图(5)
当您对比下列产品的检测率时,也请考虑各自产品的误报率。
#4、测试使用了90万个病毒样本,主要由以下几部分组成:
图(6)
#5、误报测试结果(数值取低值):
图(7)
为了较好的评估杀软产品的检测能力,AV-comparative还提供误报测试。有时,误报引起的麻烦不亚于真正感染了病毒,比如拦截了常用应用的核心程序、误删掉重要文件等。值得注意的是,所有发现的误报都已经发送给各自的杀软厂商并予以解决。