VirusTotal APK 病毒检测统计 - 第5周: 20200127-20200202
VirusTotal (简称 VT), 是谷歌旗下一家免费提供可疑文件扫描服务的网站. VT 上有超过50家反病毒引擎提供实时扫描服务. 我们每天收集用户上传到 VT 的 APK 样本以及各家引擎的扫描结果, 并通过保守的策略筛选出数万的良性和恶意样本, 然后统计各家引擎的病毒检测结果.
每天, 我们会生成一个包含各家检测数据的 CSV 文件. 文件中会列出样本的 MD5 哈希值, 标签 (0 标示良性样本, 1 标示恶意样本), 以及各家的检测结果 (0 表示检测为良性样本, 1 表示检测为恶意样本). 每星期 7 天的的 CSV 文件会被打包并上传到亚马逊 AWS S3. 有兴趣的读者可以下载检验各家杀毒引擎的检测结果.
以下为检测结果的下载链接:
https://virustotal-results.s3-us-west-1.amazonaws.com/VirusTotal_Results_20200127_20200202.zip
下面的表格列出了各家杀毒引擎的统计结果, 其中各列的含义如下:
- Vendor: 杀毒引擎厂商名称
- TPR: True Positive Rate, 恶意样本检出率
- FPR: False Positive Rate, 良性样本误报率
- TP: True Positive, 正确检出为恶意样本的数量
- FP: False Positive, 误报为恶意样本的数量
- TN: True Negative, 正确检出为良性样本的数量
- FN: False Negative, 误报为良性样本的数量
| Vendor | TPR | FPR | TP | FP | TN | FN |
|---|---|---|---|---|---|---|
| ESET-NOD32 | 99.85% | 0.03% | 30947 | 27 | 104564 | 45 |
| K7GW | 99.61% | 0.17% | 30872 | 183 | 104408 | 120 |
| Trustlook | 99.40% | 0.83% | 30807 | 863 | 103728 | 185 |
| DrWeb | 98.81% | 0.11% | 30623 | 112 | 104479 | 369 |
| ZoneAlarm | 98.74% | 0.00% | 30602 | 3 | 104588 | 390 |
| McAfee | 98.37% | 0.01% | 30487 | 7 | 104584 | 505 |
| Kaspersky | 97.84% | 0.00% | 30323 | 3 | 104588 | 669 |
| Avira | 97.72% | 0.00% | 30285 | 0 | 104591 | 707 |
| AhnLab-V3 | 97.66% | 0.03% | 30267 | 34 | 104557 | 725 |
| F-Secure | 96.97% | 0.01% | 30052 | 6 | 104585 | 940 |
| Ikarus | 96.36% | 0.20% | 29864 | 208 | 104383 | 1128 |
| Sophos | 94.45% | 0.03% | 29272 | 32 | 104559 | 1720 |
| Fortinet | 88.78% | 0.01% | 27514 | 8 | 104583 | 3478 |
| Qihoo-360 | 87.36% | 0.02% | 27075 | 22 | 104569 | 3917 |
| Tencent | 82.52% | 0.07% | 25574 | 77 | 104514 | 5418 |
| CAT-QuickHeal | 81.34% | 0.64% | 25208 | 668 | 103923 | 5784 |
| Avast-Mobile | 75.99% | 0.16% | 23551 | 166 | 104425 | 7441 |
| McAfee-GW-Edition | 68.38% | 0.00% | 21193 | 4 | 104587 | 9799 |
| NANO-Antivirus | 68.29% | 0.03% | 21165 | 27 | 104564 | 9827 |
| AVG | 60.13% | 0.05% | 18634 | 56 | 104535 | 12358 |
| Avast | 57.51% | 0.05% | 17824 | 48 | 104543 | 13168 |
| Cyren | 56.74% | 0.00% | 17586 | 2 | 104589 | 13406 |
| MAX | 55.25% | 0.00% | 17122 | 1 | 104590 | 13870 |
| Symantec | 52.17% | 0.02% | 16167 | 20 | 104571 | 14825 |
| Antiy-AVL | 4.20% | 0.00% | 1302 | 4 | 104587 | 29690 |
| TrendMicro-HouseCall | 4.03% | 0.01% | 1249 | 8 | 104583 | 29743 |
| Rising | 3.72% | 0.02% | 1153 | 16 | 104575 | 29839 |
| BitDefender | 2.70% | 0.00% | 838 | 0 | 104591 | 30154 |
| Ad-Aware | 0.05% | 0.00% | 14 | 0 | 104591 | 30978 |
| Baidu | 0.01% | 0.01% | 3 | 11 | 104580 | 30989 |
| Babable | 0.00% | 0.00% | 0 | 0 | 104591 | 30992 |
| TotalGoodware | 104591 | |||||
| TotalMalware | 30992 | |||||
| TotalSample | 135583 |
如有任何疑问, 欢迎随时邮件联系 lxu@trustlook.com. 谢谢.