Protecția programelor de securitate împotriva programelor malware (Test AV-Comparatives – martie 2017)

Published 20/04/2017 · Updated 21/10/2023

DISTRIBUIE:

AV-Comparatives a publicat un nou test ce a avut ca obiectiv testarea nivelului de protecție a programelor antivirus împotriva programelor malware.

Testul de protecție împotriva programelor malware evaluează capacitatea unui program de securitate de a proteja un sistem împotriva infectării cu fișiere rău intenționate înainte, în timpul sau după executarea scanării. Înainte de execuție, toate probele de testare sunt supuse la scanări la acces și la cerere de către programul de securitate, fiecare dintre acestea fiind efectuate atât offline, cât și online. Probele care nu au fost detectate de niciuna dintre aceste scanări, sunt apoi executate pe sistemul de testare, cu acces la internet/cloud disponibil, pentru a permite, de ex. rularea funcției de detectare a comportamentului.

Dacă un produs nu împiedică sau nu inversează toate modificările aduse de o anumită probă malware într-o anumită perioadă de timp, acel caz de testare este considerat a fi o ratare. Dacă utilizatorul este rugat să decidă dacă un eșantion de malware ar trebui să fie permis să ruleze, iar în cazul celei mai grave decizii a utilizatorului sistemul va fi compromis, cazul de testare este evaluat ca fiind „dependent de utilizator”.

Pentru acest test s-au utilizat 37.999 fișiere malițioase, de toate tipurile, care au fost colectate cu puțin timp (câteva zile) înaintea efectuării testului.

De asemenea, a fost efectuat și un test false-positive. Toate programele care au avut o rată ridicată de rezultate false-positive le-au fost redus calificativul final cu cel puțin un nivel. De exemplu, un program care a avut o rată de detecție suficient de mare pentru a obține Advanced+ a fost retrogradat la Advanced sau chiar Standard dacă s-a produs o rată ridicată de alarme false.

Important: Un produs care reușește să detecteze un procent ridicat de fișiere malware, dar generează multe „alarme false” poate să nu fie neapărat mai bun decât un produs care detectează mai puține fișiere malware, dar care generează mai puține „alarme false”.

La acest test au luat parte 21 programe de securitate, testarea produselor fiind realizată pe un sistem cu Windows 10 Pro (64-Bit) instalat. Toate produsele au fost testate utilizându-se setările implicite (default) și cu toate update-urile la zi , dar a fost activată și scanarea tuturor fișierelor (inclusiv a arhivelor) și scanarea pentru PUA (aplicații potențial periculoase).

În principiu, au fost testate suite de securitate, dar unii furnizori au dorit testarea produselor lor gratuite, ceea ce s-a și întâmplat.

Produse testate: Adaware Antivirus Pro 12.0.636.1167, Avast Free Antivirus 17.2.3419.0, AVG Free Antivirus 17.2.3419.0, AVIRA Antivirus Pro 15.0.24.146, Bitdefender Internet Security 21.0.23.1101, BullGuard Internet Security 17.0.329.1, CrowdStrike Falcon Prevent 3.0.5113.0, Emsisoft Anti-Malware 2017.2.0.7219, eScan Corporate 360 14.0.1400.1957, ESET Internet Security 10.0.390.0, F-Secure SAFE 14.176.101, Fortinet FortiClient 5.4.2.0860, Kaspersky Internet Security 17.0.0.611 (c), McAfee Internet Security 19.0.3060, Microsoft Windows Defender 4.10.14393.0, Panda Free Antivirus 18.00.00, Seqrite Endpoint Security 17.00.10.2.2.2, Symantec Norton Security 22.9.0.71, Tencent PC Manager 12.1.26375.901, Trend Micro Internet Security 11.0.1186 și VIPRE Internet Security Pro 9.3.6.3.