打印

[討論] AV-Comparatives 08年5月未知威脅檢測率報告出爐

本主題由 System 於 2008-6-15 17:00 解除限時高亮

ㄚ一

我愛小紅獅

AV Expert

Rank: 8 Rank: 8

小紅獅親衛隊隊長

帖子: 4927
精華: 18
威望: 30782
黃金: 3886
來自: 台灣台北
註冊時間: 2006-12-22

1^# 大中小發表於 2008-6-1 16:17 只看該作者

AV-Comparatives 08年5月未知威脅檢測率報告出爐

2008年第一其未知樣本檢測結果出爐,這次的樣本數量為11,509個
偵測率上最高的為AVIRA,首次加入測試的Sophos以及TrustPort,eScanF-Secure
由於偵測率太低或是誤報太高,在這次的測試裡無法列入評級

除了AVIRA跟ESET之外,其餘的AV偵測率皆在50%以下
對付未知病毒建議最好還是加個HIPS之類的軟體輔助

誤報數量

PDF下載
http://www.av-comparatives.org/seiten/ergebnisse/report18.pdf

[ 本帖最後由ㄚ一於 2008-6-1 16:50 編輯 ]

搜索更多相關主題的帖子: AVC

本帖最近評分記錄

Bug 威望 +20 謝謝分享 2008-6-1 16:20
Bug 黃金 +20 謝謝分享 2008-6-1 16:20

Lawliet's blog
Folding@home with GPGPU集中討論串，大家一起來努力朝著全球制霸的目標邁進！

TOP

天氣預報

AVP名人堂

Rank: 7 Rank: 7 Rank: 7

帖子: 1987
精華: 1
威望: 8922
黃金: 2674
註冊時間: 2007-4-25

2^# 大中小發表於 2008-6-1 16:23 只看該作者

Sophos誤報居然爆表...google是用它們的
這次測試定義檔是2月的
所以賽門鐵克的新技術和中國反應中心成效還看不出來
期待下一次吧

Norton、Symantec(賽門鐵克)未知病毒回報網頁
https://submit.symantec.com/websubmit/retail.cgi

Norton、Symantec(賽門鐵克)網路釣魚網址回報網頁
https://submit.symantec.com/antifraud/phish.cgi

TOP

acer1832a

Dick

金牌會員

Rank: 6 Rank: 6

台灣家裡蹲協會 - 榮譽會員

帖子: 510
精華: 0
威望: 1893
黃金: 4826
來自: Taiwan
註冊時間: 2007-1-9

3^# 大中小發表於 2008-6-1 16:25 只看該作者

這個測試是不是針對未知病毒所做的測試呀???
Avira果然進步了不少，沒記錯的話，之前這類的測試NOD的表現比較好~

TOP

ㄚ一

我愛小紅獅

AV Expert

Rank: 8 Rank: 8

小紅獅親衛隊隊長

帖子: 4927
精華: 18
威望: 30782
黃金: 3886
來自: 台灣台北
註冊時間: 2006-12-22

4^# 大中小發表於 2008-6-1 16:28 只看該作者

KIS 8.0的成績為42%

Lawliet's blog
Folding@home with GPGPU集中討論串，大家一起來努力朝著全球制霸的目標邁進！

TOP

Bug

Moderator

Rank: 7 Rank: 7 Rank: 7

帖子: 2137
精華: 4
威望: 14417
黃金: 397
註冊時間: 2007-5-18

5^# 大中小發表於 2008-6-1 16:32 只看該作者

所以 KIS 8 好家在算是 "ADVANCED" ...

感覺和 KIS 7.0 差得太多了...

TOP

skyboy1101

白金會員

Rank: 7 Rank: 7 Rank: 7

KILLING MY LOVE -INITIAL D

帖子: 1688
精華: 0
威望: 16608
黃金: 27689
來自: uk
註冊時間: 2007-8-5

6^# 大中小發表於 2008-6-1 16:42 只看該作者

Y一真快

本来要发贴的

TOP

andy

金牌會員

Rank: 6 Rank: 6

帖子: 1269
精華: 0
威望: 5450
黃金: 17644
註冊時間: 2007-2-15

7^# 大中小發表於 2008-6-1 16:52 只看該作者

這個測試有兩點比較有趣的
1. Symantec 掃瞄速度最快
2. Avira 少誤報

原因是什麼....猜猜

Best regards,
andy :)

TOP

ㄚ一

我愛小紅獅

AV Expert

Rank: 8 Rank: 8

小紅獅親衛隊隊長

帖子: 4927
精華: 18
威望: 30782
黃金: 3886
來自: 台灣台北
註冊時間: 2006-12-22

8^# 大中小發表於 2008-6-1 16:55 只看該作者

引用:

原帖由 andy 於 2008-6-1 16:52 發表
這個測試有兩點比較有趣的
1. Symantec 掃瞄速度最快
2. Avira 少誤報

原因是什麼....猜猜

知道什麼就說不要釣人胃口..

