杀毒软件一个与我们每个计算机使用者息息相关的名词。为了掩护本身的计算机，我们大部分人城市选择安置适合本身的杀毒软件。但是安置了杀毒软件就真的安适吗？真的能保证的你的计算机不被打击吗？带着这个疑问，西安四叶草安适的CloverSec Labs的安适研究员对此进行了短短两个月的缝隙挖掘与测试。经测试发明全球主流25款杀毒软件中21款均存在高危缝隙。

本次测试，安适研究员从杀毒软件内核驱动入手，仅此一个点就发明了47个高危缝隙。据安适研究员反应，测试后本身也震惊了，因为很多缝隙都是由于开发者的初级错误导致的，发明缝隙最快的竟只花了不到10秒的时间。并说道：安适防护软件本身自己的安适性就很脆弱，还怎么掩护用户的安适？

这次测试的杀毒软件产品列表来源于AV-TEST，涵盖了全球范畴内的绝大部分杀毒软件。测试产品详细列表如下：

01) 安博士网络安适套装（AhnLab V3 Internet Security）

02) Avast免费杀毒（Avast Free AntiVirus）

04) AVG网络安适套装（AVG Internet Security）

05) Bitdefender网络安适套装（Bitdefender Internet Security）

06) BullGuard网络安适套装（BullGuard Internet Security）

07) 小红伞杀毒专业版（Avira Antivirus Pro）

08) Comodo网络安适套装（Comodo Internet Security Premium）

09) ESET安适套装（ESET Smart Secruity）

10) F-Secure网络安适套装（F-Secure Internet Security）

11) G Data网络安适套装（G Data Internet Security）

12) K7 Computing全面安适套装（K7 Computing Total Security）

13) 卡巴斯基网络安适套装（Kaspersky Lab Internet Security）

14) 麦咖啡网络安适套装（McAfee Internet Security）

15) eScan网络安适套装（MicroWorld eScan Internet Security Suite）

16) Norman安适套装专业版（Norman Security Suite Pro）

17) 诺顿安适套装（Norton Norton Security）

18) 熊猫杀毒免费版（Panda Security Free Antivirus）

19) QuickHeal全面安适套装（Quick Heal Total Secruity）

20) 趋势科技网络套装（Trend Micro Internet Security)

21) VIPRE网络安适套装（ThreatTrack VIPRE Internet Security）

22) ZoneAlarm终极安适套装（Check Point ZoneAlarm Extreme Security）

23) Emsisoft反恶意软件（Emsisoft Anti-Malware）

24) 360杀毒（Qihoo 360 360 Antivirus(BD+QVM)）

25) 百度杀毒2016（Baidu Antivirus 2016）

研究成就

经测试统计发明Panda Security Free Antivirus缝隙最多，存在5个以上差此外本地提权缝隙。缝隙细节已向各大厂商反馈并得到了厂商的积极响应，杀毒软件缝隙挖掘与测试功效如下。

全球杀毒软件缝隙统计

研究反馈

来自ZDI的反馈：

ZDI给出了缝隙编号ZDI-CAN-3749、ZDI-CAN-3733、ZDI-CAN-3732

ZDI-CAN-3712

来自Avast的反馈：

来自K7的反馈：

来自360的反馈：

来自Baidu的反馈：

厂商反馈仍在继续……

研究总结

研究发明杀毒软件并不是万能的，如果杀毒软件自己就存在各类百般的缝隙，用户计算机自身安适还是得不到根治，反而会引发更严重的打击事件。你还在为你已经安置了杀毒软件而高枕无忧吗？我们四叶草安适尝试室但愿通过本身的努力，携手安适厂商配合为保障你的系统安适孝敬本身的一份力。