PChome首发:PCSL 12月测试
PCSL全方位安全软件测试
2008年第12期
测试总结报告
2008年12月11日星期四
作者：Jeffrey Wu
网址：http://www.pcsecuritylabs.net
合作媒体：电脑之家 http://antivirus.pchome.net/
说明：
PCSL月度安全报告于国内知名的IT门户 PCHOME（电脑之家）进行首发，欢迎各位提出宝贵建议。如果您的反病毒产品，欲想参加月度杀毒软件测试，请发邮件至huang.wei#staff.pchome.net（#替换为@）或登入 PCSL网站 寻找相关负责人。以下参评产品，均获得了官方认可。
测试产品（按照英文名称首字母A-Z排序 点击可下载）
u a-squared Anti-Malware 4.0---------Emsi Software GmbH（奥地利）
u Avira Premium Security Suite8---------Avira GmbH （德国）
u Dr.Web® AV-Desk 福云版------------道特韦伯（北京）信息技术有限公司
u IKARUS virus utilities T3--------------IKARUS Security Software GmbH（奥地利）
u 江民杀毒软件 KV2009-----------------江民新科技术有限公司
u 卡巴斯基全功能安全软件2009---------Kaspersky Lab
u 金山毒霸2009杀毒软件套装-----------金山软件有限公司
u 微点主动防御软件---------------------北京东方微点信息技术有限责任公司
u 熊猫卫士因特网安全 2009-------------Panda Security（西班牙）
u 趋势科技网络安全专家2008-----------趋势科技（中国）有限公司
u 费尔托斯特安全------------------------费尔安全实验室
PCSL 测试说明规则
测试方法及评分细则
u 本期测试基于2008年12月版的PC安全实验室手册，升级时间统一为
u 本期测试使用2008年10月的Malware-List流行样本包，一共包含2057个样本
u 评分公式=（A+B）/C*100-lg(D+1)
A=静态测试侦测数
B=动态测试侦测数
C=样本总数
D=误报样本数
u 最终得分在95.00-100.00将得到5星优秀月度认证
最终得分在90.00-94.99将得到4星标准月度认证
A-squared测试
各产品详细测试结果
※ a-squared Anti-Malware 4.0 以下简称 a2 ※
u 厂商：Emsi Software GmbH（奥地利）
u 产品详细信息：
u 静态测试：选择删除所有侦测到的样本，去除重复后a2共侦测样本数=2057-5=2052
u 动态测试：运行剩余样本，a2共侦测样本数为1
u 误报测试：a2共有6个误报
u 结果统计
a-squared Anti-Malware 4.0在本次测试中
静态测试中侦测样本数 A=2052
动态测试中侦测样本数 B=1
样本包样本总数 C=2057
误报测试中误报样本数 D=6
则最后总分=（A+B）/C*100-lg(D+1)=（2052+1）/2057*100-lg(6+1)=98.96
Avira 红伞测试
※ Avira Premium Security Suite 8 以下简称Avira ※
u 厂商：Avira GmbH（德国）
u 产品详细信息：
u 静态测试：选择删除所有侦测到的样本，去除重复后Avira共侦测样本数=2057-2=2055
u 动态测试：运行剩余样本，Avira无新样本侦测
u 误报测试：Avira共有0个误报
u 结果统计
Avira Premium Security Suite 8在本次测试中
静态测试中侦测样本数 A=2055
动态测试中侦测样本数 B=0
样本包样本总数 C=2057
误报测试中误报样本数 D=0
则最后总分=（A+B）/C*100-lg(D+1)=（2055+0）/2057*100-lg(0+1)=99.90
Dr.Web 大蜘蛛测试
※ Dr.Web® AV-Desk 福云版 以下简称 Dr.Web ※
u 厂商：道特韦伯（北京）信息技术有限公司
u 产品详细信息：
u 静态测试：选择删除所有侦测到的样本，去除重复后Dr.Web共侦测样本数=2057-254=1803
u 动态测试：运行剩余样本，Dr.Web共侦测样本数为53
u 误报测试：Dr.Web共有0个误报
u 结果统计
Dr.Web® AV-Desk 福云版 在本次测试中
静态测试中侦测样本数 A=1803
动态测试中侦测样本数 B=53
样本包样本总数 C=2057
误报测试中误报样本数 D=0
则最后总分=（A+B）/C*100-lg(D+1)=（1803+53）/2057*100-lg(0+1)=90.23
IKARUS 测试
※ IKARUS virus utilities T3 以下简称 IKARUS ※
u 厂商：IKARUS Security Software GmbH（奥地利）
u 产品详细信息：
u 静态测试：选择删除所有侦测到的样本，去除重复后IKARUS共侦测样本数=2057-9=2048
u 动态测试：运行剩余样本，IKARUS共侦测样本数为3
u 误报测试：IKARUS共有4个误报
u 结果统计
IKARUS virus utilities T3 在本次测试中
