火绒安全软件

标题: 卡饭论坛病毒包 [打印本页]

作者: 飞翔的蒲公英 时间: 2024-8-28 10:32
标题: 卡饭论坛病毒包
本帖最后由飞翔的蒲公英于 2024-8-28 10:42 编辑

我瞅了瞅卡饭论坛里的病毒包测试，普遍都是国外杀毒软件查杀率特别高，离线查杀和在线查杀相差不大，发挥稳定，国内的杀软，360在线查杀一直说高不高，也就那回事，全靠次日入库，网上很多说360查杀率顶尖的病毒包测试视频，估计都是360蹲点入库后呈现的结果，断网后查杀率没法看了；腾管忽高忽低，高的时候比360高，低的时候比火绒还低；新版瑞星防病毒安全软件发挥也不稳定，有时好有时烂；金山毒霸反而很高；华为乾坤全程离线查杀，高的离谱。
我自己试了试：
火绒6.0（开启发式）：实际处理40个，剩余27个（比360、腾管低）
天融信终端威胁防御系统：实际处理30个，剩余37个（比360、疼管低）
安天智甲（单机版，非最新病毒库）：实际处理35个，剩余32个（比360、腾管低）
安天智甲（网络版，非最新病毒库）：实际处理57个，剩余10个（比360、疼管高）
华为乾坤EDR（非最新病毒库）：实际处理62个，剩余5个（比360、疼管高很多）
天融信个人版病毒库不更新了、奇安信会员到期了，无法测试。

乾坤是怎么做到的，全指着离线本地病毒库，没有云查杀，病毒库还不是最新的，查杀率比这些云查杀最新病毒库的国内杀软都高

作者: mrant 时间: 2024-8-28 10:34
感谢测试，让官方入库

作者: hetao5422877 时间: 2024-8-28 10:44
官方已经盯着卡饭很久了

作者: keykylewu 时间: 2024-8-28 17:09
可能华为乾坤的工程师更关注卡饭的样本。。。

作者: hetao5422877 时间: 2024-8-28 17:40
https://bbs.kafan.cn/thread-2272931-1-1.html
这个样本离谱了

作者: GoogleDefender 时间: 2024-8-28 21:27
个人认为乾坤是制梁盾的团队和专利，所以不出意外。火绒病毒反馈板块官方有说明，对于混淆视听实际并不产生破坏终端安全和用户体验、用户隐私的灰色样本、过时样本，没必要报毒

作者: 飞翔的蒲公英 时间: 2024-8-29 11:02

keykylewu 发表于 2024-8-28 17:09
可能华为乾坤的工程师更关注卡饭的样本。。。

关注的话应该是隔日更新病毒库后才能高查杀吧，我用的华为乾坤都没更新，还是8月5日左右的病毒库，去查杀8月26日刚出炉的病毒包，查杀后剩了没几个

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)