PCSL5月测试报告
PCSL全方位安全软件测试
2009年5月报告
测试总结报告2009年6月8日星期一
作者：Jeffrey Wu
网址：http://www.pcsecuritylabs.net
合作媒体：电脑之家（首发）：http://antivirus.pchome.net/
中关村在线、太平洋电脑网
√ 实验室动态及最新看点
Arcabit（波兰），Finport（乌克兰）, NETGATE（斯洛伐克）, BitDefender比特梵德（罗马尼亚）等四家安全软件厂商宣布加入PCSL全方位安全软件测试并首次参加公开测试。
授权PC安全实验室对其安全软件进行公开测试的厂商达到19家，并有3家厂商正在进行内测。
PC安全实验室正式提供反病毒产品的相关测试（威胁响应测试、内部对比测试、测试版反馈服务）和媒体撰稿服务，有意者请 email：jeffrey@pcsecuritylabs.net。
√ 测试方法及评分细则
本期测试基于2009年05月版的PC安全实验室手册，升级时间统一为2009年5月17日17：00 GMT+8，所有扫描和测试都在拥有网络连接的情况下进行。
本期测试使用2009年3月和4月的Malware-List流行样本包，一共包含3601个样本。
评分公式=（A+B）/C*100-lg(D+1)
A=静态测试侦测数
B=动态测试侦测数
C=恶意样本总数
D=误报样本数
最终得分在95.00-100.00将得到5星优秀月度认证
最终得分在90.00-94.99将得到4星标准月度认证
√ 测试产品（按照英文名称首字母A-Z排序）uArcaVir 2009 Internet SecurityArcaBit Sp. z o.o.（波兰）ua-squared Anti-Malware 4.5Emsi Software GmbH（奥地利）uAvira Premium Security Suite 9Avira GmbH（德国）uBitDefender Total Security 2009BitDefender（罗马尼亚）uDr.Web Security SpaceDoctor Web, Ltd. (俄罗斯)uF-Secure Internet Security 2009F-Secure Corporation（芬兰）uG DATA InternetSecurity 2010G DATA Software AG.（德国）uIKARUS virus utilities T3IKARUS Security Software GmbH（奥地利）u江民杀毒软件 KV2009江民新科技术有限公司（中国）u卡巴斯基全功能安全软件2009Kaspersky Lab（俄罗斯）u金山毒霸2009杀毒软件套装金山软件有限公司（中国）u熊猫卫士因特网安全 2009Panda Security（西班牙）uQuick Heal Total Security 2009Quick Heal Technologies (P) Ltd.（印度）uSimple Antivirus 2.1Finport Technologies（乌克兰）uSpy Emergency 2009NETGATE Technologies s.r.o.（斯洛伐克）u趋势科技网络安全专家2009趋势科技（中国）有限公司uTrustPort PC Security 2009TrustPort, a.s.(捷克)u费尔托斯特安全费尔安全实验室（中国）
ArcaVir 2009 测试结果
√各产品详细测试结果
※ ArcaVir 2009 Internet Security以下简称 ArcaVir ※
ArcaBit Sp. z o.o.（波兰）
产品详细信息：
静态测试：选择隔离所有侦测到的样本，根据日志去除重复并删除被修复的样本，ArcaVir共侦测样本数=3601-643=2958
动态测试：逐一运行剩余样本，ArcaVir共侦测样本数为200
误报测试：ArcaVir共有6个误报
0fe75c0b Variant.Trojan.Dropper.Agent.Acfe
2d74eaee Heur.RoundKick
5480ba8c HLL.Viking.Lq
f3441c43 Trojan.Dropper.Agent.Aivj
f97a9997 Trojan.Qhost.kor
296ccd27 Downloader.Banload.Yba
结果统计
a2 测试结果
※ a-squared Anti-Malware 4.5 以下简称 a2 ※
厂商：Emsi Software GmbH（奥地利）
产品详细信息：
静态测试：选择隔离所有侦测到的样本，根据日志去除重复并删除被修复的样本，a2共侦测样本数=3601-6=3595
动态测试：逐一运行剩余样本，a2共侦测样本数为5
误报测试：a2共有7个误报
0fdd06a7 Backdoor.Win32.Bifrose
296ccd27 Trojan-Downloader.Win32.Banload
ccfd6c57 Worm.Win32.AutoRun
8bb71ef5 Trojan.Win32.Agent
59e35a1e not-a-virus.Adware.WIn32
303d8d5b Trojan.Generic
1d249e2d Win32.Suspect.Crc
结果统计
Avira 测试结果
※ Avira Premium Security Suite 9 以下简称Avira ※
厂商：Avira GmbH（德国）
产品详细信息：
静态测试：选择隔离所有侦测到的样本，根据日志去除重复并删除被修复的样本，Avira共侦测样本数=3601-9=3592
动态测试：逐一运行剩余样本，Avira共侦测样本数为2
误报测试：Avira共有1个误报
