500 Malwaresamples zum selbertesten Einstellungen

[240670]

Das ist ein Bericht aus einem anderen Forum, wo ich den Test auch mit machte.

Man bekommt dann ein Testordner wo man später mal nach zählt wieviele Dateien noch übrig bleiben. Natürlich nach dem Scannen.

Ein Paar von Euch werden diesen Test schon von einem anderem Forum kennen.
Bin mal gespannt was Ihr so alles mit Euren Virenscannern so alles vernichten könnt.

Bei mir bleiben 27 Dateien mit ESET Smart Security übrig! Und bei Euch?

Avira: 99,8%
Avira (mittl. Heuristik): 99,4%
GDATA 2009 : 99,4%
Nod32 : 94,6%
AVG Free: 94,2%
Avira 7.9 (Linux): 93,4%
A-Squared 4.0 (inkl. Beta-Updates): 93,0%
McAfee : 92,8%
Symantec: 92,6%
F-Secure ISTP : 92,4%
(KIS 2009) : 91,6 %
Dr. Web 5.0: 87,2 %
ClamAV : 76,2%

[Gast_Nightwatch_*]

Hi

Erst einmal die Resultate von McAfee VirusScan Plus 2009:



Es bleiben 36 Dateien übrig (Artemis war eingeschaltet und hat auch einige mal angeschlagen).


Macht eine Erkennungsrate von (McAfee) : 92,8%
Nehmen wir NOD32 von Dir mit dazu (Eset): 94,6 %

F-Secure reiche ich gleich nach.

Gruß,
Nightwatch

[240670]

Danke für die Info!

Von den 500 bleiben bei KIS2009 und Vista 64bit 42 Dateien übrig! Einstellung ist alles auf HOCH aber im Auto Modus ! Zur Info Hatte durch Kaspersky beim scannen auch einen absturz!
>D.H. KIS 2009 =91,6%

Der Beitrag wurde von 240670 bearbeitet: 03.02.2009, 15:37

[Gast_peks_*]

ClamAV (Linux Host): 381 Viren gefunden, macht also 76,2%
Signaturen waren von heute.

[240670]

Auch Dir peks ein Danke !

[Heike]

hat jemand mal die Files auf Lauffähigkeit getestet? alle?

wenn sie eh nicht laufen würden, brauchen sie auch nicht detected werden.

[Gast_Xeon_*]

G DATA 2009:

Erkannt > 497 = 99,4%

[240670]

Ich kann nur soviel sagen das Sie fast alle auf Virus Total erkannt wurden!

Der Beitrag wurde von 240670 bearbeitet: 03.02.2009, 15:39

[ube]

Beim Scan mit Avira AntiVir Premium in best settings blieb nur Sample 240 uebrig.

Erkennung AntiVir Premium in best settings bei angenommenen 500 Samples = 99,8 %

Verbliebenes Sample 240 wurde von a-squared Anti Malware von der Ikarus Engine erkannt.

Beim Scan einer weiteren Kopie des kompletten Testsets mit a-squared Anti Malware mit Beta Updates in best settings wurden 35 Samples nicht erkannt.

Erkennung a-squared Anti Malware mit Beta Updates in best settings bei angenommenen 500 Samples = 93 %

Prinzipiell scheint mir gegenueber Testergebnissen aus moeglicherweise seit Tagen oeffentlich verfuegbaren Testsets Skepsis angebracht.

PS:

Dr.WEB 5 in best settings erkannte 64 Samples nicht.

Erkennung Dr.WEB in best settings = 87,2 %

Der Beitrag wurde von ube bearbeitet: 03.02.2009, 16:37

[Voyager]

489 Erkennungen , es bleiben elf Dingens zurück, sind 97,8% oder so ? Wer bietet mehr..



ähh kann das sein das das 526 Samples waren ? ich hab komischerweise noch 37 Elemente im Ordner , 489 wurden trotzdem erkannt.

Der Beitrag wurde von bond7 bearbeitet: 03.02.2009, 15:55

[240670]

Es geht mir nur darum mal zu sehen wie die Antivierenprogramme Heute darauf reagieren und wieviel sie übersehen!

