VirusTotal APK 病毒检测统计 - 第7周: 20200210-20200216
VirusTotal (简称 VT), 是谷歌旗下一家免费提供可疑文件扫描服务的网站. VT 上有超过50家反病毒引擎提供实时扫描服务. 我们每天收集用户上传到 VT 的 APK 样本以及各家引擎的扫描结果, 并通过保守的策略筛选出数万的良性和恶意样本, 然后统计各家引擎的病毒检测结果.
每天, 我们会生成一个包含各家检测数据的 CSV 文件. 文件中会列出样本的 MD5 哈希值, 标签 (0 标示良性样本, 1 标示恶意样本), 以及各家的检测结果 (0 表示检测为良性样本, 1 表示检测为恶意样本). 每星期 7 天的的 CSV 文件会被打包并上传到亚马逊 AWS S3. 有兴趣的读者可以下载检验各家杀毒引擎的检测结果.
以下为检测结果的下载链接:
https://virustotal-results.s3-us-west-1.amazonaws.com/VirusTotal_Results_20200210_20200216.zip
下面的表格列出了各家杀毒引擎的统计结果, 其中各列的含义如下:
- Vendor: 杀毒引擎厂商名称
- TPR: True Positive Rate, 恶意样本检出率
- FPR: False Positive Rate, 良性样本误报率
- TP: True Positive, 正确检出为恶意样本的数量
- FP: False Positive, 误报为恶意样本的数量
- TN: True Negative, 正确检出为良性样本的数量
- FN: False Negative, 误报为良性样本的数量
| Vendor | TPR | FPR | TP | FP | TN | FN |
|---|---|---|---|---|---|---|
| ESET-NOD32 | 99.92% | 0.03% | 27175 | 24 | 85937 | 21 |
| K7GW | 99.68% | 0.07% | 27108 | 59 | 85902 | 88 |
| Trustlook | 99.61% | 0.54% | 27091 | 460 | 85501 | 105 |
| ZoneAlarm | 98.81% | 0.01% | 26872 | 6 | 85955 | 324 |
| AhnLab-V3 | 98.78% | 0.02% | 26864 | 14 | 85947 | 332 |
| Kaspersky | 98.20% | 0.00% | 26706 | 3 | 85958 | 490 |
| DrWeb | 97.83% | 0.09% | 26606 | 75 | 85886 | 590 |
| Avira | 97.72% | 0.00% | 26577 | 0 | 85961 | 619 |
| Ikarus | 97.67% | 0.12% | 26563 | 107 | 85854 | 633 |
| McAfee | 97.28% | 0.01% | 26455 | 10 | 85951 | 741 |
| F-Secure | 96.72% | 0.00% | 26305 | 2 | 85959 | 891 |
| Sophos | 94.61% | 0.03% | 25730 | 23 | 85938 | 1466 |
| Qihoo-360 | 92.34% | 0.03% | 25112 | 22 | 85939 | 2084 |
| Tencent | 86.68% | 0.09% | 23573 | 79 | 85882 | 3623 |
| CAT-QuickHeal | 71.65% | 0.01% | 19487 | 12 | 85949 | 7709 |
| Symantec | 65.91% | 0.03% | 17926 | 30 | 85931 | 9270 |
| Avast-Mobile | 55.46% | 0.26% | 15082 | 224 | 85737 | 12114 |
| Cyren | 54.56% | 0.00% | 14839 | 0 | 85961 | 12357 |
| McAfee-GW-Edition | 47.60% | 0.00% | 12946 | 1 | 85960 | 14250 |
| NANO-Antivirus | 43.20% | 0.02% | 11749 | 20 | 85941 | 15447 |
| AVG | 40.25% | 0.08% | 10946 | 73 | 85888 | 16250 |
| Avast | 39.51% | 0.08% | 10746 | 73 | 85888 | 16450 |
| MAX | 33.66% | 0.00% | 9153 | 1 | 85960 | 18043 |
| Fortinet | 27.44% | 0.00% | 7462 | 0 | 85961 | 19734 |
| Rising | 5.44% | 0.03% | 1479 | 25 | 85936 | 25717 |
| Antiy-AVL | 5.36% | 0.00% | 1457 | 4 | 85957 | 25739 |
| TrendMicro-HouseCall | 5.33% | 0.02% | 1450 | 21 | 85940 | 25746 |
| BitDefender | 2.56% | 0.00% | 695 | 0 | 85961 | 26501 |
| Ad-Aware | 0.15% | 0.00% | 42 | 0 | 85961 | 27154 |
| Baidu | 0.04% | 0.00% | 11 | 4 | 85957 | 27185 |
| Babable | 0.00% | 0.00% | 0 | 0 | 85961 | 27196 |
| TotalGoodware | 85961 | |||||
| TotalMalware | 27196 | |||||
| TotalSample | 113157 |
如有任何疑问, 欢迎随时邮件联系 lxu@trustlook.com. 谢谢.