AV-Comparatives Октябрь 2012: Уровень детектирования и количество ложных срабатываний

Независимая исследовательская лаборатория AV-Comparatives опубликовала результаты очередного тестирования антивирусных продуктов, проводимого в сентябре 2012 года. В этот раз сравнивалось качество обнаружения вредоносных программ (при проверке по требованию) и количество ложных срабатываний.

В испытании приняли участие решения 20 производителей:

• AhnLab V3 Internet Security 8.0.6.13
• avast! Free Antivirus 7.0.1466
• AVG Anti-Virus 2012.0.2197
• AVIRA Antivirus Premium 12.0.0.1183
• Bitdefender Anti-Virus+ 16.18.0.1406
• BullGuard Antivirus 12.0.231
• eScan Anti-Virus 11.0.1139.1225
• ESET NOD32 Antivirus 5.2.9.12
• F-Secure Anti-Virus 12.56.100
• Fortinet FortiClient Lite 4.3.5.472
• G DATA AntiVirus 23.0.3.2
• GFI Vipre Antivirus 5.0.5162
• Kaspersky Anti-Virus 13.0.1.4190
• McAfee AntiVirus Plus 11.6.385
• Microsoft Security Essentials 4.0.1526.0
• Panda Cloud Free Antivirus 2.0.0
• PC Tools Spyware Doctor with AV 9.0.0.2308
• Sophos Anti-Virus 10.0.8
• Trend Micro Titanium AntiVirus Plus 6.0.1215
• Webroot SecureAnywhere AV 8.0.1.233

Тестировались самые последние версии антивирусных продуктов (по состоянию на 28 августа 2012 года). Каждый продукт должен был просканировать тестовый набор вредоносных программ, состоящий из 240859 образцов, которые были обнаружены до 21 августа 2012 года. Антивирусы запускались с максимальными настройками. Некоторые антивирусы автоматически включают такие настройки после обнаружения зловредов. Именно поэтому нельзя было использовать реальные настройки по умолчанию — в этом случае результаты теста не будут сопоставимыми. У некоторых продуктов настройки были выставлены в соответствии с рекомендациями вендоров.

Кроме того, часть антивирусов используют облачные технологии, требующие подключения к интернету. При тестировании такое подключение было активным, однако пользователи должны понимать, что уровень детектирования мог оказаться существенно ниже, если бы проверка выполнялась без подключения к интернету (или с отключенными облачными технологиями).

Результаты тестирования

Уровень детектирования (процент обнаруженных вредоносных программ):

Число ложных срабатываний

Чтобы дать лучшее представление о качестве детектирования, также было подсчитано число ложных (ошибочных) срабатываний. Ложное срабатывание — это когда антивирус принимает безобидный файл за вредоносный объект. Иногда ложные срабатывания доставляют не меньше проблем, чем настоящие зловреды.

Число ложных срабатываний (чем меньше, тем лучше):

Итоговые оценки

В соответствии с результатами тестирования, антивирусам присуждаются разные награды. Итоговая оценка учитывает не только уровень детектирования, но и число ложных срабатываний.

* получили оценки ниже из-за большого числа ложных срабатываний.

С полным отчетом AV-Comparatives вы можете ознакомиться здесь (PDF).