Тест за антивирусна защита в реалния свят: победители и губещи

Вашият антивирусен инструмент има много различни възможности за защита на вашия компютър от атака. Той може напълно да блокира достъпа до злонамерен URL адрес, да заличи изтегления код на виждане, да разпознае и предотврати злонамерено поведение, дори да върне обратно системните промени, направени от атака на злонамерен софтуер. Лесно е да се създаде лабораторен тест, който проверява само един от тези слоеве, например, способността да се блокират злонамерени URL адреси или да се разпознае злонамерен софтуер чрез подпис. Такъв тест е информативен, но не дава цялата картина. AV-Comparatives провежда непрекъснат тест за реална защита, който позволява на всеки антивирус да използва цялото си оръжие срещу жив зловреден софтуер. Най-новото обобщение на резултатите от този тест разкрива широк спектър на ефективност.

Динамично тестване

Пълният доклад обхваща много подробности относно точната методика на изпитване. Накратко, изследователите инсталират 20 или повече антивирусни продукта на идентични компютри. Всеки ден те събират най-новите злонамерени URL адреси и тестват дали всеки продукт защитава системата. Ако антивирусът попита потребителя дали да блокира или разреши някакво действие, той винаги избира разреши. Антивирус, който успешно защитава компромиси, дори когато потребителят направи грешен избор, все още получава пълен кредит. Ако направи погрешен избор води до компромиси, той получава половин кредит.

През май и юни изследователите на компанията извършиха над 4000 такива теста. Те също така провериха за фалшиви позитиви - законни URL адреси или програми, неправилно идентифицирани като злонамерени от антивирусния софтуер. Продукт с повече от средния брой фалшиви положителни резултати може да загуби точки.

Победителите

Девет продукта успешно са защитени срещу 99 или повече процента от пробите. Осем от тях, включително Bitdefender и Kaspersky, спечелиха най-високата оценка, Advanced +. Поради неверни позитиви, F-Secure беше свален с един ранг до Advanced.

Avast и Baidu направиха впечатляващи завръщания. В предишното обобщение и двамата не успяха да постигнат дори рейтинга на Standard. Този път около Baidu класираха Standard и Avast се издигнаха до Advanced.

Губещи

AV-Comparatives проведоха този тест под Windows 7 и включиха като опция опционалната Microsoft Security Essentials. Ако беше дадена официална оценка, нямаше да достигне нивото на стандарт. Заедно с AhnLab и ThreatTrack VIPRE, Microsoft оцени просто тествано.

McAfee, Trend Micro и eScan всички спечелиха Advanced + в предишния доклад. Този път те биха оценили Advanced въз основа единствено на степента на откриване, но фалшивите положителни резултати са довели до трите оценки.

Също-Ранс

Не всеки доставчик на сигурност избира да участва в тестване от AV-Comparatives. Хората на G DATA не одобряват начина, по който тестовата система оценява защитата, която зависи от взаимодействието на потребителя, така че са се отказали. Symantec отдавна твърди, че тестът за откриване на файлове, извършен от AV-Comparatives, е без значение. Тъй като този тест е включен в пакета от тестове „всичко или нищо“, Symantec не участва от години.

Този път AV-Comparatives бяха въжени в Symantec и G DATA за тестване, за информационни цели. Тестът в реалния свят е точно такъв вид тест, за който Symantec смята, че трябва да бъде универсален, тъй като упражнява целия продукт. Symantec би спечелил Advanced + в този тест с много висока степен на откриване и малко фалшиви положителни резултати. G DATA щеше да управлява разширена оценка.

Тестването на действителната ефективност на антивирусните продукти е трудна работа. Правилното поведение изисква всеотдайност и творчество. Не е изненадващо, че този конкретен тест спечели редица награди от европейските правителства и организации. Експертите за тестване в AV-Comparatives вършат чудесна работа.