Mcafee a trend micro sa zlepšujú v antivírusovom teste

Testovanie efektívnosti antivírusových produktov v reálnom svete je skutočne, skutočne náročné. V ideálnom prípade by ste zmerali spôsob, akým narábajú s divými škodlivými webmi a aplikáciami, keď sa s nimi stretnete presne tak, ako by to urobil užívateľ. Samozrejme, ak chcete získať skóre testu, musíte vedieť identifikovať každý škodlivý objekt, dokonca aj útoky v nulový deň. Ak to dokážete, ukončíte testovanie a začnete predávať svoj vlastný antivírus. Nemali by ste tiež možnosť priamo porovnávať viac produktov, pretože mnoho škodlivých webových stránok mení svoje správanie tak, aby sa vyhlo detekcii.

Antivírusoví experti v Dennis Technology Labs prišli s testovacou metodológiou, ktorá sa veľmi blíži scenáru v reálnom svete. Sťahujú celý obsah každej škodlivej stránky, ktorú nájdu, a používajú prehrávací systém, aby poskytli presne rovnaké nebezpečenstvo pre každý testovaný produkt. V posledných oznámených výsledkoch sa niekoľko výrobkov, ktoré bombardovali v poslednej štvrťročnej správe, výrazne odrazilo.

The Comeback Kids

Dennis Labs certifikuje antivírusové produkty na piatich úrovniach, AAA, AA, A, B a C. V poslednom teste spoločnosť McAfee nedosiahla certifikáciu na úrovni C, a to z dôvodu množstva falošne pozitívnych výsledkov. Trend Micro v tom čase získal B. Tentoraz získali certifikáciu AA. To je pôsobivý obrat, najmä pre spoločnosť McAfee.

Rovnako ako mnoho nezávislých laboratórií, aj Dennis Labs zaobchádza s antivírusovou technológiou spoločnosti Microsoft ako so základnou líniou. Žiadny produkt, ktorý nedokáže lepšie fungovať ako vstavaná ochrana systému Windows, si nezaslúži pozornosť. Keby bol Microsoft skutočne v prevádzke, nedostal by žiadnu certifikáciu, rovnako ako naposledy. Z možných 300 bodov za ochranu získal záporných 73 bodov.

Ako získate záporné skóre? Antivírus získa tri body, ak úplne zabráni útoku škodlivého softvéru, dva body, ak neutralizuje malware a odstráni všetky nebezpečné stopy, a jeden bod, ak tento softvér aspoň neutralizuje. Ak sa však škodlivému softvéru podarí narušiť testovací systém, antivírus stratí päť bodov. Pri 100 vzorkách sa možné skóre pohybuje od 300 do 500.

Nezablokujte ma, brácho

Okrem testovania schopnosti každého produktu blokovať škodlivý softvér sa testeri tiež kontrolujú, či neblokujú legitímny softvér. Používajú prepracovaný systém váženia, ktorý zohľadňuje výskyt každej legitímnej aplikácie a presné zaobchádzanie s antivírusom. Napríklad identifikácia aplikácie ako podozrivej a požiadavka na používateľa, aby sa rozhodol, nie je penalizovaný tak silno, ako aktívna karanténa aplikácie ako malware.

Trend Micro tu stratil body, pretože zablokoval šesť platných programov bez akejkoľvek interakcie používateľa. Kaspersky, Avira a niekoľko ďalších neblokovalo žiadne. Možné skóre pre túto časť testovacieho rozsahu je od 740 do 740.

Napredovať

Počnúc touto správou Dennis Labs začal pridávať jeden „hosťovský program“ do pravidelného zoznamu testovaných programov. Tentoraz to bola Avira. Nehovorí, ktorý produkt je hosťom v teste v súčasnom štvrťroku, okrem toho, že je to „jeden z tých menších produktov, ktorý získava veľa dobrého tlače“. Malo by byť zaujímavé!

Celkové skóre pre každý produkt sa získa súčtom skóre ochrany a skóre falošne pozitívnych výsledkov. Spomenul som Simona Edwardsa, technického riaditeľa Dennis Labs, že sa zdá, že to neprimerane kladie dôraz na falošné poplachy, pretože produkt môže získať 740 bodov za žiadne falošné poplachy, ale iba 300 za perfektnú ochranu. Antivírus typu „nič neurobený“ by získal celkom 240 bodov, zatiaľ čo drakonický antivírus, ktorý blokuje všetko, získa negatívny výsledok 440 bodov.

Edwards súhlasil, že sa zdá byť trochu nevyvážený. Je možné, že správa v budúcom štvrťroku môže používať vyváženejší systém hodnotenia. Teším sa na to.