VirusTotal APK 病毒检测统计 - 第6周: 20200203-20200209
VirusTotal (简称 VT), 是谷歌旗下一家免费提供可疑文件扫描服务的网站. VT 上有超过50家反病毒引擎提供实时扫描服务. 我们每天收集用户上传到 VT 的 APK 样本以及各家引擎的扫描结果, 并通过保守的策略筛选出数万的良性和恶意样本, 然后统计各家引擎的病毒检测结果.
每天, 我们会生成一个包含各家检测数据的 CSV 文件. 文件中会列出样本的 MD5 哈希值, 标签 (0 标示良性样本, 1 标示恶意样本), 以及各家的检测结果 (0 表示检测为良性样本, 1 表示检测为恶意样本). 每星期 7 天的的 CSV 文件会被打包并上传到亚马逊 AWS S3. 有兴趣的读者可以下载检验各家杀毒引擎的检测结果.
以下为检测结果的下载链接:
https://virustotal-results.s3-us-west-1.amazonaws.com/VirusTotal_Results_20200203_20200209.zip
下面的表格列出了各家杀毒引擎的统计结果, 其中各列的含义如下:
- Vendor: 杀毒引擎厂商名称
- TPR: True Positive Rate, 恶意样本检出率
- FPR: False Positive Rate, 良性样本误报率
- TP: True Positive, 正确检出为恶意样本的数量
- FP: False Positive, 误报为恶意样本的数量
- TN: True Negative, 正确检出为良性样本的数量
- FN: False Negative, 误报为良性样本的数量
| Vendor | TPR | FPR | TP | FP | TN | FN |
|---|---|---|---|---|---|---|
| ESET-NOD32 | 99.83% | 0.04% | 32837 | 28 | 69113 | 57 |
| Trustlook | 99.65% | 0.58% | 32779 | 404 | 68737 | 115 |
| ZoneAlarm | 99.56% | 0.01% | 32749 | 4 | 69137 | 145 |
| Kaspersky | 99.31% | 0.00% | 32668 | 3 | 69138 | 226 |
| DrWeb | 98.02% | 0.12% | 32242 | 85 | 69056 | 652 |
| Ikarus | 97.96% | 0.13% | 32223 | 87 | 69054 | 671 |
| Avira | 97.64% | 0.00% | 32118 | 0 | 69141 | 776 |
| F-Secure | 97.60% | 0.00% | 32104 | 3 | 69138 | 790 |
| AhnLab-V3 | 96.53% | 0.04% | 31752 | 27 | 69114 | 1142 |
| Qihoo-360 | 95.47% | 0.03% | 31403 | 19 | 69122 | 1491 |
| Sophos | 94.39% | 0.04% | 31050 | 31 | 69110 | 1844 |
| McAfee | 92.90% | 0.01% | 30559 | 6 | 69135 | 2335 |
| Tencent | 84.12% | 0.10% | 27670 | 67 | 69074 | 5224 |
| CAT-QuickHeal | 83.98% | 0.02% | 27623 | 13 | 69128 | 5271 |
| Avast-Mobile | 78.36% | 0.17% | 25777 | 117 | 69024 | 7117 |
| NANO-Antivirus | 70.44% | 0.02% | 23169 | 15 | 69126 | 9725 |
| AVG | 64.48% | 0.05% | 21210 | 34 | 69107 | 11684 |
| Cyren | 62.65% | 0.01% | 20609 | 8 | 69133 | 12285 |
| Avast | 62.65% | 0.05% | 20608 | 34 | 69107 | 12286 |
| McAfee-GW-Edition | 57.98% | 0.00% | 19071 | 0 | 69141 | 13823 |
| Fortinet | 56.94% | 0.00% | 18729 | 0 | 69141 | 14165 |
| Symantec | 54.11% | 0.03% | 17799 | 21 | 69120 | 15095 |
| K7GW | 49.00% | 0.07% | 16119 | 48 | 69093 | 16775 |
| MAX | 44.97% | 0.00% | 14791 | 0 | 69141 | 18103 |
| Rising | 7.45% | 0.03% | 2449 | 21 | 69120 | 30445 |
| TrendMicro-HouseCall | 6.26% | 0.01% | 2058 | 10 | 69131 | 30836 |
| Antiy-AVL | 3.89% | 0.01% | 1280 | 4 | 69137 | 31614 |
| BitDefender | 2.61% | 0.00% | 859 | 0 | 69141 | 32035 |
| Ad-Aware | 0.09% | 0.00% | 30 | 0 | 69141 | 32864 |
| Baidu | 0.05% | 0.01% | 15 | 4 | 69137 | 32879 |
| Babable | 0.00% | 0.00% | 0 | 0 | 69141 | 32894 |
| TotalGoodware | 69141 | |||||
| TotalMalware | 32894 | |||||
| TotalSample | 102035 |
如有任何疑问, 欢迎随时邮件联系 lxu@trustlook.com. 谢谢.