Lawliet's blog
Folding@home with GPGPU集中討論串，大家一起來努力朝著全球制霸的目標邁進！

TOP

andy

金牌會員

Rank: 6 Rank: 6

帖子: 1269
精華: 0
威望: 5450
黃金: 17644
註冊時間: 2007-2-15

9^# 大中小發表於 2008-6-1 17:00 只看該作者

引用:

原帖由ㄚ一於 2008-6-1 16:55 發表

知道什麼就說不要釣人胃口..

猜的而已，有錯請指正

偶猜是樣本沒加殼

設定,檔案來源,e.g.package

[ 本帖最後由 andy 於 2008-6-1 17:04 編輯 ]

Best regards,
andy :)

TOP

wsc47621

Intel Core i7 處理器

金牌會員

Rank: 6 Rank: 6

帖子: 805
精華: 0
威望: 7203
黃金: 4385
來自: 超頻者天堂
註冊時間: 2007-3-16

10^# 大中小發表於 2008-6-1 17:03 只看該作者

Sophos誤報破表...這個詳細情況是怎麼樣

未知病毒果然還是棘手阿

2008年1月新番十字架與吸血鬼
手滑了...Orz
PS:有機會在製作殺必死版的簽名檔

TOP

ㄚ一

我愛小紅獅

AV Expert

Rank: 8 Rank: 8

小紅獅親衛隊隊長

帖子: 4927
精華: 18
威望: 30782
黃金: 3886
來自: 台灣台北
註冊時間: 2006-12-22

11^# 大中小發表於 2008-6-1 17:05 只看該作者

回復 9# 的帖子

AVIRA引擎更新的勤,或許因此降低了不少
這點有還有待確認,掃描速度上自己測就知道了
同樣的樣本包比較AVIRA跟NAV的時間看看差了多少

Lawliet's blog
Folding@home with GPGPU集中討論串，大家一起來努力朝著全球制霸的目標邁進！

TOP

sun88990

Moderator

Rank: 7 Rank: 7 Rank: 7

帖子: 1547
精華: 0
威望: 8705
黃金: 724
來自: 台灣台北
註冊時間: 2007-10-24

12^# 大中小發表於 2008-6-1 17:18 只看該作者

McAfee這次成績還算不錯~

沒有任何的誤報~~NOD32還有少數誤報~~

[ 本帖最後由 sun88990 於 2008-6-1 17:21 編輯 ]

TOP

mlcnxewlkia

10673914899241747552217

金牌會員

Rank: 6 Rank: 6

CS42 series: Anomaly Detection

帖子: 269
精華: 0
威望: 3083
黃金: 2012
註冊時間: 2008-4-21

13^# 大中小發表於 2008-6-1 17:19 只看該作者

> Sophos誤報居然爆表
我想是因為Sophos Anti-Virus開放的選項太「完整」了, 導致在最高時sensitive過高.
所謂完整是指可以比較容易去繪製出完整的ROC curve, 這對lab比較有用.
一般訴求為「商業對象」的桌上型版本會取比較低段(低誤報率的部份), 因為一來要避免誤報產生的問題,
二來因為較健全的防禦體系多會建立多層次防禦, 就能補足低誤報-稍低偵測率的問題.

相對的AntiVir AVE 7.08 開放的範圍比之前小, 所以誤報率降低了.
之前去小兔那邊一起測試AntiVir, lab版本開到偵測率很亮眼(據說內部版可以開到ultra?),
不過誤報率也不太好看.

TOP

integear

誰說要看俺騎木馬的!?

病毒研究室領導

Rank: 8 Rank: 8

帖子: 5052
精華: 4
威望: 31894
黃金: 14715
來自: 台灣ㄟ"彰化"
註冊時間: 2006-12-23

14^# 大中小發表於 2008-6-1 17:20 只看該作者

測試誤報的樣本其實都是加殼的,Sophos全部都報殼

.

ESET的7個誤報,有6個是報殼

.

感覺誤報測試有點不太公平,用殼來測,那加入黑名單殼的不就一堆誤報

.

測試結果有些失望

.

