מקפי ומיקרו טרנד משתפרים בבדיקת האנטי-וירוס

בדיקת היעילות של מוצרי אנטי-וירוס בעולם האמיתי היא ממש קשה. באופן אידיאלי, תוכלו למדוד את הדרך בה הם מטפלים באתרים ויישומים זדוניים שבטבע כשנתקלו בדיוק כפי שמשתמש היה עושה. כמובן שכדי להבקיע את המבחן היית זקוק ליכולת לזהות כל חפץ זדוני, אפילו התקפות אפס יום. וכי היית יכול לעשות זאת, היית מפסיק לבצע בדיקות ולהתחיל למכור אנטי-וירוס משלך. כמו כן, לא תהיה לך דרך להשוות ישירות בין מוצרים מרובים, מכיוון שאתרים זדוניים רבים משתנים את התנהגותם כדי להתחמק מגילוי.

מומחי האנטי-וירוס במעבדות דניס טכנולוגיות הציגו מתודולוגיית בדיקות שמתקרבת מאוד לתרחיש של העולם האמיתי. הם מורידים את כל התוכן של כל אתר זדוני שהם מוצאים ומשתמשים במערכת הפעלה כדי לספק את אותן הסכנות בדיוק לכל מוצר הנבדק. בתוצאות האחרונות המדווחות, מוצרים זוגיים שהפציצו בדו"ח הרבעוני האחרון התהדרו בצורה מרשימה.

ילדי הקאמבק

מעבדות דניס מאשרות מוצרי אנטי-וירוס בחמש רמות, AAA, AA, A, B ו- C. במבחן האחרון, McAfee אפילו לא הגיע להסמכה ברמת C, בגלל טון של חיוביות שגויות. טרנד מיקרו הרוויח B באותה תקופה. הפעם, שניהם קיבלו אישור AA. זו תפנית מרשימה, במיוחד עבור מקפי.

כמו מעבדות עצמאיות רבות, גם מעבדות דניס מתייחסות לטכנולוגיית האנטי-וירוס של מיקרוסופט כאל קו בסיסי. כל מוצר שלא יכול לעשות טוב יותר מההגנה המובנית של Windows לא ראוי להתחשב. אם מיקרוסופט הייתה בפועל בריצה, היא לא הייתה מצליחה לקבל אישור כלשהו, ​​ממש כמו בפעם הקודמת. מתוך 300 נקודות הגנה אפשריות, היא הרוויחה 73 שלילי.

איך משיגים ציון שלילי? אנטי-וירוס מרוויח שלוש נקודות אם הוא מונע לחלוטין את התקפת התוכנה הזדונית, שתי נקודות אם הוא מנטרל את התוכנה הזדונית ומסיר את כל העקבות המסוכנים, ונקודה אחת אם היא לפחות מנטרלת את התוכנה הזדונית. עם זאת, אם התוכנה הזדונית מצליחה לסכן את מערכת הבדיקה, האנטי-וירוס מאבד חמש נקודות. עם 100 דגימות, הציונים האפשריים נעים בין 300 ל 500 שלילי.

אל תחסום אותי, אחי

בנוסף לבדיקת יכולתו של כל מוצר לחסום תוכנות זדוניות, הבודקים בודקים גם אם הם אינם חוסמים תוכנה לגיטימית. הם משתמשים במערכת ניפוח משוכללת שלוקחת בחשבון את השכיחות של כל אפליקציה לגיטימית ואת הטיפול המדויק שהיא קיבלה מהאנטי-וירוס. לדוגמה, זיהוי אפליקציה כחשודה ובקשה מהמשתמש לקבל החלטה אינו נענש בכבדות כמו הסגר פעיל של האפליקציה כתוכנה זדונית.

Trend Micro איבד כאן נקודות מכיוון שהוא חסם שש תוכניות תקפות ללא כל אינטראקציה של משתמשים. קספרסקי, אבירה וכמה אחרים לא חסמו שום דבר. ציונים אפשריים עבור חלק זה של הבדיקה נעים בין 740 ל- 740 שליליים.

הולך קדימה

החל מדו"ח זה, דניס מעבדות החל להוסיף "תוכנית אורחים" אחת לרשימה הרגילה של תוכניות שנבדקו. הפעם זו הייתה אבירה. הם לא אומרים איזה מוצר הוא האורח במבחן הרבעון הנוכחי, אלא שזה "אחד מאותם מוצרים קטנים יותר שמקבל הרבה עיתונות טובה." צריך להיות מעניין!

הציון הכולל של כל מוצר מתקבל על ידי סיכום ציון ההגנה וציון חיובי השג. ציינתי בפני סיימון אדוארדס, המנהל הטכני של דניס מעבדות, כי נראה כי הדבר נותן דגש מופרז לחיוביות השווא, בהתחשב בכך שמוצר יכול להרוויח 740 נקודות ללא חיובי שווא אלא רק 300 להגנה מושלמת. אנטי-וירוס שאי אפשר לעשות כלום ירוויח בסך הכל 240 נקודות, ואילו אנטי-וירוס דרקוני שחסם את הכל יקבל 440 שלילי.

אדוארדס הסכים שזה נראה קצת לא מאוזן. ניתן להעלות על הדעת כי הדוח של הרבעון הבא עשוי להשתמש במערכת ניקוד מאוזנת יותר. אני מצפה לראות את זה.