AV-Test Product Review and Certification Report - 2010/Q2

AV-Test Product Review and Certification Report - 2010/Q2

During the 2nd quarter of 2010 we have tested 19 security products in the areas protection, repair and usability. The "Protection" covers static and dynamic malware detection, including real-world 0-Day attack testing. In case of "Repair", we check the system disinfection and rootkit removal in detail. The "Usability" testing includes the system slow-down caused by the tools and the number of false positives. A product has to reach at least 12 points total in order to receive a certification. 13 products have fulfilled our requirements and received an AV-Test certificate. The test reports can be found here:

Product	Report	Certified	Score: 0.0 (worst) to 6.0 (best)
			Protection	Repair	Usability
Avast: Internet Security 5.0	102255	yes	3.5	4.0	5.0
AVG: Internet Security 9.0	102253	yes	5.5	4.0	5.0
Avira: Premium Security Suite 10.0	102247	yes	4.0	5.5	4.0
BitDefender: Internet Security Suite 2010	102274	yes	4.5	4.0	5.5
BullGuard: Internet Security 9.0	102276	no	3.5	4.0	3.0
Eset: Smart Security 4.0	102214	yes	3.5	5.0	5.0
F-Secure: Internet Security 2010	102209	yes	5.0	5.0	5.5
G Data: Internet Security 2010/2011	102239	yes	5.5	3.5	5.5
Kaspersky: Internet Security 2010	102248	yes	5.0	5.5	5.5
McAfee: Internet Security 2010	102260	no	5.0	2.0	3.5
Microsoft: Security Essentials 1.0	102237	yes	4.0	4.5	5.5
Norman: Security Suite 8.0	102245	no	2.0	4.5	3.5
Panda: Internet Security 2010	102211	yes	5.5	5.5	5.0
PC Tools: Spyware Doctor with AntiVirus 7.0	102202	yes	5.0	4.5	3.5
Symantec: Norton Internet Security 2010	102270	yes	5.5	5.0	5.5
Trend Micro: Internet Security Pro 2010	102241	no	2.5	4.5	4.5
Webroot: Internet Security Essentials 6.1	102221	yes	3.5	4.5	4.0

Two more products were tested, but the test reports will not be published until further notice.

http://www.av-test.org/certifications

AV-Comparatives公佈最新殺毒軟件測試報告

大家知道，新的病毒和其它類型的惡意程序每天都會出現，這也是為什麼殺毒軟件不僅應當提供最及時的更新，還要有利用普遍特徵（generic）或者啟發式 （heuristic）技術提前檢測未知威脅的能力。儘管當今的大多數殺毒軟件都進行每日、每小時或是雲升級，但是沒有啟發式主動檢測技術也就意味著總有 那麼一段時間這款殺軟是無法且保護其用戶的。

國際權威反病毒機構AV-Comparatives日前公佈了2010年6月份的主動/回溯（Proactive /Retrospective）測試報告，回溯測試就是故意對使用過期簽名庫的殺毒軟件進行相關測試，以檢測各個殺毒軟件對未知病毒的 查殺水平，提醒大家的是回溯測試比較片面，並不能完全代表殺軟的綜合性能。


此次測試中，參測的20款殺軟均採用2月10日病毒庫，並設定為最高檢測級別。測試顯示了各個殺軟在當時的主動（Proactive）檢測能力，測 試使用的病毒樣本集為11至18號之間出現的病毒。

以下為主動查殺病毒結果：
1、Trustport Antivirus 2010：63%
1、Panda Antivirus Pro 2010：63%
2、G DATA Antivirus 2010：61%
3、卡巴斯基AntiVirus 2010：59%
3、微軟MSE（Microsoft Security Essentials）1.0：59%
4、小紅傘AVIRA AntiVir Premium 9.0：53%
5、ESET NOD32 Antivirus 4.0：52%
5、F-Secure Antivirus 2010：52%
6、BitDefender Antivirus 2010：50%
6、eScan AntiVirus 10.0：50%
6、K7 TotalSecurity 10.0：50%
7、賽門鐵克諾頓殺毒軟件2010：43%
8、McAfee VirusScan Plus 2010：38%
9、AVG Antivirus 9.0：34%
10、Sophos Antivirus 9.0：32%
11、Avast免費版5.0：29%
12、Norman Antivirus & AntiSpyware 7.30：27%
13、Trend Micro AntiVirus plus AntiSpyware 2010：26%
14、PC Tools Spyware Doctor with Antivirus 7.0：17%
15、金山毒霸2010：11%