静态测试中侦测样本数 A=2048
动态测试中侦测样本数 B=3
样本包样本总数 C=2057
误报测试中误报样本数 D=4
则最后总分=（A+B）/C*100-lg(D+1)=（2048+3）/2057*100-lg(4+1)=99.01
江民KV2009 测试
※ 江民杀毒软件 KV2009 以下简称 Jiangmin ※
u 厂商：江民新科技术有限公司
u 产品详细信息：
u 静态测试：选择删除所有侦测到的样本，去除重复后Jiangmin共侦测样本数=2057-99=1958
u 动态测试：运行剩余样本，Jiangmin共侦测样本数为89
u 误报测试：Jiangmin共有0个误报
u 结果统计
江民杀毒软件网络版 KV2009 在本次测试中
静态测试中侦测样本数 A=1958
动态测试中侦测样本数 B=89
样本包样本总数 C=2057
误报测试中误报样本数 D=0
则最后总分=（A+B）/C*100-lg(D+1)=（1958+89）/2057*100-lg(0+1)=99.51
卡巴斯基2009 测试
※ 卡巴斯基全功能安全软件2009 以下简称 卡巴斯基 ※
u 厂商：Kaspersky Lab
u 产品详细信息：
u 静态测试：选择删除所有侦测到的样本，去除重复后卡巴斯基共侦测样本数=2057-16=2041
u 动态测试：运行剩余样本，卡巴斯基共侦测样本数为13
u 误报测试：卡巴斯基共有0个误报
u 结果统计
卡巴斯基全功能安全软件2009 在本次测试中
静态测试中侦测样本数 A=2041
动态测试中侦测样本数 B=13
样本包样本总数 C=2057
误报测试中误报样本数 D=0
则最后总分=（A+B）/C*100-lg(D+1)=（2041+13）/2057*100-lg(0+1)=99.85
金山毒霸2009 测试
※ 金山毒霸2009杀毒软件套装 以下简称 金山 ※
u 厂商：金山软件有限公司
u 产品详细信息：
u 静态测试：选择删除所有侦测到的样本，去除重复后金山共侦测样本数=2057-150=1907
u 动态测试：运行剩余样本，金山共侦测样本数为45
u 误报测试：金山共有0个误报
u 结果统计
金山毒霸2009杀毒软件套装 在本次测试中
静态测试中侦测样本数 A=1907
动态测试中侦测样本数 B=45
样本包样本总数 C=2057
误报测试中误报样本数 D=0
则最后总分=（A+B）/C*100-lg(D+1)=（1907+45）/2057*100-lg(0+1)=94.90
微点主动防御软件 测试
※ 微点主动防御软件 以下简称 微点 ※
u 厂商：北京东方微点信息技术有限责任公司
u 产品信息：
u 静态测试：设置自动处理样本，并在微点监控下将样本文件从A文件夹拷贝到B文件夹，被删除的样本即为特征码可以侦测的样本。微点实际侦测样本数=2057-364=1693
u 动态测试：运行剩余样本，微点共侦测样本数为325
u 误报测试：微点共有0个误报（测试方法同静态测试）
u 结果统计
微点主动防御软件 在本次测试中
静态测试中侦测样本数 A=1693
动态测试中侦测样本数 B=325
样本包样本总数 C=2057
误报测试中误报样本数 D=0
则最后总分=（A+B）/C*100-lg(D+1)=（1693+325）/2057*100-lg(0+1)=98.10
熊猫2009 测试
※ 熊猫卫士因特网安全2009 以下简称 熊猫 ※
u 厂商：Panda Security（西班牙）
u 产品信息：
u 静态测试：选择删除所有侦测到的样本，去除重复后熊猫共侦测样本数=2057-7=2050
u 动态测试：运行剩余样本，熊猫共侦测样本数为4
u 误报测试：熊猫共有0个误报（测试方法同静态测试）
熊猫卫士因特网安全 2009在本次测试中
静态测试中侦测样本数 A=2050
动态测试中侦测样本数 B=4
样本包样本总数 C=2057
误报测试中误报样本数 D=0
则最后总分=（A+B）/C*100-lg(D+1)=（2050+4）/2057*100-lg(0+1)=99.85
趋势2008 测试
※ 趋势科技网络安全专家2008- 以下简称趋势 ※
u 厂商：趋势科技（中国）有限公司
u 产品信息：
u 静态测试：选择删除所有侦测到的样本，去除重复后趋势共侦测样本数=2057-374=1683
u 动态测试：运行剩余样本，趋势共侦测样本数为196
u 误报测试：趋势共有1个误报
u 结果统计
趋势科技网络安全专家 2008在本次测试中
静态测试中侦测样本数 A=1683
动态测试中侦测样本数 B=196
样本包样本总数 C=2057
误报测试中误报样本数 D=1
则最后总分=（A+B）/C*100-lg(D+1)=（1683+196）/2057*100-lg(1+1)=91.05
费尔托斯特安全 测试
※ 费尔托斯特安全 以下简称 费尔 ※
u 厂商：费尔安全实验室
u 产品信息：
u 静态测试：选择删除所有侦测到的样本，去除重复后费尔共侦测样本数=2057-91=1966
u 动态测试：运行剩余样本，费尔共侦测样本数为71
u 误报测试：费尔共有41个误报
u 结果统计
费尔托斯特安全 在本次测试中
静态测试中侦测样本数 A=1966
动态测试中侦测样本数 B=71
样本包样本总数 C=2057
误报测试中误报样本数 D=41
则最后总分=（A+B）/C*100-lg(D+1)=（1966+71）/2057*100-lg(41+1)=97.40
12月测试详细结果
12月测试结果
PCSL 12月优秀认证
月份认证结果
网友评论