惡意軟件研究組項目024

項目編號：024

項目內容：瀏覽器安全/金融惡意軟件測試

作業系統使用：Windows XP專業版服務包3

應用程序使用人數：27

應用程序使用的名單：

1。 AVG互聯網安全
2。 查殺高級安全套件
3。 BufferZone臨
四。 加州網絡安全套件
5。 DefenseWall HIPS的
6。 ESET聰明的安全
7。 F - Secure的互聯網安全
8。 G數據網絡安全
9。 GeSWall專業版
10。 卡巴斯基互聯網安全
11。 邁克菲網絡安全
12。 諾頓網絡安全
13。 在線護甲+ +
14。 OutpostPro安全套件
15。 個人電腦工具網際網路安全
16。 Prevx SafeOnline
17。 SafeCentral
18。 沙盤
19。 SentryBay數據保護套件
20。 SpyCop披風
21。 SpyShelter
22。 趨勢科技網絡安全
23。 信託後衛
24。 Trusteer Rapport的綠寶石
25。 Vipre防毒保費
26。 Zemana AntiLogger
27。 ZoneAlarm的互聯網安全

你可以在這裡下載測試報告- > MRG公司網上銀行瀏覽器安全項目

惡意軟件研究組項目023

項目編號：023

項目內容：按需掃描測試

作業系統使用：Windows XP專業版服務包3

應用程序使用人數：15

使用惡意軟件樣本數量：259.694

應用程序使用的名單：

1。 一平方反惡意軟件4.5.0.29

2。 專業的avast防毒5.0.462

3。 AVG反病毒專業9.0.801

4。 查殺小紅高級10.0.0.597

5。 BitDefender抗病毒13.0.20.347

6。 魔島互聯網安全4.0.138377.779

7。 ESET NOD32防毒軟件4.0.474.0

8。 F - Secure的防病毒建設15450 9.22

9。 G數據防病毒20.2.4.1

10。 卡巴斯基反病毒9.0.0.736

11。 邁克菲AntiIVrus加14.0.306

12。 微軟安全基礎1.0.1961.0

13。 諾頓防病毒軟件17.6.0.32

14。 在線護甲+ + 4.0.0.35

15。 VIPRE防毒高級4.0.3248

詳細的測試報告可以在這裡下載 - > MRG公司的按需掃描測試2010年4月

MRG公司網上銀行瀏覽器安全測試- 2010年3月

項目編號：022

項目內容：網上銀行瀏覽器安全測試

作業系統使用：Windows XP專業版服務包3

應用程序使用人數：10

仿真工具使用人數：6

應用程序使用的名單：

Spydex， 高級反對Keylogger 3.7

全球信息技術（英國）， 反鍵盤記錄9.2.1

Zemana，AntiLogger 1.9.2.172

SoftSphere技術，DefenseWall 2.56

QFX軟件，KeyScrambler專業2.6.0.2

EMSI還是軟件，Mamutu 2.0.0.22

Prevx有限公司Prevx 3.0.5.91

Trusteer有限公司，Rapport的3.5.912.25

軟媒體出版公司SpyCop披風

SpyShelter，SpyShelter 3.0

詳細的測試報告可以在這裡下載- > 網上銀行安全測試MRG公司2010年3月

流氓軟件感染的預防試驗

項目詳細信息：流氓軟件感染的預防試驗

作業系統中使用的測試：Windows XP專業版服務包3

總數的方案中使用的測試：24

方案分為兩組：補充反惡意軟件應用和全功能的反惡意軟件 /互聯網安全套件

樣本量中使用的測試：30

該“補充”反惡意應用程序進行測試的有：

•Ad - Aware的免費 8.1.4
•Corbitek反惡意 2測試版
•Immunet保護 1.0.24-32 *
•IObit安全360 v1.40
•Malwarebytes'反惡意軟件 1.44
•ParetoLogic反間諜軟件 5.7
•個人電腦工具Spyware Doctor 7.0.0.514
•Prevx 3.0.5.50 *
•桑貝爾特的CounterSpy 2848年3月1日
•SUPERAntiSpyware 4.33.1000
•木馬 5.2

