Real-World Protection Test (August-November)

Size: px

Start display at page:

Download "Real-World Protection Test (August-November)"

类计
7 years ago
Views:

1 安全产品真实世界动态保护测试 2013 年 8 月 -11 月语言 : 简体中文 2013 年 12 月最后修订 : 2013 年 12 月 11 日

2 目录

3 简介恶意软件带来的威胁正与日俱增这不仅仅体现在恶意程序数量的增加上, 它还包括这些恶意程序本身不断快速的演变恶意程序对用户电脑的威胁方式也正在改变, 不再是简单的基于文件的方式来传播恶意代码, 而是演变成借助互联网来传播总之, 恶意软件不断的变换各种伎俩威胁用户的电脑, 例如诱骗用户访问受感染的网页安装流氓 / 恶意软件或打开带有恶意软件附件的电子邮件等等杀毒软件也在通过增加防御功能以扩大其为用户提供的保护范围, 例如 : 网址拦截内容过滤反钓鱼措施和人性化的行为拦截如果这些功能与安全产品提供的基于签名的检测和启发式检测完美融合, 那么防病毒安全产品抵御威胁的能力将大大提高尽管有了这些新技术 ( 提供防御功能 ), 但继续对防病毒程序的基于签名和启发式检测的功能进行检测, 仍然是非常重要的也正是因为这些新的威胁, 使基于签名 / 启发式检测的方法变得越来越重要零日攻击变得日益频繁, 这也意味着受恶意软件感染的危险程度在不断地增加如果攻击不是被传统或非传统的方法截获, 那么电脑就会被感染, 而且恶意软件只能通过基于签名的按需扫描和启发式扫描, 才可能被发现 ( 并有希望被删除 ) 对于已感染的文件, 由于额外的保护技术并不提供对现有存储数据的扫描, 所以, 在许多公司的文件服务器中仍然可以找到已被感染的文件这些新的安全保护措施应被理解为防病毒软件良好检测率的补充, 而不是代替在本次测试中, 参与测试产品的所有功能都发挥了保护作用, 而不只是一部分功能 ( 如签名 / 启发式文件扫描 ) 起作用因此, 提供的保护应该比仅使用部分功能检测病毒的能力要高我们建议, 一个产品的所有功能在检测病毒时都应有较高的查杀能力, 不应只提供某种单一的功能 ( 如网址拦截只有在浏览网页时才提供保护, 但不能防御用其他方法引入的恶意软件或系统上已经存在的恶意程序 ) 防病毒安全产品真实世界动态测试是 AV-Comparatives 和因斯布鲁克大学计算机科学与质量工程学院的一个合作项目部分测试工作得到了奥地利政府的资助安全产品真实世界动态保护测试的方法已获得以下奖项及认证 : 2013 康斯坦丁奖 - 由奥地利政府授予 2012 群集创意奖 - 由蒂罗尔罗尔州地方招商局授予 eaward 由 report.at( 计算机算机杂志 ) 和联邦总理办公室授予

启发式检测的方法变得越来越重要零日攻击变得日益频繁, 这也意味着受恶意软件感染的危险程度在不断地增加如果攻击不是被传统或非传统的方法截获, 那么电脑就会被感染, 而且恶意软件只能通过基于签名的按需扫描和启发式扫描, 才可能被发现 ( 并有希望被删除 ) 对于已感染的文件, 由于额外的保护技术并不提供对现有存储数据的扫描, 所以, 在许多公司的文件服务器中仍然可以找到已被感染的文件

