杀毒软件评测.PDF

Anti-Virus Comparative 主动/回溯测试报告 2011年2月 www.av - 杀毒软件评测 回溯测试 (全新/未知恶意软件静态检测) 语言: 中文 2011年2月 最后修订: 2011年5月21日 - 1 - Anti-Virus Comparative 主动/回溯测试报告 2011年2月 www.av - 目录 1. 简介 3 2. 说明 3 3. 测试结果 4 4. 检测结果概要 6 5. 误报测试 7 6. 本次检测产品所获奖项及评级 8 7. 版权及免责声明 9 - 2 - Anti-Virus Comparative 主动/回溯测试报告 2011年2月 www.av - 1.简介 1 本测试报告是2011年2月测试的第二部分。由于本次测试需要深入的 分析，以及对回溯性测试集的准备等诸多高标准的要求，故本报告于5月末 得以完成。 由于每一天都有许多新病毒和其它各类恶意软件产生，所以杀毒产品 不仅需要提供尽可能频繁并且快速的更新，更重要的是，还要能够用常规/ 或启发式技术，提前发现这些威胁（或在离线时也不执行这些威胁）。即 使现在大多数杀毒产品提供每天、每小时或以云为基础的更新，但如果没 有启发式/常规技术方法，那么就意味着总会有一个时间段用户是无法得到 可靠的保护的。 这些产品使用了同2月22 日测试时相同的升级包和病毒库，以及与2月 份相同的检测设置（见本报告第6页）。本次测试,展示了这些产品在测试 时主动的文件检测能力。我们使用了在2011年2月23 日到3月3日之间出现的 2 新恶意软件，作为本次测试的样本 。下列产品参加了测试 : AVIRA AntiVir Premium 10.0  Kaspersky Anti-Virus 2011 BitDefender Anti-Virus Pro 2011  Microsoft Security Essentials 2.0 eScan Anti-Virus 11.0  Panda Antivirus Pro 2011 ESET NOD32 Antivirus 4.2  Qihoo 360 Antivirus 1.1 F-Secure Anti-Virus 2011  Sophos Anti-Virus 9.5 G DATA AntiVirus 2011  Trustport Antivirus 2011 2.说明 杀毒产品往往声称自己有很高的主动检测能力 - 但通过本次测试表 明，这种说法言过其实。当然，这种说法并不仅仅是一种自我宣传，它有 可能是产品达到的某种规定的百分比，但是这也取决于测试期限及所使用 的样本集的大小。这些数据还显示了，各个杀毒引擎在检测本次测试使用 的新的威胁时，其主动检测能力的良好程度。即便在回溯测试中如果产品 的得分比较低，