完整的反惡意軟件/網絡安全應用程序為：

•一平方反惡意軟件 4.5.0.29
•停住！ 防毒5.0.396
•查殺 AntiVir溢價 9.0.0.452
•藍點安全2010 1.0.98
•魔島互聯網安全3.14.129887.586
•G數據防病毒軟件 2010 20.2.4.1
•卡巴斯基互聯網安全2010 9.0.0.736
•微軟安全基礎 1.0.1611.0
•納米防病毒0.6.0.6 Beta版
•NOD32防毒4.0.474
•在線護甲 + + v4.0.0.15
•熊貓雲防毒1.0
•趨勢科技網絡安全專業建設 1366 17.50

其它信息：

測試使用的所有程序的默認設置。

在線護甲 + +使HIPS的默認

魔島互聯網安全使防禦 +默認

趨勢科技網絡安全能夠主動阻止入侵默認

卡巴斯基互聯網安全默認情況下，使主動防禦

方案，設法阻止安裝所有30個樣本將收到系統的保護少數人權利團體獎

報告全文的流氓軟件感染的預防試驗是可供下載的PDF格式。

2010年1月流氓測試

MRG公司在需求和系統的救援測試

這個項目的目的是to評估成效的一個集合的5個完整的影音/上午applications和上午02點 / AS應用 against 1000混合samples on demand和其有效性檢測和removing 15 live感染from 1 system。