296ccd27 TR/Dldr.Banload.xcm
结果统计
BitDefender 测试结果
※ BitDefender Total Security 2009 以下简称BitDefender ※
厂商：BitDefender（罗马尼亚）
产品详细信息：
静态测试：选择隔离所有侦测到的样本，根据日志去除重复并删除被修复的样本，BitDefender共侦测样本数=3601-108=3493
动态测试：逐一运行剩余样本，BitDefender共侦测样本数为86
误报测试：BitDefender共有2个误报
296ccd27 Trojan.Generic.1347317
9ac3751d Gen:Trojan.Heur.GM.0540030000
结果统计
Dr.Web 测试结果
※ Dr.Web Security Space 以下简称 Dr.Web ※
厂商：Doctor Web, Ltd. (俄罗斯)
产品详细信息：
静态测试：选择隔离所有侦测到的样本，根据日志去除重复并删除被修复的样本，Dr.Web共侦测样本数=3601-607=2994
动态测试：逐一运行剩余样本，Dr.Web共侦测样本数为155
误报测试：Dr.Web共有1个误报
5480ba8c Win32.HLLW.Gavir.75
结果统计
F-Secure 测试结果
※ F-Secure Internet Security 2009 以下简称 F-Secure ※
厂商：F-Secure Corporation（芬兰）
产品详细信息：
静态测试：选择隔离所有侦测到的样本，根据日志去除重复并删除被修复的样本，F-Secure共侦测样本数=3601-129=3472
动态测试：逐一运行剩余样本，F-Secure共侦测样本数为91
误报测试：F-Secure共有1个误报
296ccd27 Trojan-Downloader.Win32.Banload.yba
结果统计
GDATA 测试结果
※ G DATA InternetSecurity 2010 以下简称 G DATA ※
厂商：G DATA Software AG.（德国）
产品详细信息：
静态测试：选择隔离所有侦测到的样本，根据日志去除重复并删除被修复的样本，G DATA共侦测样本数=3601-4=3597
动态测试：逐一运行剩余样本，G DATA共侦测样本数为1
误报测试：G DATA共有2个误报
296ccd27 Trojan.Generic.1347317
9ac3751d Gen:Trojan.Heur.GM.0540030000
结果统计
IKARUS 测试结果
※ IKARUS virus utilities T3 以下简称 IKARUS ※
厂商：IKARUS Security Software GmbH（奥地利）
产品详细信息：
静态测试：选择隔离所有侦测到的样本，根据日志去除重复并删除被修复的样本，IKARUS共侦测样本数=3601-14=3587
动态测试：逐一运行剩余样本，IKARUS共侦测样本数为5
误报测试：IKARUS共有7个误报
0fdd06a7 Backdoor.Win32.Bifrose
296ccd27 Trojan-Downloader.Win32.Banload
ccfd6c57 Worm.Win32.AutoRun
8bb71ef5 Trojan.Win32.Agent
59e35a1e not-a-virus.Adware.WIn32
303d8d5b Trojan.Generic
1d249e2d Win32.Suspect.Crc
结果统计
江民测试结果
※ 江民杀毒软件 KV2009 以下简称 Jiangmin ※
厂商：江民新科技术有限公司
产品详细信息：
静态测试：选择隔离所有侦测到的样本，根据日志去除重复并删除被修复的样本，Jiangmin共侦测样本数=3601-179=3422
动态测试：逐一运行剩余样本，Jiangmin共侦测样本数为151
误报测试：Jiangmin共有2个误报
8d6805e5 Trojan/Obfuscated.dmki
bf583d8c Rootkit.Tiny.g
结果统计
卡巴斯基 测试结果
※ 卡巴斯基全功能安全软件2009 以下简称 卡巴斯基 ※
厂商：Kaspersky Lab
产品详细信息：
静态测试：选择隔离所有侦测到的样本，根据日志去除重复并删除被修复的样本，卡巴斯基共侦测样本数=3601-91=3510
动态测试：逐一运行剩余样本，卡巴斯基共侦测样本数为78
误报测试：卡巴斯基共有1个误报
296ccd27 Trojan-Downloader.Win32.Banload.yba
结果统计
金山毒霸 测试结果
※ 金山毒霸2009杀毒软件套装 以下简称 金山 ※
厂商：金山软件有限公司
产品详细信息：
静态测试：选择隔离所有侦测到的样本，根据日志去除重复并删除被修复的样本，金山共侦测样本数=3601-583=3018
动态测试：逐一运行剩余样本，金山共侦测样本数为189
误报测试：金山共有1个误报
296ccd27 Win32.TrojDownloader.Banload.399913 (木马下载器)
结果统计
熊猫卫士 测试结果
※ 熊猫卫士因特网安全 2009 以下简称 熊猫 ※
厂商：Panda Security（西班牙）
产品信息：
静态测试：选择隔离所有侦测到的样本，根据日志去除重复并删除被修复的样本，熊猫共侦测样本数=3601-9=3592
动态测试：逐一运行剩余样本，熊猫共侦测样本数为4
误报测试：熊猫共有1个误报
结果统计
Quick Heal 测试结果
※ Quick Heal Total Security 2009 以下简称Quick Heal ※
厂商：Quick Heal Technologies (P) Ltd.