[ 本帖最後由 integear 於 2008-6-1 17:29 編輯 ]

TOP

ㄚ一

我愛小紅獅

AV Expert

Rank: 8 Rank: 8

小紅獅親衛隊隊長

帖子: 4927
精華: 18
威望: 30782
黃金: 3886
來自: 台灣台北
註冊時間: 2006-12-22

15^# 大中小發表於 2008-6-1 17:40 只看該作者

回復 14# 的帖子

VB100%之所以被人罵
除了之前就說過的原因外,還有一個很重要的關鍵是wild的樣本都不加殼
根本無法反映現實,如果AVC的樣本也全部都是不加殼的樣本
那測試起來一點意義都沒有,現在的的病毒不加殼的實在是很少

Lawliet's blog
Folding@home with GPGPU集中討論串，大家一起來努力朝著全球制霸的目標邁進！

TOP

integear

誰說要看俺騎木馬的!?

病毒研究室領導

Rank: 8 Rank: 8

帖子: 5052
精華: 4
威望: 31894
黃金: 14715
來自: 台灣ㄟ"彰化"
註冊時間: 2006-12-23

16^# 大中小發表於 2008-6-1 17:52 只看該作者

引用:

原帖由ㄚ一於 2008-6-1 17:40 發表
VB100%之所以被人罵
除了之前就說過的原因外,還有一個很重要的關鍵是wild的樣本都不加殼
根本無法反映現實,如果AVC的樣本也全部都是不加殼的樣本
那測試起來一點意義都沒有,現在的的病毒不加殼的實在是很少

不過在誤報測試裡用加殼檔案測試,這對Sohpos這類報殼大戶來講,是不利的

.

TOP

andy

金牌會員

Rank: 6 Rank: 6

帖子: 1269
精華: 0
威望: 5450
黃金: 17644
註冊時間: 2007-2-15

17^# 大中小發表於 2008-6-1 17:55 只看該作者

引用:

原帖由 integear 於 2008-6-1 17:52 發表

不過在誤報測試裡用加殼檔案測試,這對Sohpos這類報殼大戶來講,是不利的 .

誤報那些好像是測安裝包

因為看到是 package ，應該指安裝包吧

Best regards,
andy :)

TOP

ㄚ一

我愛小紅獅

AV Expert

Rank: 8 Rank: 8

小紅獅親衛隊隊長

帖子: 4927
精華: 18
威望: 30782
黃金: 3886
來自: 台灣台北
註冊時間: 2006-12-22

18^# 大中小發表於 2008-6-1 18:02 只看該作者

回復 16# 的帖子

應該無所謂不公平,因為大家都是在同樣的環境下進行測試的
幾年前Kaspersky病毒分析師就說過Sophos它的引擎很差了
現在看來還是跟以前一樣差,充其量只能算是另一個Fortinet
未知樣偵測率與AVIRA差不多,但到了誤報測試時Sophos就被打爆了

Lawliet's blog
Folding@home with GPGPU集中討論串，大家一起來努力朝著全球制霸的目標邁進！

TOP

barbara

金牌會員

Rank: 6 Rank: 6

帖子: 800
精華: 0
威望: 6871
黃金: 2853
來自: 重庆市
註冊時間: 2007-10-27

19^# 大中小發表於 2008-6-1 18:02 只看該作者

新一代壳王sophos让人眼前一亮

报壳确实是一种多快好省的方法

TOP

SPeter

金牌會員

Rank: 6 Rank: 6

帖子: 1162
精華: 0
威望: 7162
黃金: 7426
註冊時間: 2007-3-13

20^# 大中小發表於 2008-6-1 18:27 只看該作者

AVIRA不斷更新誤報問題，而且回報率相當高；就算他們是採取最笨的試誤學習法，應該也可以預期在正常情況下會逐漸把誤報壓低。（但是新增病毒碼造成的誤報發生率似乎還是不低？）不過GEN修正的更精確應該也有作用。

這樣看起來，AVIRA對加殼檔案的判定似乎比當時我們自己測試時要改善很多？當時高啟發的誤報比中度啟發高出不少。

光看圖不問細節的話，AVIRA還真是強悍到嚇人……再隨意加個HIPS就可以收工回家了……

問題是，到底你要相信自己舊有的瘋狂理論，還是你那雙會說謊的眼睛？
～艾倫‧葛林斯潘，《THE AGE OF TURBULENCE》

「他看見了我的靈魂、我的恐懼、我的脆弱、我無能面對一個我假裝很在行的世界，而我對這個世界一無所知。」
～保羅‧科爾賀，《愛的十一分鐘》（Onze Minutos）

TOP

帶您瞭解卡巴斯基2009防禦體系	還有大廠在使用檔案大小判毒	KIS 2009 評測	GDATA 2009中文化簡評
使用過一些防毒軟體之後的心得	Comodo Internet Security Beta	GDATA 2009 行為監控簡評	敢相信掃毒軟體和VT嗎?