Protecția de exploatare Windows XP a fost testată, au dezvăluit câștigătorii

Colectez și analizez rezultatele testelor de la laboratoare de testare antivirus din toată lumea. Cele mai multe dintre ele rulează un ciclu regulat, publicând noi rezultate lunar, trimestrial sau la alte intervale. Vânzătorii de securitate pot, de asemenea, să comisionă teste unice, care par să le arate invariabil într-o lumină bună. E doar logic; dacă testul dezvăluie probleme, îl folosesc pentru a îmbunătăți produsul, nu pentru publicitate. Vânzătorul chinez de securitate Qihoo 360 a acceptat în totalitate un test comandat recent de AV-Test care a evaluat în mod special protecția împotriva exploatăților Windows XP.

Test simplu

Marți, Patch marți, Microsoft a lansat o colecție de patch-uri pentru vulnerabilități în diferite versiuni Windows. Pentru prima dată, și de acum, XP a primit bupkis. Puteți paria că băieții răi se combină prin patch-urile anunțate pentru alte versiuni Windows pentru a vedea care le pot folosi pentru a ataca XP. Întrucât XP este acum vulnerabil, Qihoo 360 a solicitat în mod special un test pe XP.

Testatorii au folosit instrumentul de testare a penetrației Metasploit pentru a genera 54 de exploatări folosind diferite metode pentru a ataca șapte vulnerabilități cunoscute. Aceștia au folosit în mod special exploitările bazate pe vulnerabilități în XP, deoarece instrumentele terță parte primesc încă actualizări. Unii au folosit tehnici de obstrucție și evaziune care i-ar putea ajuta să alunece protecția de securitate. Un produs trebuia atât să detecteze atacul cât și să prevină executarea sarcinii utile pentru a obține credit pentru protejarea împotriva exploatării.

Uitați-vă la celelalte produse

Ori de câte ori evaluează un raport de antivirus pus în funcțiune, acordă mai puțin atenție companiei care l-a comandat decât celorlalți. Are sens; nicio companie nu vrea să lanseze un raport care îi face să pară rău. Este bine că gratuit 360 Internet Security 2013 a detectat 100 la sută din exploatări, dar este mai important să spună că Norton Internet Security (2014) a făcut acest lucru și că Kaspersky Internet Security (2014) a ajuns la 94%.

Printre celelalte produse testate s-au numărat alte două cu origine chineză, Tencent și Kingsoft. Tencent a murit ultima dată, detectând mai puțin de 20 la sută din exploatări. Kingsoft a fost în linia următoare în spatele Kaspersky, cu 89 de procente de detectare.

Aproximativ 40 la sută dintre exploatări au folosit un fel de tehnică de evaziune sau de obstrucție pentru a evita detectarea. În mod clar, acest lucru nu a avut niciun efect asupra produselor care au reușit să detecteze 100%, dar a scăzut scorul general pentru alții. avast! Internet Security 2014, de exemplu, a detectat 82 la sută dintre exploatările care nu au fost exploatate, dar doar 29 la sută dintre cei care încearcă să evadeze.

Uită-te la celelalte teste

Uneori, un furnizor recurge la un test comandat, deoarece produsul lor nu poate părea să obțină un punctaj ridicat la testele programate regulat. Nu este cazul cu Qihoo 360. Acest produs a obținut ratingul de top într-un test de protecție dinamică de la AV-Comparatives, iar în ultima evaluare a AV-Test a obținut 17, 5 din 18 puncte posibile.

Nu revizuiesc fiecare produs de securitate care vine din China. De exemplu, Tencent și Kingsoft nu sunt pe radarul meu. Însă lansarea în limba engleză a lui Qihoo anul trecut arată un interes puternic pentru preluarea cotei de piață a emisferei occidentale. Utilizatorii XP, într-adevăr, trebuie să instalați ceva care să vă protejeze sistemul împotriva exploatațiilor, indiferent dacă este vorba de Qihoo 360 gratuit sau de un alt produs.