“观察者”安全众测活动（第二期）---- 奇安信天守查杀结果

virusmaster

奇安信天守安全软件是一款功能强大的专业安全软件，软件拥有业界领先的综合安全保障能力，软件提供云查杀引擎，提供云规则引擎，提供猫头鹰引擎，使用官方强大的数据库分析病毒文件，分析完毕就可以添加病毒到隔离器删除。

因为此软件需要购买或加入企业，所以之前一直没进行测试。
今天有幸获取到了企业码，加入了企业，才有机会进行测试。
没用过此款软件，不知道其检测结果会不会上报到服务端，为了避免不必要的麻烦，全程扫描禁用网络。


本次测试虚拟机版本：VMware Workstation Pro  17     17.0.0 build-20800274




虚拟机所安装windows版本：Windows 10 X64 专业版 22H2  19045.4894
虚拟机按照活动要求设置如下：
CPU：Intel(R) Core(TM) i3-12100   3.30 GHz
内存：8G
硬盘：60G



此次检测的样本包数量8000，截图如下：


查杀动画如下：


本地引擎，这个查杀速度还是非常不错的，就是检测率有些低。


样本总数：8000
已删除：2571
已清除：563
总检出：3134
未检出：4866
检出率为：39.17% （本地引擎）


后来联通网络，让其云引擎检测了487多个本地引擎未检测出来的文件，发现病毒文件186个。按照这个预估，开启云引擎后，其查杀率大约可升至85%左右。





值得一提的是，检测过程中提示“发现严重病毒感染，是否开启深度查杀”，我以为是开启强启发式扫描呢，选择了开启，没想到开启的却是全盘扫描。


日志文件：

小熊猫

奇安信有个人版：https://fanghu.qianxin.com/web/index/index.html，不过官方好像停止维护了。。。。