測試結果對比

詳細測試成績：

AV-Comparatives根據測試結果，最終將參測軟件評定為三個等級：「Advanced+」、「Advanced」、 「Standard」，此次20家安全廠商的評級為：

Advanced+（三星）：TrustPort、G DATA、卡巴斯基、微軟、AVIRA小紅傘、ESET NOD32、F-Secure、BitDefender、eScan；

Advanced（二星）：Panda、K7、賽門鐵克、AVG、Sophos、Avast；

Standard（一星）：McAfee、Norman、Trend Micro、PC Tools。

遺憾的是，金山毒霸作為國內唯一一款參加此項測試的殺毒軟件本次成績不佳，未能評上星級。

 下載完整報告：http://www.av-comparatives.org/images/stories/test/ondret/avc_report26.pdf
http://news.mydrivers.com/1/166/166631_1.htm

Remove Fake AntiVirus - 清除虛假防護軟件工具

防護軟件幾乎是系統必備工具之一，作用如何不用多說。但有時收到一些郵件，內容大概是推 介此類免費軟件，功能絕不比知名的差，並推薦下載使用。不過實質並非如此，這一類軟件介面通常很美觀，而且也會有定期掃瞄，最後結果也會告訴用戶系統有潛 在威脅，在清除的同時要求購買完整版本，但目的最終是用戶的信用卡資料。通常這些軟件一般都不能輕鬆移除，如果電腦已經安裝了這些軟件，就可使用 Remove Fake AntiVirus 徹底把它們消滅。


Windows Police Pro 介面，此軟件已被介定為惡意防護程序，並會發放虛假警告訊息，危害系統 (參考網頁：維 基百科)
15/02 - 已更新版本至 1.61
03/02 - 已更新版本至 1.60
21/12 - 已更新版本至 1.59
16/12 - 已更新版本至 1.58
12/12 - 已更新版本至 1.56
Remove Fake AntiVirus 目前可移除的虛假防護軟件：
參考網頁：請按這裡
使用方法
軟件不需安裝即可使用，打開程式後按「Start」繼續

在按「是」後便會進行移除程序

此時便開始移除，一般不會使用太多時間

最後需要重新啟動系統以便生效

軟件下載
Remove Fake AntiVirus
	參考網站 : 請按這裡
	檔案大小 : 187 KB
	軟件版本 : 1.6.1
	語言 : 英語
	下載位置 : 按此下載 (SOFTPEDIA) | 按此下載 (BOX.NET) | 按此下載 (BOX.NET)

德國小紅傘防毒軟體繁體免費體驗版開放下載

歡喜迎新年 個人電腦免費大掃除
德國小紅傘防毒軟體繁體中文個人免費體驗版全面開放下載
新舊電腦煥然一新　病毒、蠕蟲、惡意程式通通輕鬆掃

新年到，防毒軟體紛紛到期，讓電腦使用者對應該選擇何款防毒軟體而困擾。德國Avira小紅傘防毒軟體台灣區最高授權代理商吉瑞科技今（1/5） 宣佈，深受網友喜愛的小紅傘防毒軟體繁體中文個人免費體驗版全面開放網友下載，只要上吉瑞科技官網下載專區：http://g-ray.com.tw /downloads，即可搶先體驗繁體中文個人免費版本。過年前夕，替自家電腦大掃除，不受使用期限限制，電腦基本安全防護有保障。

Beta版測試期 吸引兩岸三地華人地區網友下載

為迎接2010新虎年，吉瑞科技推出小紅傘防毒軟體繁體中文化的個人免費體驗版本。吉瑞科技表示：「小紅傘防毒軟體免費英文版，全球用戶超過一億 人，台灣用戶則約有220萬人，使用比例極高。免費體驗版是考量網友對於網路安全最基本的需求所建立的版本，自去年12月10日開放Beta版至今，已創 造超過二萬次的下載盛況，包括兩岸三地網友皆熱烈參與。中文免費體驗正式版不受使用期限限制，加上中文化介面，相信會吸引更多網友下載使用。」