4 测试程序每天要使用上百个网址, 测试数十家防病毒产品, 而这些工作仅通过手动完成的话, 工作量之大可以想象 ( 因为对这成千上万的网站的访问是同时进行的 ), 所以还是有必要通过一些自动化处理来完成实验室设置每个待测试的安全程序都被安装在单独的测试电脑中所有电脑都接入互联网连接 ( 详情如下 ) 在规定的日期, 先更新系统, 然后将已安装的安全程序和操作系统一起封存整个测试都是在真正的工作环境中执行, 我们不使用任何类型的虚拟环境每个工作机都有自己的互联网连接和外部 IP 地址我们与几个供应商达成了特殊的协议 ( 故障转移群集和不阻止任何流量 ), 以确保每台现场实时测试的电脑都有稳定的互联网连接我们采取了必要的预防措施 ( 使用特别配置的防火墙等 ), 以防止对其他电脑的损害 ( 即不引起病毒爆发 ) 硬件和软件本次测试, 我们使用了相同的工作机指令服务器和网络附加存储厂商型号中央处理器 CPU 内存硬盘测试机 Dell Optiplex 755 Intel Core 2 Duo 4 GB 80 GB SSD 指令控制器 Supermicro Microcloud Intel Xeon E5 32 GB 4 x 500 GB SSD 存储器 Eurostor ES8700-Open-E Dual Xeon 32 GB 140 TB Raid 6 测试使用的是 2013 年 8 月 2 日更新的 Microsoft Windows 7 Home Premium SP1 64 位操作系统此外安装的一些易受攻击的软件包括 : 厂商产品版本厂商产品版本 Adobe Flash Player ActiveX 11.8 Microsoft Office Home Premium 2010 Adobe Flash Player Plug-In 11.8 Microsoft.NET Framework 4.5 Adobe Acrobat Reader 11.0 Mozilla Firefox 23.0 Apple QuickTime 7.7 Oracle Java Microsoft Internet Explorer 10.0 VideoLAN VLC Media Player 在测试现场, 由于使用较多最新的第三方软件和更新的 Windows 7 64 位操作系统, 加大了发现漏洞的难度这至少也能提醒用户, 应该让自己的操作系统和应用程序始终保持最新, 以尽量减少因使用未打补丁的软件而受感染的风险

指令服务器和网络附加存储厂商型号中央处理器 CPU 内存硬盘测试机 Dell Optiplex 755 Intel Core 2 Duo 4 GB 80 GB SSD 指令控制器 Supermicro Microcloud Intel Xeon E5 32 GB 4 x 500 GB SSD 存储器 Eurostor ES8700-Open-E Dual Xeon 32 GB 140

5 设置我们使用每款安全套装产品的默认设置我们的整体产品动态测试旨在模拟真实世界中, 用户每天使用电脑时经历遇到的种种情况如果 ( 软件程序 ) 需要用户干预, 我们总是选择允许或类似的操作口令无论结果怎样, 如果产品能保护系统, 即便是当我们允许程序运行时, 安全程序仍要求用户作出决定, 那这个结果仍然算作是已拦截 ( 保护成功 ) 如果系统被感染, 我们将它算作依靠用户干预我们认为, 保护就应该是系统不会受到感染也就是说没有恶意软件在运行 ( 或已被删除或终止 ), 而且没有明显的或恶意软件引起的系统变化关于对正在运行病毒, 出站防火墙询问是否阻止用户工作机和网络之间流量而发出的警报, 因发出的警报太少或太晚, 所以我们不将它看做是保护为每个测试日的准备每天早晨, 更新并安装所有的杀毒软件, 制作当天新的基本镜像文件执行每个测试事项前, 各安全产品都有一定的时间, 来下载和安装刚刚发布的新的更新, 以及加载其各自的保护模块 ( 在某些情况下, 需要一些时间 ) 如果当天产品有新的重要数字签名更新, 但在每个测试实例开始前又无法下载 / 安装的, 那么至少说明该产品在当天的开始有可用的签名这与现实世界中, 一个普通用户遇到的情况是相同的每个恶意网址的测试周期在浏览每一个新的恶意网址前, 我们都要更新程序或病毒库 ( 如上所述 ) 产品的主要新版本每月初安装一次 ( 即内置编号的第一位数字不同 ), 这也是我们在每月报告中, 只给出产品的主要版本号的原因我们的测试软件可以实时监控测试机, 所以被恶意软件所作的任何修改都会被记录下来此外, 检测识别算法能够检查杀毒程序是否检测到恶意软件每个测试事项结束后, 机器恢复到其原来的准备状态保护安全产品应该能够保护用户的电脑但保护机制从哪个阶段开始并不十分重要既可以在用户浏览网站时 ( 例如通过网址拦截提供保护 ), 也可以在恶意软件试图运行或当下载文件 / 创建文件时或当恶意软件被执行时 ( 提供保护 )( 要么由用户执行要么由恶意软件执行 ) 恶意软件被执行后 ( 如果之前未被阻止 ), 我们让恶意程序运行几分钟, 这也是为了给恶意行为拦截程序做出反应留出时间, 并对恶意软件的破坏结果执行解救操作如果没有检测到恶意软件, 但系统确实是受到感染 / 损害, 那么测试进程进入系统受损环节但是, 如果必需要求用户进行干预的, 并且如果需要由用户决定某个程序是否是恶意软件, 或者在最不好的情况下需要由用户确定系统受损, 我们将此归为依靠用户正因为如此, 测试结果图中的黄色部分既可以理解为受到保护, 也可以理解为未受到保护 ( 这取决于每个用户在那种情况下可能作出的决定 )