按需掃描測試

採用的方法對需求的測試：
1。 Windows XP專業版Service Pack 3的安裝和更新所有重要更新。

2。 圖像操作系統的創建與互聯網連接。

3。 A克隆著圖系統為每個程序，用於測試。

4。 單個程序安裝使用默認設置的每個克隆系統。

5。 任何實時保護被禁用。

6。 在每個克隆系統文件夾中包含的惡意軟件樣本被放置。

7。 所有的計劃完全更新。

8。 實時保護和其他默認方法檢測 /預防所使用的應用程序打開前開始測試。

9。 這項測試是由執行右鍵掃描文件夾包含的樣本，並允許應用程序以刪除 /隔離任何樣品檢測 .*

* Prevx是有限的，以發現和清除惡意樣本 256一次，因此，我們進行很多的掃描而被要求清理所有樣品它能夠檢測到。

被測試的應用如下：

1平方反惡意軟件 4.5.0.27

小紅高級 9.0.0.452

布盧波因特安全1.0.0.83

殺手之王臨 3.5.3建設 80

Malwarebytes'反惡意軟件 1.42

Prevx 3.0.5.23

SUPERAntiSpyware專業 1000年4月31日

結果：

受感染的系統救援測試

在這個測試中採用的方法：

1。 Windows XP專業版Service Pack 3的安裝和更新所有重要更新。
圖像操作系統的創建與互聯網連接。

2。 A克隆著圖系統為每個程序，用於測試。

3。 單個程序安裝使用默認設置的每個克隆系統。

4。 快照是採取每個克隆系統。

5。 任何實時保護被禁用。

6。 在每個克隆系統文件夾中包含15個樣本被放置的惡意軟件。

7。 所有的計劃完全更新。

8。 每個惡意軟件的樣本是單獨執行，與該系統被重新啟動後，每次執行，直到所有15個樣品被處決。

9。 第二個快照克隆系統在內，使我們能夠知道所有更改/感染。

10。 之間的一切分歧的第一和第二快照指出。

11。 實時保護和其他默認方法檢測 /預防所使用的應用程序打開。

12。 這項測試是由執行完整的系統掃描，並允許應用程序執行的檢測和清除活動。

13。 一旦應用程序沒有發現惡意軟件 /報告一個乾淨的系統，該系統是克隆比第一快照，以便評估的有效性，可清理。

被測試的應用如下：

1平方反惡意軟件4.5.0.27

小紅高級9.0.0.452

布盧波因特安全1.0.0.83

殺手之王臨3.5.3建設80

Malwarebytes'反惡意軟件1.42

Prevx 3.0.5.23

SUPERAntiSpyware專業1000年4月31日

使用惡意軟件樣本名單：

AdWare.Win32.Agent.pwl
Backdoor.Win32.Hupigon.iyzf
Email.Worm.Win32.Iksmas.fva
P2P.Worm.Win32.Palevo.keh
Trojan.BAT.Qhost.gx
Trojan.Downloader.Win32.Agent.ctrh
Trojan.Downloader.Win32.Genome.zng
Trojan.Dropper.Win32.Agent.bhrg
Trojan.Dropper.Win32.Mudrop.fgp
Trojan.Spy.Win32.Zbot.acyk
Trojan.Win32.Buzus.cmsb
Trojan.Win32.FraudPack.zdf
Trojan.Win32.Inject.admx
Trojan.Win32.Kreeper.hf
Trojan.Win32.Refroso.scn

結果：

名單的樣本，並沒有成功地從系統中刪除，分別為每個程序：

查殺：

Backdoor.Win32.Hupigon.iyzf

Trojan.Win32.Refroso.scn

藍點：

Trojan.Spy.Win32.Zbot.acyk

Trojan.Win32.FraudPack.zdf

Malwarebytes：

Backdoor.Win32.Hupigon.iyzf

Trojan.Win32.Buzus.cmsb

Prevx：

Trojan.Win32.FraudPack.zdf

Trojan.Win32.Buzus.cmsb

Trojan.Win32.Inject.admx，

Trojan.Spy.Win32.Zbot.acyk

Trojan.Dropper.Win32.Agent.bhrg

SUPERAntiSpyware：

Trojan.Spy.Win32.Zbot.acyk

Backdoor.Win32.Hupigon.iyzf

P2P.Worm.Win32.Palevo.keh

Trojan.Win32.Buzus.cmsb

Trojan.Downloader.Win32.Agent.ctrh

Trojan.Win32.Refroso.scn

Trojan.Win32.FraudPack.zdf

Trojan.Dropper.Win32.Mudrop.fgp

Trojan.Downloader.Win32.Agent.ctrh

Trojan.Downloader.Win32.Genome.zng

這個測試是財產的惡意軟件研究組，任何未經授權的複製這次試驗是嚴格禁止的。

惡意軟件研究組項目021

項目詳細信息： 按需掃描測試

作業系統中使用的測試：Windows XP專業版服務包3

總數的方案中使用的測試：21

樣本量中使用的測試：554.891

惡意軟件在這個測試中使用的類別和數量的樣本，每個類別：

Trojans/Backdoors- 398.951
Windows病毒，8.864
蠕蟲- 61.928
Adware/Spyware- 48.552
Rootkits/Exploits- 10.736
其他惡意軟件25.860

方案中使用名單在P＃21和他們的程序版本：

1平方反惡意軟件 4.5.0.27
停住！ 專業版1356年4月8日
AVG反病毒9.0.663建設 1703
查殺小紅高級 9.0.0.447
BitDefender抗病毒13.0.15.297
魔島互聯網安全3.12.111745.560
eScan防毒10.0.997.491
ESET NOD32防毒軟件 4.0.467
F - Secure的防病毒10.00.246
架F -普羅特防毒6.0.9.3
Ikarus病毒工具1.0.97
G數據防病毒20.0.1.1
卡巴斯基反病毒9.0.0.463
McAfee VirusScan Plus的13.11.102
諾曼防毒與反間諜軟件 7.10.02
諾頓防病毒軟件 17.0.0.136
在線護甲 + + 3.5.0.50
熊貓防病毒9.00.00
龍捲風反TrojanVirus 7.32
Sophos的反病毒軟件 7.6.10
間諜應急 7.0.195.0

在這個測試中採用的方法：

1.Windows XP專業版Service Pack 3的安裝和更新所有重要更新。

2。 圖作業系統正在建立。

3。 無性系著圖系統已在量的方案中使用的測試。

四。 對每一個單獨的程序克隆系統正在安裝。

5。 所有的方案中使用的測試正在更新的最新數據庫，更新過程是60分鐘內完成所有程序。 當更新程序完成和成功的計劃更新已被驗證，網絡斷開。

6。 惡意軟件程序包，是先前預付被放入所有的個人電腦計劃進行測試。

7。 所有的所有方案進行了測試使用它們的默認（開箱）設置..