歲末年初之際，個人電腦換機潮持續發酵，吉瑞科技表示，網友可先使用免費版本防毒軟體了解其需求，藉此檢視個人電腦安全性。網友若想享有更完整的安全防護，建議仍應購買付費版本，並且需有正確網路使用習慣，才能提高電腦安全保障，減少病毒感染。

支援小筆電、Windows 7 初期安全防護不用愁

小紅傘防毒軟體繁體中文個人免費體驗版基本功能持色：

小紅傘防毒軟體繁體中文個人免費體驗版提供「線上更新病毒碼」，針對各種病毒、蠕蟲、惡意程式入侵提供有效防禦。除此之外，針對市面上熱賣的小筆 電，小紅傘防毒軟體支援小筆電低解析度螢幕，系統資源有效控管。軟體同時支援Windows 7，網友使用新款電腦及作業系統皆無後顧之憂。想要體驗最新小紅傘防毒軟體繁體中文版，只要連結至http://g-ray.com.tw /downloads，即可馬上下載。

「小紅傘防毒軟體繁體中文個人免費體驗版」 功能說明：

AntiVir防護 – 防禦各種病毒、特洛依木馬程式、蠕蟲等感染

AntiDialer防護 – 防禦盜撥軟體

AntiRootkit防護 – 防禦隱匿行踨的Rootkit程式

AHeAD啟發性偵測防護 – 偵測未知惡意程式

Real-time Monitor – 即時防護監控

Faster Scanning – 掃描系統效能增進20%

SelfDefense支援 – 防止惡意程關閉防毒軟體

AntiPhishing防護 – 防禦釣魚網站及程式

AntiSpyware防護 – 防禦間諜軟體和廣告軟體

NetbookSupport – 支援小筆電低解析度螢幕

QuickRemoval支援 – 按一鍵即可立即移掉惡意程式

「小紅傘防毒軟體繁體中文個人免費體驗版」
（小紅傘防毒軟體繁體中文個人免費體驗版立即下載體驗，貼近使用者全新中文化介面，操作更順手）

（小紅傘防毒軟體繁體中文個人免費體驗版幫您個人電腦免費掃毒）

「小紅傘防毒軟體繁體中文個人免費體驗版」 系統需求：

Windows 2000, SP4 和 update rollup 1 或
Windows XP, SP2 (32或64位元) 或
Windows Vista (32或64位元，建議使用SP1)
Windows 7 (32或64位元)
至少100 MB硬碟空間
至少192 MB記憶體空間 (Windows 2000/XP)
至少512 MB記憶體空間 (Windows Vista)
安裝時需要系統管理員權限
瀏覽器Windows Internet Explorer 6.0 或以上版本
網路已連線 (更新時需要使用)

更多詳細內容，請參考
吉瑞科技網站：http://g-ray.com.tw/

線上支援服務：http://www.g-ray.com.tw/forum/


【關於吉瑞科技】

長期觀察與研究資訊安全威脅，以及專注於研發與代理資安軟硬體產品，並且提供專業資安服務給客戶，以降低客戶所承受的安全威脅風險。若欲瞭解更多相關資訊，歡迎瀏覽吉瑞科技公司網頁 http://www.g-ray.com.tw。

2009年度殺毒軟件綜合排名前20名出爐

具有一定權威性的TopTenREVIEWS網站每年都會進行一次全球殺毒軟件綜合功能評選，近日2009年度的殺毒軟件前20名排行榜出爐，不過此排名並非簡單的按照殺毒軟件的查殺能力來排序。
TopTenREVIEWS的排名標準是：除了對病毒查殺能力，防禦監測能力、附加的網絡安全功能、採用的殺軟技術核心、掃瞄能力等這些基本的對比之外，也加入了更多的綜合評比，諸如殺軟配套功能是否齊全、對多款操作系統平台的支持情況、所獲得的資格認證、殺毒軟件各個模塊升級以及售後服務技術支持等等，當然也包括了用戶最關心的價格是否適中也作為綜合評比的參考項。
按照這種方法，得出的前十名殺毒軟件分別是：
1、BitDefender Antivirus 2010(比特梵德，連續三年位居第一)
2、Kaspersky Anti-Virus 2010(卡巴斯基)
3、Webroot AntiVirus with SpySweeper 2010(今年第二次上榜)
4、Norton AntiVirus 2010(從去年的第九名躍居第四)
5、ESET Nod32 Antivirus 4(排名下降一位)
6、AVG Anti-Virus 9
7、F-Secure Anti-Virus 2010
8、G DATA AntiVirus 2010
9、Avira AntiVir Premium 2009(小紅傘)
10、Trend Micro AntiVirus + AntiSpyware(趨勢科技)
前20名中排列在後10位殺毒軟件分別是：
11、AVAST! Antivirus with Anti-Spyware Professional Edition 4.8
12、McAfee VirusScan Plus
13、ZoneAlarm Antivirus 2010
14、CA Antivirus 2010
15、Panda Antivirus Pro 2010
16、Vipre Antivirus + Antispyware 3
17、CyberDefender Early Detection Center 2
18、ParetoLogic Anti-Virus PLUS 6
19、Norman Antivirus Antispyware
20、PC Tools AntiVirus 6.1
參考圖：可以查看每一個詳細的評定指標

