VirusTotal APK 病毒检测统计 - 第4周: 20200120-20200126
VirusTotal (简称 VT), 是谷歌旗下一家免费提供可疑文件扫描服务的网站. VT 上有超过50家反病毒引擎提供实时扫描服务. 我们每天收集用户上传到 VT 的 APK 样本以及各家引擎的扫描结果, 并通过保守的策略筛选出数万的良性和恶意样本, 然后统计各家引擎的病毒检测结果.
每天, 我们会生成一个包含各家检测数据的 CSV 文件. 文件中会列出样本的 MD5 哈希值, 标签 (0 标示良性样本, 1 标示恶意样本), 以及各家的检测结果 (0 表示检测为良性样本, 1 表示检测为恶意样本). 每星期 7 天的的 CSV 文件会被打包并上传到亚马逊 AWS S3. 有兴趣的读者可以下载检验各家杀毒引擎的检测结果.
以下为检测结果的下载链接:
https://virustotal-results.s3-us-west-1.amazonaws.com/VirusTotal_Results_20200120_20200126.zip
下面的表格列出了各家杀毒引擎的统计结果, 其中各列的含义如下:
- Vendor: 杀毒引擎厂商名称
- TPR: True Positive Rate, 恶意样本检出率
- FPR: False Positive Rate, 良性样本误报率
- TP: True Positive, 正确检出为恶意样本的数量
- FP: False Positive, 误报为恶意样本的数量
- TN: True Negative, 正确检出为良性样本的数量
- FN: False Negative, 误报为良性样本的数量
| Vendor | TPR | FPR | TP | FP | TN | FN |
|---|---|---|---|---|---|---|
| ESET-NOD32 | 99.87% | 0.04% | 35840 | 32 | 81299 | 48 |
| Fortinet | 99.54% | 0.01% | 35722 | 5 | 81326 | 166 |
| K7GW | 99.29% | 0.14% | 35634 | 112 | 81219 | 254 |
| ZoneAlarm | 98.50% | 0.00% | 35350 | 1 | 81330 | 538 |
| Kaspersky | 98.15% | 0.00% | 35223 | 0 | 81331 | 665 |
| DrWeb | 97.89% | 0.09% | 35129 | 70 | 81261 | 759 |
| Ikarus | 97.44% | 0.12% | 34968 | 99 | 81232 | 920 |
| F-Secure | 97.13% | 0.01% | 34857 | 5 | 81326 | 1031 |
| Avira | 96.31% | 0.00% | 34563 | 0 | 81331 | 1325 |
| AhnLab-V3 | 95.19% | 0.02% | 34160 | 16 | 81315 | 1728 |
| McAfee | 92.78% | 0.01% | 33296 | 7 | 81324 | 2592 |
| Trustlook | 92.40% | 0.51% | 33161 | 413 | 80918 | 2727 |
| Sophos | 92.13% | 0.03% | 33062 | 28 | 81303 | 2826 |
| Qihoo-360 | 85.75% | 0.02% | 30774 | 17 | 81314 | 5114 |
| Tencent | 83.46% | 0.08% | 29951 | 69 | 81262 | 5937 |
| Avast-Mobile | 80.77% | 0.17% | 28986 | 136 | 81195 | 6902 |
| CAT-QuickHeal | 80.56% | 0.03% | 28911 | 23 | 81308 | 6977 |
| NANO-Antivirus | 73.15% | 0.03% | 26252 | 23 | 81308 | 9636 |
| McAfee-GW-Edition | 68.95% | 0.01% | 24745 | 6 | 81325 | 11143 |
| AVG | 64.10% | 0.04% | 23005 | 32 | 81299 | 12883 |
| Avast | 60.99% | 0.03% | 21889 | 27 | 81304 | 13999 |
| Cyren | 59.30% | 0.00% | 21281 | 2 | 81329 | 14607 |
| Symantec | 53.13% | 0.02% | 19069 | 17 | 81314 | 16819 |
| MAX | 42.74% | 0.00% | 15337 | 1 | 81330 | 20551 |
| TrendMicro-HouseCall | 6.89% | 0.01% | 2474 | 11 | 81320 | 33414 |
| Rising | 5.99% | 0.01% | 2150 | 8 | 81323 | 33738 |
| Antiy-AVL | 3.79% | 0.00% | 1359 | 3 | 81328 | 34529 |
| BitDefender | 2.87% | 0.00% | 1029 | 0 | 81331 | 34859 |
| Ad-Aware | 0.11% | 0.00% | 39 | 0 | 81331 | 35849 |
| Baidu | 0.01% | 0.01% | 5 | 5 | 81326 | 35883 |
| Babable | 0.00% | 0.00% | 0 | 0 | 81331 | 35888 |
| TotalGoodware | 81331 | |||||
| TotalMalware | 35888 | |||||
| TotalSample | 117219 |
如有任何疑问, 欢迎随时邮件联系 lxu@trustlook.com. 谢谢.