各安全产品都有一定的时间, 来下载和安装刚刚发布的新的更新, 以及加载其各自的保护模块 ( 在某些情况下, 需要一些时间 ) 如果当天产品有新的重要数字签名更新, 但在每个测试实例开始前又无法下载 / 安装的, 那么至少说明该产品在当天的开始有可用的签名这与现实世界中, 一个普通用户遇到的情况是相同的每个恶意网址的测试周期在浏览每一个新的恶意网址前, 我们都要更新程序或病毒库 ( 如上所述

6 由于该动态测试是以模拟真实世界的条件和几种不同的技术方式 ( 例如云扫描技术, 信誉评估服务等 ) 来进行的, 因此必须面对的事实是, 这种测试不能重复或复制, 例如静态检测率测试无论如何, 我们记录更多合理的可能性, 来证明我们的发现和结论我们请参加检测的厂商提供各自产品中有用的日志功能, 如果产生异议, 通过此记录可以为他们提供更多想要的证据和数据每次测试后, 厂商都有时间对我们结论中反映的受到威胁的情况提出异议, 以便我们重新检查自动化测试系统或我们的分析结果中可能存在的问题如果是云产品, 我们将只考虑该产品在测试时的结果 ; 有时安全厂商提供的云服务, 由于故障或厂商的维护而停机, 但对此厂商往往不披露或通知给用户这也是如果产品过多依赖云服务 ( 而不使用本地启发式行为拦截等 ) 可能会产生风险的原因, 在这种情况下, 产品所提供的安全性会明显下降安全产品中使用的云特征码 / 信誉服务, 应该用来配合其他的保护功能 ( 如本地实时扫描和启发式行为拦截等 ), 而不应完全取代这些功能, 如离线云服务可能意味着用户的电脑被置于较高的风险当中测试集我们测试的重点主要包括当前可见的以及, 对普通用户而言会产生问题的有关恶意网站 / 恶意软件通常会让直接指向可执行恶意软件的网址 (URL) 尽可能的占 50% 的比例, 然后会下载恶意软件, 这样可以模拟用户被社会工程引诱到垃圾邮件或恶意网站中, 或安装一下木马或其他恶意软件剩下的是偷渡式下载漏洞 - 通常情况下, 这些恶意程序会被所有主流安全产品检测出来, 这可能也是得分看起来较高的原因所在我们用自己的爬网系统不断地搜索恶意网站并选取恶意网址 ( 包括垃圾邮件的恶意链接 ) 我们还手动搜索恶意网址如果一天之中, 我们的内部抓网工具无法找到足够的有效恶意网址, 我们的一些外部签约分析员会为 AV-Comparatives 专门提供额外的恶意网址 ( 首先由 AV-Comparatives 独家使用 ) 和其他资源在这种测试中, 使用足够的测试案例是非常重要的如果在对比测试中使用的样本数量不足, 1 那么, 在保护作用方面, 不同的测试结果可能并不能代表测试的产品之间的实际差异我们认为, 即使在我们的测试中 ( 使用几千个网址作为测试案例 ), 只要他们对合法文件或网站的错误拦截率不超过行业平均水平, 那么, 处于相同保护集群的产品, 实际上基本是一样的测试中, 共使用了 3,423 个恶意测试实例, 其中 1,645 个由于补丁级别的原因而无效 - 因此, 这些测试实例未计入 1 更多内容请点击下列链接 :

