VirusTotal APK 病毒检测统计 - 第35周: 20190826-20190901
VirusTotal (简称 VT), 是谷歌旗下一家免费提供可疑文件扫描服务的网站. VT 上有超过50家反病毒引擎提供实时扫描服务. 我们每天收集用户上传到 VT 的 APK 样本以及各家引擎的扫描结果, 并通过保守的策略筛选出数万的良性和恶意样本, 然后统计各家引擎的病毒检测结果.
每天, 我们会生成一个包含各家检测数据的 CSV 文件. 文件中会列出样本的 MD5 哈希值, 标签 (0 标示良性样本, 1 标示恶意样本), 以及各家的检测结果 (0 表示检测为良性样本, 1 表示检测为恶意样本). 每星期 7 天的的 CSV 文件会被打包并上传到亚马逊 AWS S3. 有兴趣的读者可以下载检验各家杀毒引擎的检测结果.
以下为检测结果的下载链接:
https://virustotal-results.s3-us-west-1.amazonaws.com/VirusTotal_Results_20190826_20190901.zip
下面的表格列出了各家杀毒引擎的统计结果, 其中各列的含义如下:
- Vendor: 杀毒引擎厂商名称
- TPR: True Positive Rate, 恶意样本检出率
- FPR: False Positive Rate, 良性样本误报率
- TP: True Positive, 正确检出为恶意样本的数量
- FP: False Positive, 误报为恶意样本的数量
- TN: True Negative, 正确检出为良性样本的数量
- FN: False Negative, 误报为良性样本的数量
| Vendor | TPR | FPR | TP | FP | TN | FN |
|---|---|---|---|---|---|---|
| K7GW | 99.46% | 0.16% | 112272 | 767 | 478617 | 611 |
| ESET-NOD32 | 99.37% | 0.07% | 112167 | 327 | 479057 | 716 |
| Trustlook | 99.17% | 0.13% | 111950 | 618 | 478766 | 933 |
| Avira | 98.21% | 0.00% | 110866 | 4 | 479380 | 2017 |
| AhnLab-V3 | 96.60% | 0.03% | 109048 | 143 | 479241 | 3835 |
| Avast-Mobile | 96.52% | 0.19% | 108954 | 897 | 478487 | 3929 |
| Fortinet | 96.21% | 0.01% | 108604 | 52 | 479332 | 4279 |
| ZoneAlarm | 95.49% | 0.01% | 107792 | 67 | 479317 | 5091 |
| Ikarus | 94.93% | 0.18% | 107165 | 840 | 478544 | 5718 |
| Kaspersky | 93.96% | 0.01% | 106064 | 40 | 479344 | 6819 |
| McAfee | 93.95% | 0.00% | 106051 | 6 | 479378 | 6832 |
| Qihoo-360 | 93.19% | 0.01% | 105196 | 66 | 479318 | 7687 |
| DrWeb | 92.94% | 0.33% | 104909 | 1570 | 477814 | 7974 |
| Symantec | 90.67% | 0.02% | 102350 | 116 | 479268 | 10533 |
| CAT-QuickHeal | 86.48% | 0.18% | 97621 | 863 | 478521 | 15262 |
| Sophos | 86.09% | 0.03% | 97178 | 161 | 479223 | 15705 |
| Tencent | 85.49% | 0.02% | 96499 | 118 | 479266 | 16384 |
| NANO-Antivirus | 84.10% | 0.06% | 94938 | 273 | 479111 | 17945 |
| McAfee-GW-Edition | 79.74% | 0.00% | 90016 | 15 | 479369 | 22867 |
| F-Secure | 77.81% | 0.01% | 87831 | 25 | 479359 | 25052 |
| AVG | 67.54% | 0.03% | 76242 | 154 | 479230 | 36641 |
| Avast | 66.53% | 0.03% | 75098 | 145 | 479239 | 37785 |
| Cyren | 56.36% | 0.01% | 63621 | 27 | 479357 | 49262 |
| MAX | 54.98% | 0.00% | 62058 | 16 | 479368 | 50825 |
| Antiy-AVL | 17.76% | 0.03% | 20045 | 130 | 479254 | 92838 |
| Rising | 12.58% | 0.01% | 14199 | 62 | 479322 | 98684 |
| TrendMicro-HouseCall | 3.74% | 0.02% | 4224 | 73 | 479311 | 108659 |
| BitDefender | 3.12% | 0.00% | 3524 | 0 | 479384 | 109359 |
| Baidu | 0.13% | 0.03% | 145 | 150 | 479234 | 112738 |
| Ad-Aware | 0.08% | 0.00% | 93 | 0 | 479384 | 112790 |
| Babable | 0.00% | 0.00% | 2 | 1 | 479383 | 112881 |
| 良性样本总量 | 479384 | |||||
| 恶意样本总量 | 112883 | |||||
| 样本总量 | 592267 |
如有任何疑问, 欢迎随时邮件联系 lxu@trustlook.com. 谢谢.