前十名

想瞭解更多完整信息可以參考這裡。
http://news.mydrivers.com/1/151/151601.htm

avast!今日更新後出現大範圍誤報

avast!這款來自捷克的殺毒軟件現在在國內有了不少用戶，免費與功能強大是其成功的重要因素。avast!還有一項也令大家印象深刻，就是偶爾會出現誤報。

今天avast!更新病毒庫後，出現了大範圍的誤報。主要表現為一些常用程序被誤報為木馬。據調查，目前4.8正式版和5.0測試版都受到了此次誤報的影響。此次誤報的病毒庫版本為「2009-12-03-0」，病毒庫更新設定為手動更新的用戶暫時未受到影響。

對於已更新病毒庫的用戶，可以先暫時關閉avast!，然後開啟程序，即可避免誤報，或者等候avast!官方病毒庫進行更新來徹底解決此問題。

受影響的4.8版及病毒庫信息

受影響的5.0版及病毒庫信息

揭秘手機木馬產業鏈驚人黑洞：年入10億

譚志彪(化名)最近一週都比較清閒。中移動最近展開了掃黃行動，也直接影響到他的生意。「中國移動查得太嚴了，WAP收費等收費渠道都關閉了。」譚 志彪供職於深圳一家小型SP公司，他平日主要的工作就是與深圳華強北的一些手機設計公司合作，將手機木馬病毒植入到山寨手機中，而手機設計公司通過華強北 這一手機集散地，很容易就將已植入木馬病毒的手機分發到全國各地。
而手機木馬病毒的主要作用就是，在用戶不知情的狀態下，暗地裡收扣機主的信息費，俗稱「暗扣」。「僅深圳就有近百家這樣的SP小公司。」深圳一家手 機廠家高層對CBN記者透露，由於獲利豐厚，目前已經形成一個手機木馬產業鏈，很多三碼、五碼山寨手機廠家因為在低價競爭中無法獲利，就主動與這些SP合 作，通過「暗扣」機主信息費來獲取利潤，保守估計這個產業每年收入高達10億元。
獲利超七成
「手機木馬一般都是通過內置業務來收費，暗扣的形式也多種多樣。」譚志彪透露，目前普遍採用的還是開關機扣費，即廠家事先設定一個具體時間，保證你的手機在關機狀態下能夠自動開機，然後通過上行發送到服務器後台，進行扣費，扣費結束後手機會自動關機，或者定時扣取信息費。
一般一個機主每月都被扣2元~10元，由於扣費數字較小，加上手機木馬會屏蔽扣費信息，因此，除非是機主主動向移動運營商投訴，否則就連移動運營商也很難發現。
「由於手機是通道，所以在其中分成也最多，一般佔七成至八成。」譚志彪透露，暗扣的信息費的分配模式是：移動運營商佔10%，手機廠家收益超過 70%，而SP的獲利在20%以下。所以廣撒網也成為譚志彪的生意秘訣，因為每天都有山寨手機廠家新生和倒閉，而有些也是賺一筆就捲鋪蓋走人。
譚志彪指出，很多小型SP公司和山寨機廠家在積累資金的初期，都會走暗扣這一步棋。深圳一家手機廠家高層也表示，手機木馬是一個非常簡單的技術，在 內置業務上做了手腳，用戶只要插入手機卡，即使不做任何動作，也可被內置軟件定時開通的某項業務而扣費。為了不引起客戶的投訴，往往不會把費用設得太高， 每月僅僅幾元，常被用戶忽視。這種違規的現象目前在行業內已經見慣不怪，甚至有稍微大些的SP公司也在從事內置吸費的業務。
山寨的毒瘤
「這是國產手機產業的毒瘤。」上述手機廠家高層指出，目前中國手機產業已經背負太多假冒偽劣的黑鍋，其實真正作惡的只是行業裡一小撮想賺快錢的從業人員。但問題是，這也直接影響中國山寨手機的形象，甚至包括印度等國家都開始封殺中國山寨手機。
工信部最近發佈的「2009年第三季度全國電信服務質量有關情況通告」顯示，工信部共受理用戶關於電信服務申訴10791人次，季度申訴率為 10.4人次/百萬用戶。雖然申訴數量較第二季度明顯下降，但用戶對手機內置增值業務中存在的不規範服務和收費行為的申訴仍佔很高比例。
深圳一家山寨手機廠家高層表示，如今山寨手機的單機利潤大不如前，在激烈的競爭中，不少山寨手機廠商動起了歪念，依靠這種變相獲利的方式來維持企業 正常運轉。通過暗扣所得利潤的絕大部分也都歸山寨手機廠商所有。運營商在監管過程中又比較包容SP，高額利潤的誘惑和運營商的「軟」監管共同導致了此類現 象的延續。
「希望通過對運營商的這次打擊行動，也遏制一下『暗扣』的行為。否則，信任危機將摧毀整個中國手機產業。」該山寨手機高層說。

