VirusTotal APK 病毒检测统计 - 第9周: 20200224-20200301
VirusTotal (简称 VT), 是谷歌旗下一家免费提供可疑文件扫描服务的网站. VT 上有超过50家反病毒引擎提供实时扫描服务. 我们每天收集用户上传到 VT 的 APK 样本以及各家引擎的扫描结果, 并通过保守的策略筛选出数万的良性和恶意样本, 然后统计各家引擎的病毒检测结果.
每天, 我们会生成一个包含各家检测数据的 CSV 文件. 文件中会列出样本的 MD5 哈希值, 标签 (0 标示良性样本, 1 标示恶意样本), 以及各家的检测结果 (0 表示检测为良性样本, 1 表示检测为恶意样本). 每星期 7 天的的 CSV 文件会被打包并上传到亚马逊 AWS S3. 有兴趣的读者可以下载检验各家杀毒引擎的检测结果.
以下为检测结果的下载链接:
https://virustotal-results.s3-us-west-1.amazonaws.com/VirusTotal_Results_20200224_20200301.zip
下面的表格列出了各家杀毒引擎的统计结果, 其中各列的含义如下:
- Vendor: 杀毒引擎厂商名称
- TPR: True Positive Rate, 恶意样本检出率
- FPR: False Positive Rate, 良性样本误报率
- TP: True Positive, 正确检出为恶意样本的数量
- FP: False Positive, 误报为恶意样本的数量
- TN: True Negative, 正确检出为良性样本的数量
- FN: False Negative, 误报为良性样本的数量
| Vendor | TPR | FPR | TP | FP | TN | FN |
|---|---|---|---|---|---|---|
| ESET-NOD32 | 99.83% | 0.04% | 17155 | 33 | 88809 | 30 |
| K7GW | 99.53% | 0.07% | 17105 | 62 | 88780 | 80 |
| Trustlook | 98.97% | 0.31% | 17008 | 274 | 88568 | 177 |
| ZoneAlarm | 98.49% | 0.01% | 16925 | 11 | 88831 | 260 |
| McAfee | 98.20% | 0.01% | 16876 | 8 | 88834 | 309 |
| AhnLab-V3 | 97.65% | 0.01% | 16782 | 11 | 88831 | 403 |
| Kaspersky | 97.65% | 0.01% | 16781 | 9 | 88833 | 404 |
| Ikarus | 97.28% | 0.13% | 16717 | 119 | 88723 | 468 |
| DrWeb | 97.20% | 0.08% | 16703 | 71 | 88771 | 482 |
| Avira | 96.95% | 0.00% | 16660 | 1 | 88841 | 525 |
| F-Secure | 95.04% | 0.00% | 16332 | 1 | 88841 | 853 |
| Qihoo-360 | 89.74% | 0.03% | 15422 | 23 | 88819 | 1763 |
| Sophos | 88.85% | 0.02% | 15269 | 20 | 88822 | 1916 |
| Avast-Mobile | 88.12% | 0.21% | 15144 | 190 | 88652 | 2041 |
| Tencent | 80.65% | 0.10% | 13859 | 89 | 88753 | 3326 |
| CAT-QuickHeal | 72.38% | 0.02% | 12439 | 18 | 88824 | 4746 |
| NANO-Antivirus | 65.96% | 0.02% | 11335 | 16 | 88826 | 5850 |
| Symantec | 65.39% | 0.03% | 11238 | 31 | 88811 | 5947 |
| McAfee-GW-Edition | 62.64% | 0.00% | 10765 | 3 | 88839 | 6420 |
| AVG | 59.79% | 0.07% | 10275 | 62 | 88780 | 6910 |
| Avast | 59.06% | 0.07% | 10149 | 61 | 88781 | 7036 |
| MAX | 56.19% | 0.00% | 9656 | 3 | 88839 | 7529 |
| Cyren | 42.97% | 0.00% | 7384 | 0 | 88842 | 9801 |
| Fortinet | 37.42% | 0.00% | 6431 | 0 | 88842 | 10754 |
| Rising | 5.62% | 0.02% | 966 | 14 | 88828 | 16219 |
| Antiy-AVL | 3.85% | 0.00% | 661 | 0 | 88842 | 16524 |
| BitDefender | 3.65% | 0.00% | 627 | 0 | 88842 | 16558 |
| TrendMicro-HouseCall | 2.68% | 0.02% | 461 | 14 | 88828 | 16724 |
| Ad-Aware | 0.57% | 0.00% | 98 | 0 | 88842 | 17087 |
| Baidu | 0.04% | 0.00% | 7 | 1 | 88841 | 17178 |
| Babable | 0.00% | 0.00% | 0 | 0 | 88842 | 17185 |
| TotalGoodware | 88842 | |||||
| TotalMalware | 17185 | |||||
| TotalSample | 106027 |
如有任何疑问, 欢迎随时邮件联系 lxu@trustlook.com. 谢谢.