VirusTotal APK 病毒检测统计 - 第8周: 20200217-20200223
VirusTotal (简称 VT), 是谷歌旗下一家免费提供可疑文件扫描服务的网站. VT 上有超过50家反病毒引擎提供实时扫描服务. 我们每天收集用户上传到 VT 的 APK 样本以及各家引擎的扫描结果, 并通过保守的策略筛选出数万的良性和恶意样本, 然后统计各家引擎的病毒检测结果.
每天, 我们会生成一个包含各家检测数据的 CSV 文件. 文件中会列出样本的 MD5 哈希值, 标签 (0 标示良性样本, 1 标示恶意样本), 以及各家的检测结果 (0 表示检测为良性样本, 1 表示检测为恶意样本). 每星期 7 天的的 CSV 文件会被打包并上传到亚马逊 AWS S3. 有兴趣的读者可以下载检验各家杀毒引擎的检测结果.
以下为检测结果的下载链接:
https://virustotal-results.s3-us-west-1.amazonaws.com/VirusTotal_Results_20200217_20200223.zip
下面的表格列出了各家杀毒引擎的统计结果, 其中各列的含义如下:
- Vendor: 杀毒引擎厂商名称
- TPR: True Positive Rate, 恶意样本检出率
- FPR: False Positive Rate, 良性样本误报率
- TP: True Positive, 正确检出为恶意样本的数量
- FP: False Positive, 误报为恶意样本的数量
- TN: True Negative, 正确检出为良性样本的数量
- FN: False Negative, 误报为良性样本的数量
| Vendor | TPR | FPR | TP | FP | TN | FN |
|---|---|---|---|---|---|---|
| ESET-NOD32 | 99.80% | 0.03% | 28761 | 22 | 87961 | 59 |
| K7GW | 99.69% | 0.10% | 28732 | 87 | 87896 | 88 |
| Trustlook | 99.46% | 0.63% | 28664 | 556 | 87427 | 156 |
| ZoneAlarm | 98.85% | 0.00% | 28488 | 4 | 87979 | 332 |
| McAfee | 98.72% | 0.01% | 28450 | 7 | 87976 | 370 |
| Kaspersky | 98.23% | 0.00% | 28309 | 3 | 87980 | 511 |
| Avira | 97.98% | 0.00% | 28239 | 0 | 87983 | 581 |
| DrWeb | 97.05% | 0.10% | 27971 | 84 | 87899 | 849 |
| Ikarus | 96.99% | 0.16% | 27953 | 137 | 87846 | 867 |
| F-Secure | 96.38% | 0.00% | 27778 | 2 | 87981 | 1042 |
| AhnLab-V3 | 95.59% | 0.02% | 27548 | 15 | 87968 | 1272 |
| Sophos | 93.37% | 0.03% | 26908 | 30 | 87953 | 1912 |
| Qihoo-360 | 92.46% | 0.02% | 26646 | 19 | 87964 | 2174 |
| Tencent | 87.69% | 0.12% | 25272 | 103 | 87880 | 3548 |
| Avast-Mobile | 85.83% | 0.20% | 24736 | 173 | 87810 | 4084 |
| CAT-QuickHeal | 79.59% | 0.02% | 22937 | 17 | 87966 | 5883 |
| AVG | 73.45% | 0.08% | 21167 | 68 | 87915 | 7653 |
| Avast | 72.24% | 0.07% | 20819 | 65 | 87918 | 8001 |
| NANO-Antivirus | 70.55% | 0.03% | 20333 | 23 | 87960 | 8487 |
| Symantec | 61.75% | 0.04% | 17797 | 31 | 87952 | 11023 |
| Cyren | 57.77% | 0.00% | 16648 | 3 | 87980 | 12172 |
| McAfee-GW-Edition | 52.12% | 0.00% | 15021 | 0 | 87983 | 13799 |
| MAX | 50.93% | 0.00% | 14678 | 3 | 87980 | 14142 |
| Fortinet | 50.69% | 0.00% | 14609 | 0 | 87983 | 14211 |
| Rising | 10.22% | 0.01% | 2946 | 13 | 87970 | 25874 |
| TrendMicro-HouseCall | 7.55% | 0.01% | 2177 | 11 | 87972 | 26643 |
| Antiy-AVL | 4.74% | 0.00% | 1365 | 2 | 87981 | 27455 |
| BitDefender | 3.42% | 0.00% | 985 | 0 | 87983 | 27835 |
| Baidu | 0.05% | 0.00% | 13 | 1 | 87982 | 28807 |
| Ad-Aware | 0.04% | 0.00% | 11 | 0 | 87983 | 28809 |
| Babable | 0.00% | 0.00% | 0 | 0 | 87983 | 28820 |
| TotalGoodware | 87983 | |||||
| TotalMalware | 28820 | |||||
| TotalSample | 116803 |
如有任何疑问, 欢迎随时邮件联系 lxu@trustlook.com. 谢谢.