8。 每個程序完成後的測試，另一次掃描正在執行的未被發現的項目。

9。 當每個方案完成了第二次掃描，樣品錯過正在計算和存儲到外部存儲單元。

10。 最後的結果是提出並顯示樣品的數量進行檢測和清除..

其它信息：

McAfee VirusScan Plus的默認實現阿泰米斯因此我們測試的McAfee VirusScan Plus的活躍的互聯網連接在同一時間其他oprograms正在更新他們的最新數據庫。

該表顯示了方案測試，其金額惡意軟件樣本（所有類別以上）的檢測和清除。

這個測試是財產的惡意軟件研究組，任何未經授權的複製這次試驗是嚴格禁止的。

如果您有任何疑問這項測試，請訪問我們的論壇

惡意軟件研究組

惡意軟件研究組項目＃20

項目詳細信息：RWS的實時測試

作業系統中使用的測試：Windows XP專業版服務包3

總數的方案中使用的測試：25

方案中使用名單：

1平方反惡意軟件 4.5.0.22

停住！ 專業版1351年4月8日

AVG反病毒8.5.409建設 1634

查殺小紅高級 9.0.0.446

BitDefender抗病毒的2010年建立13.0.15.297

魔島互聯網安全3.11.108364.552

大蜘蛛5.00.1.08170

eScan防毒版10

架F -普羅特防毒6.0.9.2

F - Secure的InternetSecurity 2010年建設 246 10.00

G數據 InternetSecurity 2010 20.0.3.0

Ikarus病毒工具1.0.97

卡巴斯基反病毒軟件 2010 9.0.0.463

McAfee VirusScan Plus的2009 13.15.101

微軟安全必需品1.0.407.0（試用版）

NOD32防毒4.0.437

諾曼病毒控制的R14 5.99

諾頓防病毒軟件 2009 16.5.0.134

在線護甲 + + 3.5.0.32

熊貓衛士防病毒專業版2010 9.00.00

熊貓雲防毒0.08.82

Prevx 3.0.1.65

間諜應急 2009 6.0.605

龍捲風反TrojanVirus V7中R3的（7.32）

VIPRE ®防病毒+反間諜 2775年1月3日

惡意軟件的樣本量中使用的測試：60

我們用下面的惡意軟件樣本：

Adware.Win32.AdMedia.ed
Adware.Win32.Iebar.w
Backdoor.Win32.Bifrose.bksm
Backdoor.Win32.Kbot.tg
Backdoor.Win32.NewRest.an
Backdoor.Win32.NewRest.ao
Backdoor.Win32.Poison.anpg
Backdoor.Win32.Small.ejx
Backdoor.Win32.Wuca.ee
Backdoor.Win32.Wuca.ek
Email.Worm.Win32.Joleee.dbe
Net.Worm.Win32.Kolab.cnx
Net.Worm.Win32.Koobface.bjc
Net.Worm.Win32.Koobface.bjm
Net.Worm.Win32.Koobface.bjs
Net.Worm.Win32.Koobface.bju
Rootkit.Win32.Bezopi.a
Trojan.Win32.Agent.ctap
Trojan.Win32.BHO.xsv
Trojan.Win32.Crot.v
Trojan.Win32.Inject.ahhq
Trojan.Win32.Inject.ahte
Trojan.Win32.Pakes.now
Trojan.Win32.Refroso.cpj
Trojan.Win32.Smardf.fuz
Trojan.Win32.TDSS.aeaf
Trojan.Win32.Vaklik.fsi
Trojan.Win32.Vaklik.ftt
Trojan.Downloader.Win32.Agent.cmcq