产品所提供的安全性会明显下降安全产品中使用的云特征码 / 信誉服务, 应该用来配合其他的保护功能 ( 如本地实时扫描和启发式行为拦截等 ), 而不应完全取代这些功能, 如离线云服务可能意味着用户的电脑被置于较高的风险当中测试集我们测试的重点主要包括当前可见的以及, 对普通用户而言会产生问题的有关恶意网站 / 恶意软件通常会让直接指向可执行恶意软件的网址 (URL) 尽可能的占 50%

7 评论微软的 MSE 产品提供了基本的恶意软件防护, 可以轻松地从 Windows Update 安装, 可作为恶意软件保护比较的基础使用 Windows 7 包括防火墙和自动更新, 当执行网上下载的文件时, 会向用户发出警告此外, 大多数时髦的浏览器都包括弹窗拦截钓鱼网站 /URL 过滤器, 当用户从网上下载文件时, 会发出警告但是, 这些仅仅是一些内置的保护功能, 尽管这些功能存在, 系统仍然逃脱不了被感染的可能因为对于这种情况, 大多数发生在普通用户身上, 他们可能会被社会工程黑客诱骗而访问这些恶意网站或安装这些恶意软件用户对安全产品真正期望的是, 对于是否真的要执行某个文件,( 安全产品能够独立判断 ) 不需要征求用户的意见等, 但又期望安全产品能在任何情况下都能保护他们的系统, 不管他们做什么 ( 例如, 执行未知的文档 ) 都无需去考虑风险之类的问题测试的产品在这项测试中, 我们通常使用的是互联网安全套装, 因为任何使系统免受损害的保护功能都可以被用上然而, 如果厂商愿意, 也可以选择提交自己的杀毒软件产品进行测试每月测试的产品主要版本如下 : Vendor Product Version August Version September Version October Version November AhnLab V3 Internet Security Avast Free Antivirus AVG Internet Security Avira Internet Security Bitdefender Internet Security BullGuard Internet Security Emsisoft Anti-Malware escan Internet Security ESET Smart Security F-Secure Internet Security Fortinet FortiClient (with FortiGate) G DATA Internet Security Kaspersky Internet Security Kingsoft Internet Security 2013.SP SP SP SP5 McAfee Internet Security Microsoft Security Essentials Panda Cloud Free Antivirus Qihoo 360 Internet Security Sophos Endpoint Security Tencent QQ PC Manager ThreatTrack Vipre Internet Security Trend Micro Titanium Internet Security Fortinet 公司的基于云安全的行为分析功能, 只为那些还购买了带 FortiGate 功能的企业客户提供

在这项测试中, 我们通常使用的是互联网安全套装, 因为任何使系统免受损害的保护功能都可以被用上然而, 如果厂商愿意, 也可以选择提交自己的杀毒软件产品进行测试每月测试的产品主要版本如下 : Vendor Product Version August Version September Version October Version November AhnLab V3 Internet

8 测试实例测试时间测试实例 2013 年月日日年 11月日 2 25 日年 10月日 7 23 日年 11月日 4 25 日 525 合计 1821 测试结果 3 以下是过去几个月测试结果的总览 2013 年 8 月 443 个测试实例 2013 年 9 月 326 个测试实例 2013 年 10 月 527 个测试实例 2013 年 11 月 525 个测试实例我们无意在这份报告中提供每个单独月份测试使用的确切数字, 以避免少数厂商滥用测试月份和测试集的大小只因几个实例的微小差别, 来声称自己的产品好于其他产品我们在汇总报告中标明使用的测试数量, 它包含的测试案例更多, 也可以让您观察到更明显的差别 3 有兴趣的用户, 如果想查看各个安全产品所达到的确切的拦截率 ( 不包括误报率 ), 可以通过我们的官网来阅读每月更新的互动图表 :

