Microsoft prechádza z pivnice na hviezdu v novom antivírusovom teste

Mnoho nezávislých laboratórií na testovanie antivírusových programov zaviedlo základnú líniu zabezpečenia spoločnosti Microsoft Security Essentials, oddelenú od produktov, ktoré sa podrobujú testovaniu. Ak antivírus nedokáže lepšie fungovať ako spoločnosť Microsoft, je to skutočne zlý produkt. Dennis Batchelder, riaditeľ strediska Microsoft Malware Protection Center (MMPC), však tvrdí, že laboratórne testy neodrážajú skutočnú ochranu používateľov produktu a že v skutočnom svete je spoločnosť Microsoft oveľa efektívnejšia, ako ukazujú testy. Nedávny test naznačuje, že by to mohla byť pravda.

Celosvetová telemetria

Základom tvrdenia spoločnosti Batchelder je, že vedci spoločnosti Microsoft vedia viac o skutočnej prevalencii konkrétnych rodín škodlivého softvéru, ako len o niekom. Prečo? Pretože každý utorok oprava nástroj na odstránenie škodlivého softvéru odstráni prevládajúci malware a nahlasuje spoločnosti Microsoft informácie o množstve iných ako osobných údajov. Vrátená telemetria obsahuje, aké (ak vôbec) hrozby boli neutralizované, ale tiež im oznamuje verziu systému Windows, verziu nainštalovaného antivírusového softvéru, či je tento softvér aktuálny a ďalšie.

Webová stránka MMPC ponúka návštevníkom ľahký súhrn súčasných štatistík. Pod kapotou majú oveľa viac údajov a tieto údaje používajú na určenie priority ochrany pred najnebezpečnejšími a najbežnejšími hrozbami škodlivého softvéru. Alebo tak hovoria.

Vzhľadom na prevalenciu

Spoločnosť Microsoft objednala známe laboratórium AV-Comparatives, aby prehodnotila nedávny test, pričom zohľadnila výskyt vzoriek. Bol to jednoduchý test detekcie súborov - spustite antivírusovú kontrolu s každým produktom a všimnite si, koľko z viac ako 100 000 vzoriek zistí.

Vzorky sa vyberú tak, aby predstavovali malvér prevažne vo voľnej prírode a aby sa predišlo nadmernému zastúpeniu ktorejkoľvek rodiny škodlivých kódov. Pri výpočte rýchlosti detekcie však má každá vzorka rovnakú hmotnosť. Nová správa má rovnaké údaje a používa váhy na základe oznámenej prevalencie spoločnosti Microsoft. Výsledky sa výrazne líšili od pôvodných výsledkov, ako vidno z nižšie uvedenej tabuľky.

Váženie nezmenilo najvyššie a dolné skóre. Kaspersky Lab je stále číslo jedna a AhnLab je stále v pivnici. Iné poradie sa však dramaticky zmenilo. Namiesto toho, aby sa umiestnil na druhom mieste, Microsoft sa umiestnil na lepšom mieste ako tri štvrtiny konkurencie. A okrem spoločnosti Kaspersky, všetci, ktorí sa umiestnili nad spoločnosťou Microsoft, prišli z nižších rebríčkov.

Z rovnakého dôvodu sa väčšina produktov s najnižším hodnotením začala oveľa vyššie. Bitdefender, Lavasoft, Kingsoft, Emsisoft, Qihoo a BullGuard sa pôvodne zviazali na šiestom mieste. Po zvážení prevalencie sa umiestnili na 15. mieste nadol. Najväčší prepad sa dostal z druhého miesta na 22. miesto. Prečo? Pretože to síce nechýbalo veľa vzoriek, tie, ktoré nevynechal, boli mimoriadne rozšírené.

Úplná správa spoločnosti AV-Comparatives podrobne popisuje schému váženia a ponúka tiež analýzu špecifickú pre danú krajinu ukazujúcu výkonnosť každého produktu na globálnej mape. Uvádza sa v nej: „Táto správa by sa mala považovať za prototyp, ktorého účelom je vyvolať diskusiu o význame údajov o prevalencii a podporiť nápady na zlepšenie metódy, “ a vyjadruje nádej, že ostatní predajcovia budú zdieľať telemetrické údaje so spoločnosťou Microsoft. “ s cieľom získať významnejšiu a nestrannejšiu analýzu vplyvu na zákazníka. ““

Znie mi to ako dobrý plán. Radikálne odlišné výsledky, ktoré využívajú iba údaje o prevalencii spoločnosti Microsoft, naznačujú, že potrebujeme údaje zo širšieho súboru zdrojov.