Какой антивирус лучше? жесткое испытание разделяет победителей и побежденных

В наши дни вам не нужно загружать трояна, чтобы попасть в него вредоносным ПО. Загрузка с диска и другие хитрые методы могут заразить ваш компьютер только потому, что вы перешли на вредоносный или взломанный сайт. Чтобы избежать обнаружения, плохие парни часто настраивают свой неприятный код, чтобы он не атаковал каждого посетителя. Он может атаковать одного посетителя из десяти или срабатывать только один раз для данного блока IP-адресов. Исследователи из Dennis Technology Labs учитывают эту тактику при тестировании антивирусного программного обеспечения с помощью тестовой системы, которая гарантирует, что каждый продукт подвергается воздействию одной и той же атаки. Это должно быть как можно ближе к реальному опыту пользователя.

Каждый день в течение двух месяцев исследователи выбирают вновь обнаруженные вредоносные сайты и используют систему захвата / воспроизведения, чтобы представить каждому из десяти антивирусных продуктов точно такой же сценарий. Количество продуктов невелико, потому что этот тест очень трудоемкий. После двух месяцев тестирования они собирают и анализируют результаты для составления квартального отчета.

Девять продуктов остаются неизменными с четверти по четверть (хотя Webroot заменяет Bitdefender начиная с этого квартала). Десятый слот идет к вращающемуся гостевому продукту. В первом квартале 2015 года Panda Free Antivirus был гостем.

Защита очков

Лучшая антивирусная защита останавливает атаку еще до того, как она достигнет вашего компьютера - такая полная защита приносит три очка. Если вредоносная программа запускается, но затем обнаруживается и очищается, это все равно стоит того. И если очистка завершена, без опасных следов, это стоит другого пункта. Продукт, который не обнаруживает вредоносное ПО или не позволяет ему повредить тестовую систему, теряет пять баллов. При 100 выборках возможные оценки варьируются от 300 до минус 500.

Итоговые рейтинги сертификации включают в себя как тест на обнаружение, так и отдельный очень подробный тест, который проверяет, насколько успешно антивирусные продукты воздерживаются от блокировки или предупреждения о действующих программах. Тест ложных срабатываний учитывает распространенность каждого образца, а также различает степень плохого поведения. Удаление действующей программы и сообщение о ней как о вредоносной программе хуже, чем, например, спрашивать пользователя, следует ли ее заблокировать или разрешить. Для получения полной информации см. Веб-сайт Dennis Technology Labs.

• Центр безопасности Защитника Microsoft Windows Центр безопасности Защитника Microsoft Windows
• Panda Free Antivirus Panda Бесплатный антивирус
• Webroot SecureAnywhere AntiVirus Webroot SecureAnywhere AntiVirus

Уровни сертификации

В зависимости от их производительности в двух половинах этого теста, продукты могут получить сертификацию на пяти уровнях: AAA, AA, A, B или C. Панда сдана с сертификацией уровня C. Kaspersky, Norton, ESET, Avast и Trend Micro управляли AAA. Из всех протестированных продуктов только Microsoft не заработала хотя бы C.

Webroot официально не был включен ранее, но в тесте, прошедшем в прошлом году, он прошел сертификацию AAA. Стоит отметить, что обработка Webroot новых, неизвестных вредоносных программ отличается от большинства. Если процесс не признан хорошим или плохим, Webroot регистрирует все его действия и отправляет их для анализа в облаке. Позже, если этот анализ обнаружит, что процесс является вредоносным, Webroot использует журнал, чтобы полностью изменить процесс. Увы, в последнюю минуту исследователи Dennis Labs определили, что они не полностью учли этот необычный стиль обнаружения в текущем тесте, поэтому результаты Webroot должны были быть проверены.

Как всегда, я приветствую исследователей, которые проводят эти обременительные тесты, чтобы помочь потребителям определить, какой антивирус наиболее эффективен. Я только хотел бы, чтобы этот конкретный тест мог включать больше популярных антивирусных утилит.