我们无意在这份报告中提供每个单独月份测试使用的确切数字, 以避免少数厂商滥用测试月份和测试集的大小只因几个实例的微小差别, 来声称自己的产品好于其他产品我们在汇总报告中标明使用的测试数量, 它包含的测试案例更多,

9 测试结果汇总 (8 月 -11 月 ) 测试时间 : 2013 年 8 月 11 月 (1821 个测试实例 ) 自动拦截依赖用户参与未拦截拦截率 [ 自动拦截 % + ( 依靠用户参与 %)/2] 4 5 所属集群 Kaspersky Lab ,9% 1 Panda ,8% 1 Bitdefender ,7% 1 F-Secure ,6% 1 Trend Micro ,5% 1 AVIRA ,4% 1 ESET ,1% 1 Emsisoft ,0% 1 Avast ,7% 1 McAfee ,7% 1 Sophos ,4% 1 Fortinet ,0% 1 escan ,5% 2 G DATA ,2% 2 Tencent ,9% 2 ThreatTrack Vipre ,9% 2 BullGuard ,4% 2 AVG ,7% 3 Qihoo ,2% 3 AhnLab ,5% 4 Kingsoft ,6% 4 Microsoft ,9% 4 下面的图表显示以上安全产品的总拦截率 ( 对所有样本 ), 包括个别月份的最低和最高拦截率 4 需要用户参与的情况下, 只被赋予一半的拦截率例如, 如果一个程序自动拦截 80%, 另有 20% 是在用户参与的情况下完成, 那么, 它的拦截率是 20% 的一半, 即 10%, 因此它总的拦截率是 90% 5 系统聚类法 : 使用群体之间 ( 欧氏距离 ) 的平均拦截率连接定义四个群组 ( 参见第 12 页的树状图 )

1785-36 98,0% 1 escan 1745 61 15 97,5% 2 G DATA 1732 75 14 97,2% 2 Tencent 1761 8 52 96,9% 2 ThreatTrack Vipre 1765-56 96,9% 2 BullGuard 1749 12 60 96,4% 2 AVG 1690 106 25 95,7% 3 Qihoo 1704 61 56

10 安全产品误报测试 ( 错误拦截的域 / 文件 ) 安全产品真实世界动态测试的误报测试由两部分组成 :( 浏览时 ) 被错误拦截的域和 ( 下载 / 安装时 ) 被错误地阻止的文件两种情况都进行测试是非常有必要的, 因为如果仅测试上述两种情况之一, 可能会使主要功能只侧重于一种防御方法, 如侧重于 URL 或信誉服务过滤, 或侧重于如访问时 / 基于行为的保护的产品处于不利的地位 a) ( 浏览时 ) 被错误拦截的域我们使用了大约 1000 个随机选择的热门域名如果拦截了非恶意的域名或网址, 则被看成是误报被错误拦截的域已上报给各厂商审查, 目前应该已得到解决如果拦截整个域, 安全产品所造成的风险, 可不仅仅是只会产生让人不信任的警告那么简单, 最终会给域的所有者造成潜在的经济损失 ( 除了损害网站声誉外 ), 还可能导致如广告收入的损失因此, 我们强烈建议厂商, 只有在域的唯一目的是执行或提供恶意代码的情况下, 阻止整个域, 否则仅阻止恶意网页 ( 只要确实是恶意的 ) 侧重于拦截基于网页信誉的网址的安全产品, 可能在这方面的测试中会得到较高的分, 因为他们可能会拦截许多不受欢迎的或新的站点 b)( 下载 / 安装时 ) 被错误地阻止的文件我们使用了 100 多个不同的应用程序, 这些应用程序被 10 个不同的流行下载网站列为热门下载或被推荐下载从原始开发者网站下载应用程序后 ( 而不是从门户网站下载 ), 保存到磁盘中并安装, 从而观察应用程序在此安装过程中是否在任何阶段被拦截此外, 我们还将几个在过去月份的动态测试中, 作为恶意软件而备受争议的合法文件也包括在测试集中安全产品的责任是抵御恶意站点或不良的程序文件, 而不能是删减或限制用户仅访问著名的受欢迎的应用程序和网站如果用户非要选择那些提示用户可能阻止一些合法站点或文件的高安全设置, 这种情况下, 或许可以考虑接受然而, 作为默认设置, 用户未得到警示的, 我们认为这并不可取由于测试是在某个时点上准时完成的, 且关于非常流行的软件或网站的误报测试通常会被察觉, 并在几个小时内修复, 所以, 要碰上非常流行的应用程序误报是非常令人感到意外的因此, 如果在已完成的误报测试中, 例如只针对很受欢迎的应用程序, 或只使用已列入白名单的下载网站的前 50 个文件的话 ( 都是被安全厂商监控的 ), 那么, 可能会是一种时间和资源的浪费有时, 当用户自己的电脑被恶意软件感染时, 不会在意太多 ; 就像唯独只有他们的电脑受到某些误报的影响时一样当然, 误报最好不要对太多的用户造成影响, 也不管多少用户被感染或成为病毒感染或攻击的目标, 能有效地避免任何误报并抵御任何恶意程序文件, 才应该是安全软件的目标所在安全厂商内部的品质保证测试所关注的是, 基于用户数据的误报的广泛程度, 但是对普通用户最重要的是, 要知道安全产品对于识别正常和恶意文件的精确程度