Trojan.Downloader.Win32.Agent.cndd
Trojan.Downloader.Win32.Dadobra.dbd
Trojan.Downloader.Win32.FraudLoad.eyw
Trojan.Downloader.Win32.FraudLoad.wooi
Trojan.Downloader.Win32.Small.ambd
Trojan.Downloader.Win32.Small.ambv
Trojan.Dropper.Win32.Agent.apfr
Trojan.Dropper.Win32.Agent.aven
Trojan.Dropper.Win32.Agent.awwv
Trojan.Dropper.Win32.Agent.ayqa
Trojan.Dropper.Win32.Agent.ayzr
Trojan.Dropper.Win32.Agent.azhd
Trojan.Dropper.Win32.Agent.baoo
Trojan.PSW.Win32.LdPinch.dis
Trojan.PSW.Win32.LdPinch.gxo
Trojan.PSW.Win32.VB.akp
Trojan.Ransom.Win32.SMSer.in
Trojan.Spy.Win32.Agent.azmu
Trojan.Spy.Win32.Goldun.cnx
Trojan.Spy.Win32.KeyLogger.cly
Trojan.Spy.Win32.Zbot.aacf
Trojan.Spy.Win32.Zbot.aaha
Trojan.Spy.Win32.Zbot.aaim
Trojan.Spy.Win32.Zbot.gen
Trojan.Spy.Win32.Zbot.zte
Win32.AdvancedAntivirus.ib
Win32.OnLineGames.bkzf
Win32.OnLineGames.vjmz
Worm.Win32.AutoRun.afcb
Worm.Win32.AutoRun.auku
Worm.Win32.Bezopi.be

所有樣本的測試中使用的惡意軟件來自受感染的機器，樣本採自05/08/2009 - 20/05/2009。 該測試是由27/08/2009 - 31/08/2009。

在這個測試中採用的方法：
1.Windows XP專業版Service Pack 3的安裝和更新所有重要更新。
2。 圖像操作系統的創建。
3。 A克隆著圖系統為每個程序，用於測試。
4。 單個程序安裝在每個克隆系統。
5。 在每個克隆系統，內裝 60個樣品被放置的惡意軟件。
6。 所有的計劃完全更新。
7。 實時保護 /掃描儀獲取以及所有其他方法檢測 /預防使用的各種安全應用程序打開前開始測試。
8。 這項測試是由試圖執行每60惡意軟件樣本。
9。 在這個測試的目的是要阻止執行的每個 60個惡意軟件樣本，因此我們 allowed various類別的安全應用，以被用在同一個測試，we測試 mostly Antivirus，互聯網安全Suite應用 with their default settings（出框）。
10。 在每次節目中使用的測試是對所有60個測試樣本的惡意軟件，該系統是檢查任何痕跡活躍的惡意軟件。
11。 我們會錯過的清單顯示惡意軟件的每個方案，未能阻止所有60個樣本。
12。 該結果將提交單獨為防病毒和互聯網安全套裝應用。

該表顯示：程序測試，樣本量受阻，錯過了樣本量，通過或失敗的考驗。

其它信息：

使用相同的引擎並不意味著結果將是相同的，如果兩個產品不共享相同的功能在實時保護（啟發式，行為 monitoring ...）和樣品不包括在簽名 database，他們的結果會有所不同。

F - Secure公司 ， 微軟安全必需品，Prevx和熊貓雲需要互聯網連接，以正常工作。 這四個 AV的船民進行了測試與活在45分鐘內連接了傳統 AV的形象正在定稿，以確保他們沒有可測量的優勢超過他們在年齡方面的簽名。