产品信息：
静态测试：选择隔离所有侦测到的样本，根据日志去除重复并删除被修复的样本，Quick Heal共侦测样本数=3601-175=3426
动态测试：运行剩余样本，Quick Heal共侦测样本数为100
误报测试：Quick Heal共有2个误报
296ccd27 TrojanDownloader.Banload.yba
d96a6180 Trojan.Agent.IRC
结果统计
SimpleAV 测试结果
※ Simple Antivirus v2.1 以下简称 SimpleAV ※
厂商：Finport Technologies
产品信息：
静态测试：选择隔离所有侦测到的样本，根据日志去除重复并删除被修复的样本，SimpleAV共侦测样本数=3601-2221=1380
动态测试：逐一运行剩余样本，SimpleAV共侦测样本数为287
误报测试：SimpleAV共有4个误报
03d3c73d Trojan.Win32.Startpage.ob
7ff78667 Trojan.Win32.Patched.gr
8bb71ef5 Trojan.Win32.Agent.cfw
b68a686a Trojan-Downloader.Win32.Delf.awy
结果统计
Spy Emergency 测试结果
※ Spy Emergency 2009 以下简称 Spy Emergency ※
厂商：NETGATE Technologies s.r.o.
产品信息：
静态测试：选择隔离所有侦测到的样本，根据日志去除重复并删除被修复的样本，Spy Emergency共侦测样本数=3601-1775=1826
动态测试：逐一运行剩余样本，Spy Emergency共侦测样本数为396
误报测试：Spy Emergency共有5个误报
296ccd27 Trojan.Win32-Downloader. Banload
5480ba8c Worm.Win32.Viking
61f0d510 Backdoor.Win32.Hupigon
b68a686a Tencent QQ
f3441c43 Trojan.Win32.Malware
结果统计
趋势 测试结果
※ 趋势科技网络安全专家2009 以下简称 趋势 ※
厂商：趋势科技（中国）有限公司
产品信息：
静态测试：选择隔离所有侦测到的样本，根据日志去除重复并删除被修复的样本，趋势共侦测样本数=3601-486=3115
动态测试：逐一运行剩余样本，趋势共侦测样本数为201
误报测试：趋势共有1个误报
f97a9997 TROJ_GENERIC.APC
结果统计
TrustPort 测试结果
※ TrustPort PC Security 2009 以下简称 TrustPort ※
厂商：TrustPort, a.s.
产品信息：
静态测试：选择隔离所有侦测到的样本，根据日志去除重复并删除被修复的样本，TrustPort共侦测样本数=3601-29=3572
动态测试：逐一运行剩余样本，TrustPort共侦测样本数为22
误报测试：TrustPort共有7个误报
296ccd27 W32/Banload.ANTU(Norman)
3be77210 VB.FEK(AVG)
4f893c42 Sheur.BAAI(AVG)
5480ba8c Worm/Delf.CKI (AVG)
61f0d510 BackDoor Hupigon4.AJFF (AVG)
f3441c43 Win32/GrayBird.VAL(Norman)
f97a9997 Downloader.Banload(AVG)
结果统计
费尔 测试结果
※ 费尔托斯特安全 以下简称 费尔 ※
厂商：费尔安全实验室
产品信息：
默认设置并不开启壳侦测
静态测试：选择隔离所有侦测到的样本，根据日志去除重复并删除被修复的样本，费尔共侦测样本数=3601-1062=2539
动态测试：逐一运行剩余样本，费尔共侦测样本数为998
误报测试：费尔共有1个误报
296ccd27 TrojanDownloader.Banload.yba.letz
结果统计
PCSL5月测试 侦测率总结
√测试总结
静态扫描侦测率与总侦测率对比
静态扫描侦测率
总侦测率
PCSL5月测试 最终得分与认证
最终得分情况
√本次测试认证
{FYPCSL简介与