只有在域的唯一目的是执行或提供恶意代码的情况下, 阻止整个域, 否则仅阻止恶意网页 ( 只要确实是恶意的 ) 侧重于拦截基于网页信誉的网址的安全产品, 可能在这方面的测试中会得到较高的分, 因为他们可能会拦截许多不受欢迎的或新的站点 b)( 下载 / 安装时 ) 被错误地阻止的文件我们使用了 100 多个不同的应用程序, 这些应用程序被 10 个不同的流行下载网站列为热门下载或被推荐下载

11 下表显示的是, 被错误拦截的域名或文件数量 : 错误拦截的正常域 / 文件 ( 自动拦截 / 用户参与 6 ) 7 错误拦截得分 AhnLab, AVG, ESET, Kaspersky, Microsoft - / - (-) - Kingsoft, Sophos 3 / - (3) 3 Avast, AVIRA 3 / 3 (6) 4.5 Tencent 5 / - (5) 5 G DATA, Qihoo 6 / - (6) 6 BullGuard 7 / - (7) 7 Bitdefender, Emsisoft, Fortinet 10 / - (10) 10 平均值 (12) 平均分 (11) escan 13 / - (13) 13 Trend Micro 13 / 4 (17) 15 McAfee 26 / - (26) 26 ThreatTrack Vipre 36 / - (36) 36 Panda 42 / - (42) 42 F-Secure 43 / 9 (52) 47.5 由于测试的安全产品错误地拦截网站 / 文件, 所以, 我们需要确定在认证计划中必须降级的产品我们使用了聚类分析法, 同时也参考了平均分, 最后经过研究并作出艰难的决定以下产品因误报超过平均值不得不被降级 : escan, F-Secure, McAfee, Panda, Trend Micro 和 ThreatTrack Vipre. 6 对于用户来说, 虽然对需要用户参与这种设置相当懊恼 ( 尤其是关于正常的文件 ), 但这些安全产品的错误拦截率仅被计为 0.5( 如同拦截率 ) 7 越低越好

(17) 15 McAfee 26 / - (26) 26 ThreatTrack Vipre 36 / - (36) 36 Panda 42 / - (42) 42 F-Secure 43 / 9 (52) 47.

