Mai puține pozitive false înseamnă scoruri antivirus mai bune

Cum testezi un utilitar antivirus pentru a te asigura că funcționează? Ei bine, o metodă simplă este de a-l prezenta cu mii de probe de malware și a vedea care dintre scanările sale detectează. Da, acest tip de detecție statică este doar un strat de protecție antivirus, dar poate fi prima linie de apărare.

Desigur, trebuie să vă asigurați că antivirusul nu declară în mod eronat că programele valide sunt malware. În caz contrar, un utilitar antivirus care a marcat fiecare program ca fiind dăunător ar putea câștiga un scor perfect nejustificat. Testul de detectare a fișierelor efectuat de cercetătorii de la AV-Comparatives ia în considerare atât precizia detectării, cât și evitarea falselor pozitive. Deficitul de pozitive false de data aceasta a înregistrat scoruri pentru câțiva vânzători.

Cercetătorii au prezentat fiecare dintre cele 21 de produse antivirus cu peste 160.000 de probe de malware și au detectat credite fie prin scanare la acces sau scanare la cerere. AV-Comparatives nu dezvăluie numărul precis de fișiere utilizate în testul fals pozitiv, „deoarece unii oameni tind să calculeze un procent din acesta, ceea ce este o prostie și o înșelăciune”. Cu toate acestea, în cazurile anterioare ale acestui test, numărul falsurilor pozitive pentru unele produse s-a apropiat de 100, deci numărul total de fișiere valide trebuie să fie cu mult mai mult decât atât.

Îmbunătățire multă

AV-Comparatives atribuie un rating de Standard oricărui produs care trece testul; cele care nu trec sunt evaluate doar ca testate. Cele mai bune produse pot obține un rating Advanced sau chiar Advanced +. Cu toate acestea, un produs care prezintă multe pozitive false poate scădea cu una, două sau chiar trei evaluări. Un produs care atinge nivelul „nebunilor mulți” (mai mult de 100 de falsuri pozitive) nu poate trece testul, oricât de bună ar fi detectarea virusului său.

În runda anterioară de testare, cinci produse au arătat o precizie suficientă a antivirusului pentru a evalua Advanced +, dar au scăzut până la Advanced, din cauza falselor pozitive. Acestea sunt: ​​Avira, BullGuard, Emsisoft Anti-Malware, eScan și Ad-Aware Free. Toți cei cinci au reușit să se atașeze de acel rating Advanced + de data aceasta; merge bine!

Bitdefender Antivirus Plus 2016 și Kaspersky Anti-Virus (2016) obțin în mod obișnuit scoruri de top cu toate laboratoarele. Niciuna nu a avut probleme în a ajunge la Advanced + în acest test sau în precedentul test.

Cu toate acestea, succesul nu a fost universal. Poiv Baidu Antivirus s-a descurcat destul de bine în porțiunea de detectare a testului pentru a merita un rating Advanced +. Cu toate acestea, „nebunii mulți” falsi pozitivi au eliminat-o din funcționare, până la o evaluare a eșecului testat.

McAfee AntiVirus nu a primit probleme false pozitive în niciun test. A fost o scădere a preciziei de detectare a antivirusului care a redus-o de la Advanced + la Advanced.

Unul dintre multe teste

În lumea reală, antivirusul dvs. oferă numeroase oportunități de a detecta și de a reduce un atac malware. S-ar putea să blocheze browserul să se conecteze chiar și la adrese URL care găzduiește malware. Ar putea elimina fișierul chiar înainte de a fi descărcat. Sau ar putea identifica malware după lansare, pe baza comportamentului său urât.

• Care antivirus oferă cea mai bună protecție din lumea reală? Care antivirus oferă cea mai bună protecție din lumea reală?
• Scoruri de antivirus Microsoft S-au înălțat Scoruri de antivirus Microsoft S-au ridicat

AV-Comparatives rulează multe teste diferite, ținând cont de aceste oportunități diferite. Există un test dinamic din lumea reală care face tot posibilul pentru ca fiecare strat de protecție să aibă șanse de succes. Testul de detectare retrospectivă îngheață semnăturile malware ale fiecărui produs și le testează împotriva probelor noi, care nu existau înainte de îngheț. Există chiar și un test care începe cu eșantioane pe care toate produsele testate le știu și le măsoară cât de bine curăță un sistem infectat.

Diferite produse pot avea succes la teste diferite. Webroot, de exemplu, nu utilizează detectarea statică, deci nu este adecvat pentru un test de detectare statică. Dezvoltatorii Norton resping însăși conceptul unui test static. Chiar și așa, trebuie să admir produse precum Bitdefender și Kaspersky, care reușesc să obțină note de top din toate laboratoarele.