Door karma4: Door SecGuru_OTX: Ik weet de AV-Test definities van 0-day niet, maar de nieuwe samples die ik test worden toch echt niet gedetecteerd door een aantal van deze "Top" producten. En ik test met volledige installaties en niet Virustotal. Je kunt er vanuit gaan dat de definitie van Zero Day bij AV heel anders is. Vermoedelijk bedoelen ze de laatste bekende malware types die bekend zijn en sterk in de belangstelling staan. Echte zero days zijn per definitie onbekend totdat de eerste misbruiker zich aandient. Update: https://www.av-test.org/en/test-procedures/test-modules/protection/ Protection against 0-day malware attacks, inclusive of web and e-mail threats (Real-World Testing) "The most important category where the protective effect of products is concerned is the test against current online threats. This involves accessing known malicious websites or e-mails in order to test whether the protection product is able to ward off attacks." en "This test refers to the static detection of files, ...