12 成绩树状图树状图 ( 根据群体之间的平均联动 ) 显示的是聚类分析的结果它将相似的集群在同一水平连接起来红色的虚线表示定义的水平相似每个交叉表示一个组 ( 在这种情况下, 共分成 4 组 ) 误报数 ( 错误拦截得分 ) 超过平均值的产品以红色标记 ( 根据排序方法被降级 ) 排序方法拦截得分拦截得分拦截得分拦截得分 8 集群 4 集群 3 集群 2 集群 1 < FPs 已测试标准优秀最佳 > FPs 已测试已测试标准优秀第 9 页图中显示的是, 默认设置情况下, 与对 Microsoft Windows( 红线 ) 的恶意软件平均防护率对比后的测试结果在 Windows 8 中, 这种防护由 Windows Defender 提供在默认情况下,Windows Defender 已预装在操作系统中在 Windows 7 相当于微软的 MSE,MSE 不是预装的, 但可以作为一个选项, 通过 Windows Update 服务轻松地免费添加 8 请参阅第 9 页的拦截得分集群

页图中显示的是, 默认设置情况下, 与对 Microsoft Windows( 红线 ) 的恶意软件平均防护率对比后的测试结果在 Windows 8 中, 这种防护由 Windows Defender 提供

13 本次测试产品取得的成绩评测奖励是测试人员在对测试结果 ( 经过研究统计模型后 ) 的对比研究基础上做出的决定以下是各安全产品在 2013 年秋季的安全产品真实世界动态测试中取得的成绩 9 : 成绩产品 Kaspersky Lab Bitdefender AVIRA ESET Emsisoft Avast Sophos Fortinet Panda* F-Secure* Trend Micro* McAfee* escan G DATA 腾讯 BullGuard ThreatTrack Vipre* AVG 奇虎 360 AhnLab 金山 * 由于错误地拦截网站或文件 ( 误报 ) 被降一级 ; 见 12 页那些不关心错误阻止文件或网站 ( 误报 ) 的高级用户, 可以随意参考第 9 页的拦截率, 也可以忽略我们因评测排名而考虑的误报 9 成绩中不包括微软安全产品, 由于其默认的保护程序 ( 可选 ) 已包含在操作系统中, 因此不计成绩

escan G DATA 腾讯 BullGuard ThreatTrack Vipre* AVG 奇虎 360 AhnLab 金山 * 由于错误地拦截网站或文件 ( 误报 ) 被降一级 ; 见 12 页

14 版权与免责声明本报告的版权 2013 归 AV-Comparatives 所有任何出版物对本测试结果的使用, 无论是全部或部分, 都必须先得到 AV- Comparatives 管理部门明确的书面同意并允许对使用本报告提供的信息, 可能会产生或导致的损害或损失, AV- Comparatives 和参与测试的人员, 不承担责任我们竭尽一切可能, 确保基本数据的正确性, 但并不代表 AV- Comparatives 对测试结果的正确性需要承担义务对报告的正确性, 完整性, 或者在任何特定的时间, 对报告提供的内容是否适合特殊目的的需求, 我们不做任何保证对于在创建, 生成或发表测试结果过程中, 所涉及到的任何人, 对任何间接的, 特殊的损害或利益损失, 使用或不能使用该网站提供的服务, 测试文件或任何相关的数据引起的或与之相关的事宜, 均不承担任何责任 AV-Comparatives 是在奥地利注册的非盈利性组织更多关于 AV-Comparatives 及测试方法, 请访问我们的网站 AV-Comparatives e.v. (2013 年 12 月 )

完整性, 或者在任何特定的时间, 对报告提供的内容是否适合特殊目的的需求, 我们不做任何保证对于在创建, 生成或发表测试结果过程中, 所涉及到的任何人, 对任何间接的, 特殊的损害或利益损失, 使用或不能使用该网站提供的服务,

整体产品动态测试 - 初步测试结果整体产品动态测试 2010 年 8 月至 10 月语言 : 中文 2010 年 10 月最后修订 :2010 年 11 月 23 日

整体产品动态测试 - 初步测试结果整体产品动态测试 2010 年 8 月至 10 月语言 : 中文 2010 年 10 月最后修订 :2010 年 11 月 23 日整体产品动态测试 2010 年 8 月至 10 月语言 : 中文 2010 年 10 月最后修订 :2010 年 11 月 23 日 www.av-comparatives.org - 1 - 目录 1. 简介... 3 2. 简化测试程序... 4 3. 设置... 5 4. 为每个测试日的准备... 5 5. 每个恶意网址的测试周期... 5 6. 测试的产品... 6 7. 测试事项...