http://news.mydrivers.com/1/150/150410.htm

AV-Comparatives公佈11月測試結果

國際權威反病毒機構AV-Comparatives公佈了2009年11月份的測試報告，對16款殺毒軟件產品進行了對比測試。選取了兩組病毒：A 組包括從2007年12月至2008年1月份的惡意軟件；B組則選取了最近7各月來的最新惡意軟件（160萬樣本）。病毒類型為：木馬（69.5%）、後 門（20.7%）、蠕蟲病毒（6.1%）、其它惡意軟件（1.5%）、Windows病毒（0.4%）。
AV-Comparatives是位於奧地利的國際性獨立測試機構，以測試嚴格而聞名，為保證評測的獨立性與公正性所有測試項目均不接受任何贊助， 因此其評定結果比較公正。11月份進行的為Retrospective/Proactive（回溯/主動）測試，檢測的是殺毒軟件對未知病毒的查殺水平， 最終評定三個等級：「Advanced+」、「Advanced」、「Standard」。
能參與AV-Comparatives常規測試的殺毒軟件一般都屬於比較優秀的產品，金山毒霸作為國內唯一一款參加此項測試的殺毒軟件，表現臻待提高。
以下為主動查殺病毒結果：
1、小紅傘AntiVir Premium 9.0.0.446：74%
2、G DATA Antivirus 20.0.4.9：66%
3、卡巴斯基AntiVirus 9.0.0.463：64%
4、ESET NOD32 Antivirus 4.0.437.0：60%
5、F-Secure Antivirus 10.00.246：56%
6、微軟MSE（Microsoft Security Essentials）1.0 beta：56%
7、Avast專業版4.8.1348：53%
8、BitDefender Antivirus 13.0.13.254：53%
9、eScan AntiVirus 10.0.997.491：53%
10、AVG Antivirus 8.5.406：49%
11、Trustport Antivirus 2.8.0.3017：49%
12、McAfee VirusScan Plus 13.11.102：47%
13、賽門鐵克諾頓殺毒軟件17.0.0.136：36%
14、Sophos Antivirus 7.6.10：34%
15、Norman Antivirus & AntiSpyware 7.10.02：32%
16、金山毒霸2009.08.05.16：32%

結合殺毒數量、速度以及誤殺等標準，AV-Comparatives將此16家安全廠商評級為：
Advanced+（三星）：G DATA、卡巴斯基、ESET、F-Secure、微軟、Avast、BitDefender、eScan；
Advanced（二星）：小紅傘、AVG、賽門鐵克；
Standard（一星）：McAfee、TrustPort、ophos、Norman、金山。

http://news.mydrivers.com/1/150/150257.htm