针对市面上流行的杀毒软件自身是否有安全风险,来自西安的四叶草安全漏洞研究小组进行了为期两个月的挖掘与测试,结果发现全球大约 25 款杀毒软件中有 21 款均存在高危漏洞。
测试报告显示,Panda Security Free Antivirus 漏洞最多,存在 5 个不同的本地提权漏洞。国产 360 杀毒存在 2 个漏洞,百度杀毒存在 4 个漏洞。研究人员随后将测试结果向各大产商进行了反馈。并收到了来自 ZDI、Avast、K7、360 和 百度的致谢回信。
据悉,四叶草安全实验室 (CloverSec Labs) 是西安四叶草安全旗下的安全研究部门。实验室分为四个小组,分别是二进制漏洞研究小组、Web 安全研究小组、IoT 安全研究小组和移动终端安全研究小组。