AV-Comparatives Август-Ноябрь 2013: Динамическое тестирование антивирусов

Ранее мы публиковали результаты тестирований AV-Comparatives за период март-июнь 2013 года. В декабре были подведены итоги за следующих четыре месяца испытаний — с августа по ноябрь 2013 года.

В испытаниях принимали участие решения 22 производителей:

• AhnLab V3 Internet Security 8.0
• avast! Free Antivirus
• AVG Internet Security
• Avira Internet Security Suite
• Bitdefender Internet Security
• BullGuard Internet Security
• Emsisoft Anti-Malware
• eScan Internet Security
• ESET Smart Security
• F-Secure Internet Security
• Fortinet FortiClient Lite
• G DATA Internet Security
• Kaspersky Internet Security
• Kingsoft Internet Security
• McAfee Internet Security
• Microsoft Security Essentials
• Panda Cloud Free Antivirus
• Qihoo 360 Security
• Sophos Endpoint Protection
• Tencent QQ PC Manager
• ThreatTrack Vipre Internet Security
• Trend Micro Internet Security

Примечание. Версии антивирусов всегда брались последние на момент тестирования. Бесплатный антивирус Microsoft Security Essentials не включен в общую оценку, выступая в качестве сравнительного эталона.

Динамическое тестирование (Real World Protection Test) AV-Comparatives является наиболее полным и комплексным из доступных сравнительных тестов антивирусов, в котором используется большое количество тестовых образцов. В этом году тестирование проводилось на платформе Microsoft Windows 7 Home Premium 64-bit SP1 с установленными самыми последними обновлениями для всех сторонних программ (Adobe Flash, Adobe Acrobat Reader, Java и т.д.).

AV-Comparatives регулярно в течение года обновляет результаты данного тестирования. Таким образом можно наблюдать уровень защиты тестируемых антивирусов за различные месяцы. Интерактивную диаграмму можно найти здесь.

Все антивирусные решения в динамическом тестировании AV-Comparatives используются с настройками по умолчанию. Динамическое тестирование направлено на моделирование реальных условий использования антивирусов, с которыми сталкиваются пользователи каждый день.

Если требуется решение пользователя, всегда выбирается "Разрешить" или эквивалент. Если продукт при этом все равно защищает систему, засчитывается блокировка угрозы, хотя было позволено запуститься вредоносной программе во время предложения принять решение. Если система была заражена, это учитывается как "требует решения пользователя".

Результаты тестирования (Август-Ноябрь 2013)

Ниже представлены суммарные результаты за четыре месяца испытаний (Август-Ноябрь 2013 года). Всего за 4 месяца было отобрано 3423 вредоносных веб-ссылок, направляющие прямиком на загрузку вредоносного ПО, из которых часть были исключены из теста, т.к. не смогли скомпрометировать выбранную систему из-за установленных патчей. В результате осталось 1821 веб-ссылок с работающими эксплойтами, а также несколько вредоносных файлов из вложений электронной почты.

Приведенный ниже график показывает общий уровень защиты (за четыре месяца), а также минимальный и максимальный уровень защиты за отдельные месяцы.

Ложные срабатывания

Тест на ложные срабатывания состоит из двух частей: проверка ошибочной блокировки сайтов (во время просмотра веб-страниц) и проверка ошибочной блокировки файлов (при загрузке/установке). Ложные срабатывания необходимо проверять по обоим сценариям, поскольку тестирование только одного из двух указанных случаев может снизить результаты антивирусных решений, которые сосредоточены в основном на одном методе защиты: либо фильтрации URL-адресов, либо файловой защите по доступу / поведению / на основе репутации.

Итоговые оценки

В соответствии с результатами тестирования, антивирусам присуждаются разные награды. Итоговая оценка учитывает не только уровень детектирования, но и число ложных срабатываний.

* итоговая оценка этих антивирусов была понижена из-за высокого числа ложных срабатываний

С полным отчетом в формате PDF вы можете ознакомиться по cсылке.