Dank an allen die mitmachen.

ube: Ich möchte nur wissen was die Programme einzelnd finden. in Deinem Fall Avira : %
a-squared: %

wäre sehr Dankbar wenn Du es einzelnd testen würdest. Fairer weise

Der Beitrag wurde von 240670 bearbeitet: 03.02.2009, 15:58

[Gast_Nightwatch_*]

So. Hier die Ergebnisse vom F-Secure Technology Preview 2009.
In diesem werkelt auch schon die neue Scanning-Engine-Version:


Bisherige Zusammenfassung (darf gern ergänzt werden ):

GDATA 2009 : 99,4%
Symantec : 97,8%
Nod32 : 94,6%
McAfee : 92,8%
F-Secure ISTP : 92,4%
KIS 2009 : 91,6 %
ClamAV : 76,2%

Gruß,
Nightwatch

[Heike]

Ich kann nur soviel sagen das Sie fast alle auf Virus Total erkannt wurden!

cool

guck mal hier

9 haben was erkannt, sind 9 Falschmeldungen, ist nur ein einfaches Tut, zwar ne *.exe, aber ungefährlich.
wer ist nun besser? der nichts erkennt, weil es richtig ist, oder der, der was meldet, obwohl es nichts zu melden gibt?

[Voyager]

Wir müssen mein Ergebnis nochmal korrigieren , es sind genau 500 Samples , ich habs nachgezählt . Offensichtlich bestehen einige Samples aus mehreren Risiken und automatisch mehreren Erkennungen was dann meine Zahlen auch erklärt , es verbleiben 37 Samples im Ordner .

Das heisst wir rechnen bei NIS09 37 Rest von 500 in % macht genau 92,6 % . Lässt sich aber trotzdem sehen !

Der Beitrag wurde von bond7 bearbeitet: 03.02.2009, 16:11

[Gast_Nightwatch_*]

Das heisst wir rechnen bei NIS09 37 Rest von 500 in % macht genau 92,6 % . Lässt sich aber trotzdem sehen !

Das stimmt.
Schon korrigiert:

GDATA 2009 : 99,4%
Nod32 : 94,6%
McAfee : 92,8%
Symantec: 92,6%
F-Secure ISTP : 92,4%
KIS 2009 : 91,6 %
ClamAV : 76,2%

Vielleicht noch jemand BitDefender, AVG, Avast etc.?

Gruß,
Nightwatch

[Julian]

Danke für die Info!

Von den 500 bleiben bei KIS2009 und Vista 64bit 42 Dateien übrig! Einstellung ist alles auf HOCH aber im Auto Modus ! Zur Info Hatte durch Kaspersky beim scannen auch einen absturz!
>D.H. KIS 2009 =91,6%

Bei mir stürzte es vor ein paar Wochen nicht ab. On Execution hat es auch im Automodus bei allen funktionsfähigen Samples gewarnt und eins mit der erweiterten Heuristik erkannt. Also Erkennung On Execution 100%.

[Voyager]

Prima, mit NAB kommsch bestimmt auch dahin

[Gast_Nightwatch_*]

Hab ich jetzt mit Deepguard auch nicht getestet

[240670]

cool

guck mal hier

9 haben was erkannt, sind 9 Falschmeldungen, ist nur ein einfaches Tut, zwar ne *.exe, aber ungefährlich.
wer ist nun besser? der nichts erkennt, weil es richtig ist, oder der, der was meldet, obwohl es nichts zu melden gibt?

Du verstehst es nicht!

Es geht nur darum was erkannt wird. Ich weiß das da FPs bei sind !
Wollte selber nur mal sehen wieviel davon erkannt wurde. Ich sage nicht das das eine besser ist und das Andere nicht.
Denn jeder Hersteller hat seine stärken und schwächen. Und daher werde ich nie sagen das ist *** weil es zu wenig erkennt.
Aber man hört mich mekern wenn ein Programm nicht läuft und sich selber abschießt. Zum Beispiel Bitdefender die sind bei mir unten durch.
Es sei denn das da nochmal ein Wunder geschieht bei der Programm entwicklung.

[240670]

Bei mir stürzte es vor ein paar Wochen nicht ab. On Execution hat es auch im Automodus bei allen funktionsfähigen Samples gewarnt und eins mit der erweiterten Heuristik erkannt. Also Erkennung On Execution 100%.

Mag so sein. Aber mir geht es nur darum was Heute erkannt wurde. Und wegen des absturzes zähle ich mein Ergebnis nicht dazu,fairer weise.