對於所有其他信息，請訪問我們的論壇 。

系統保護獎獲獎者：

1平方反惡意軟件

查殺小紅體育保費

魔島互聯網安全

F - Secure的互聯網安全

G數據網絡安全

Ikarus病毒工具

卡巴斯基反病毒軟件

在線護甲 + +

熊貓衛士防病毒專業版

熊貓雲防毒

Prevx

VIPRE ®防病毒+反間諜軟件

這次試驗失敗的程序和樣品不被阻止 ：

停住
Trojan.Downloader.Win32.Agent.cmcq
Trojan.Dropper.Win32.Agent.apfr

平均值

Trojan.Spy.Win32.KeyLogger.cly

BitDefender的
Backdoor.Win32.Kbot.tg
Backdoor.Win32.NewRest.an
Trojan.Win32.Refroso.cpj
Trojan.Dropper.Win32.Agent.aven
Trojan.Dropper.Win32.Agent.ayzr。
Trojan.Ransom.Win32.SMSer.in
Trojan.Spy.Win32.Zbot.gen

大蜘蛛
Backdoor.Win32.Poison.anpg
Trojan.Downloader.Win32.Agent.cmcq
Trojan.Dropper.Win32.Agent.apfr

eScan
Backdoor.Win32.NewRest.an
Backdoor.Win32.Poison.anpg
Trojan.Win32.Refroso.cpj
Trojan.Win32.Vaklik.ftt
Trojan.Dropper.Win32.Agent.aven
Trojan.Dropper.Win32.Agent.ayzr
Trojan.Ransom.Win32.SMSer.in
Trojan.Spy.Win32.Zbot.gen

架F -普羅特
Backdoor.Win32.NewRest.an
Trojan.Win32.Inject.ahte
Trojan.Win32.Vaklik.ftt
Trojan.Downloader.Win32.Agent.cndd
Trojan.Downloader.Win32.FraudLoad.wooi
Trojan.Dropper.Win32.Agent.apfr
Trojan.Dropper.Win32.Agent.aven
Trojan.Dropper.Win32.Agent.baoo
Trojan.PSW.Win32.LdPinch.gxo
Trojan.PSW.Win32.VB.akp
Trojan.Ransom.Win32.SMSer.in
Trojan.Spy.Win32.Zbot.aaha
Trojan.Spy.Win32.Zbot.aaim
Trojan.Spy.Win32.Zbot.gen

邁克菲
Trojan.Win32.Inject.ahhq

微軟（試用版）
Trojan.Win32.Inject.ahhq
Trojan.PSW.Win32.VB.akp
Trojan.Spy.Win32.Agent.azmu

32
Trojan.Win32.Inject.ahhq
Trojan.Ransom.Win32.SMSer.in

諾曼
Backdoor.Win32.Poison.anpg
Rootkit.Win32.Bezopi.a
Trojan.Win32.Inject.ahte
Trojan.Win32.Smardf.fuz
Trojan.Win32.Vaklik.fsi
Trojan.Dropper.Win32.Agent.apfr
Trojan.Dropper.Win32.Agent.ayzr
Trojan.PSW.Win32.LdPinch.gxo
Trojan.Ransom.Win32.SMSer.in
Trojan.Spy.Win32.Agent.azmu

諾頓
Trojan.Win32.Inject.ahhq
Trojan.Downloader.Win32.Agent.cndd

撚線機
Trojan.Win32.Vaklik.ftt
Trojan.Dropper.Win32.Agent.ayzr

間諜應急
Backdoor.Win32.Kbot.tg
Backdoor.Win32.NewRest.an
Backdoor.Win32.NewRest.ao
Backdoor.Win32.Poison.anpg
Rootkit.Win32.Bezopi.a
Trojan.Win32.Agent.ctap
Trojan.Win32.Vaklik.fsi
Trojan.Win32.Vaklik.ftt
Trojan.Downloader.Win32.Agent.cmcq
Trojan.Dropper.Win32.Agent.apfr
Trojan.Dropper.Win32.Agent.ayzr
Trojan.PSW.Win32.LdPinch.gxo
Trojan.Spy.Win32.Zbot.aacf
Trojan.Spy.Win32.Zbot.aaha
Trojan.Spy.Win32.Zbot.gen
Trojan.Spy.Win32.Zbot.zte