作甚@ZUOSHEN.COM

四处溜达果然是有好处。在赛门铁克的网站上看看2008产品的介绍，随便一点将我们的性能与竞争对手进行比较， 嗯，发现这个结果是一个叫PassMark的地方做得测试…那就顺藤摸瓜之…

PassMark是一个位于澳大利亚悉尼的软件公司，主要产品是Windows环境下的测试软硬件的软件。从网站上可以找到赛门铁克提到的这次测试的情况。

这个测试发布于2007年的11月29日，不是太新，也不是太旧，这个测试并不是测试检出率，而是测试对电脑性能的影响，比如启动时间，扫描时间，内存占用，HTTP下载等等…对我们选择一款杀软或套装还是有一定的参考价值的…

参与测评的产品和版本：

其中很多都是我们常用的吧，比如卡巴斯基的KAV7/KIS7,Avira的Classic（小红伞那个免费版），F-Secure的FAV/FIS，GDATA AV2008/IS

2008(就是原来的GDATA AVK），以及诺顿熊猫趋势咖啡BD还有Grisoft的AVG Free…

测试项目：

1.开机启动时间 Boot time

2.扫描速度 Scan time

3.用户界面启动速度 User Interface launch speed

4.内存占用 Memory utilization

5.HTTP下载速度（要知道很多产品由于有Internet防毒之类的功能，多少都对下载有点影响的） HTTP Download Speed

6.IE启动/浏览速度 IE Launch/browsing speed

反病毒产品测试结果：

平均评级（100%为最好，0%为最差）

五星评级结果(此结果基于上面的百分比评级）

总体性能五星评级结果：

其中，Avast，AVG Free，Avira AV和Norton AV2008 获得五星等级。

互联网安全套装测试结果：

平均评级（100%为最好，0%为最差）

五星评级结果(此结果基于上面的百分比评级）

总体性能五星评级结果：

互联网套装中只有Norton Internet Security 2008和ZoneAlarm Internet Security 7.1获得五星级成绩。

那天急于将整个报告的主要部分发出来，没有将这部分的内容仔细说一下，今天补上。

主要翻译自这次报告的第七部分Detection rates against some high polymorphic viruses

这个测试采用了8个高级多态病毒（一些很容易被检出或所有产品均能100%检出的多态病毒不再包括在这个测试中）的几千个复本：W32/Bakaver.A,W32/Etap.D,W32/Insane.A,W32/Stepan.E,W32/Tuareg.H,W32/Zelly.A,W32/Zmist.B和W32/Zmist.D。杀软厂商均了解这几个复合病毒且其中很多已经在过去上报过好几次。但…它们是多态病毒，并不是仅仅能够查杀上报的那个样本就能保证能100%查杀它的各种变种版本…这个测试评估了各产品对检测多态病毒的检出率-它反映了检测那些高级/复杂/很难被查杀的有害程序的能力。对某个多态病毒查杀成绩低于100%的可以认为是失败的或是并不可靠的检出率，因为即使只有一个复本没有检出，就有可能导致再次感染。

检测的结果很有趣，因为它们显示出一个反病毒产品的引擎的灵活性如何和对复合病毒的检出水平是怎样的。有些反病毒产品的成绩低下并不是因为它们并没有在意这种病毒的存在，而是因为用他们的引擎/技术要想检测出这样的病毒，厂商可能需要重写他们的引擎，或是对引擎作出这样的修改后会明显减慢扫描速度。由于这些原因，它们可能并不会检出这样的病毒。那些对这种复合病毒达到100%的可靠检出率的杀软产品则显示了更高的检出水平和引擎灵活性，因为它们在做到保护用户免受此类病毒攻击的同时并没有带来太多的问题。

在查看一个产品的扫描速度时候，你应该在心里提醒自己还有这么个测试-一个反病毒产品可以提供非常高的扫描速度，但是却不会提供给你一个可靠的对抗复合病毒的保护。比较好的产品应该既能保证高速扫描的同时还能有可靠的对复合病毒的检出水平。

在以后AV-Comparatives可能会将这个多态病毒测试更换为其他类型的测试，比如对Rootkit的检出/清除测试。

所以，其实有关于检出率和速度，有关于变形/多态病毒，现在很多厂商都不再关注了，为什么呢？因为现在连病毒作者们都更加现实的聚焦到能够给自己带来收入的恶意软件中，而不再是简单的炫耀技术…结果大家都是简单的机械性的添加特征码…这对于一般情况当然是完全可以的，但是一旦出现一个复杂一些的病毒，就原形毕露了…呵呵…

啥是多态病毒？多形态的能够自己改变部分程序代码躲避杀软检测的神奇的东西…

本次测试是广大群众们最喜欢的On-Demand检出率测试，所有杀软病毒升级到2008年2月4日特征码且将杀软设置到最好的检出状态。

关于AV-Comparatives测试中各项术语解释及如何正确查看测试的结果，请点击我以前的这篇文章。

以下是参与本次测试的杀软厂商产品及版本：

avast! Professional Edition 4.7
AVG Anti-Malware 7.5
AVIRA AntiVir Personal Edition Premium 7.06
BitDefender Professional Plus 2008 11.0
eScan Anti-Virus 9.0
ESET NOD32 Anti-Virus 3.0
F-Secure Anti-Virus 2008 8.0
G DATA AntiVirusKit (AVK) 2008 18.0
Kaspersky Anti-Virus 7.0.1
McAfee VirusScan Plus 2008 12.0
Microsoft OneCare 2.0
Norman SS Antivirus & Anti-Spyware 7.0
Sophos Anti-Virus 7.0
Symantec Norton Anti-Virus 2008 15.0
TrustPort Antivirus Workstation 2.8.0
VBA32 Scanner for Windows 3.12.6

Continue Reading »

http://www.feedsky.com/challenge/art/140038/feedsky/abcdq/~/gtsp/zt1/63496/lnk.html

今天介绍另一个世界著名的杀毒软件品格机构及其认证奖项：Virus Bulletin和VB100。

Virus Bulletin来自英国，最初是以杂志的形式出现的，那是在1989年。通过向读者介绍电脑病毒，以及它的防范，检测与清除，以及如何在遭受攻击后恢复程序和数据。而后VB迅速发展为在电脑安全出版物中的领导者。

VB100奖项最早出现于1998年，它已经成为业界广泛认可的评测之一。这个测试主要关注与病毒检出率和扫描速度，以及各个产品在面对干净的文件时能否正确识别而不会误报。

Continue Reading »

暗号：http://www.feedsky.com/challenge/art/140038/feedsky/abcdq/~/gtsp/zt1/06562/lnk.html

继续暗号：

在介绍了一个多引擎扫描服务和一个在线沙盘之后，今天我们来选选电脑上装的杀毒软件吧…这年头杀毒软件的数量几乎和病毒木马的数量一样都在激增，不管有没有什么技术积累也敢推出杀毒软件然后号称各种第一…不过幸亏还是有人帮我们做做测试把把关的。今天介绍的AV-Comparatives就是这样的一个评测。

AV-Comparatives是一个由奥地利的Andreas Clementi主持的杀软独立测试项目，现在项目小组成员包括Andreas Clementi (AV-Comparatives.org的高级测试与项目经理）, Peter Stelzhammer (Kompetenzzentrum.IT的经理和CEO), Jaider Manfred (高级病毒分析师), Gerhard Prossliner (初级病毒分析师), Gerhard Stocker (病毒分析师和IT顾问) 以及 Oliver Handle (高级病毒分析师和程序员)。

Continue Reading »