Разделы сайта

AV-Comparatives Август-Ноябрь 2013: Динамическое тестирование антивирусов

Ранее мы публиковали результаты тестирований AV-Comparatives за период март-июнь 2013 года. В декабре были подведены итоги за следующих четыре месяца испытаний — с августа по ноябрь 2013 года.

В испытаниях принимали участие решения 22 производителей:

AhnLab V3 Internet Security 8.0
avast! Free Antivirus
AVG Internet Security
Avira Internet Security Suite
Bitdefender Internet Security
BullGuard Internet Security
Emsisoft Anti-Malware
eScan Internet Security
ESET Smart Security
F-Secure Internet Security
Fortinet FortiClient Lite
G DATA Internet Security
Kaspersky Internet Security
Kingsoft Internet Security
McAfee Internet Security
Microsoft Security Essentials
Panda Cloud Free Antivirus
Qihoo 360 Security
Sophos Endpoint Protection
Tencent QQ PC Manager
ThreatTrack Vipre Internet Security
Trend Micro Internet Security

Примечание. Версии антивирусов всегда брались последние на момент тестирования. Бесплатный антивирус Microsoft Security Essentials не включен в общую оценку, выступая в качестве сравнительного эталона.

Динамическое тестирование (Real World Protection Test) AV-Comparatives является наиболее полным и комплексным из доступных сравнительных тестов антивирусов, в котором используется большое количество тестовых образцов. В этом году тестирование проводилось на платформе Microsoft Windows 7 Home Premium 64-bit SP1 с установленными самыми последними обновлениями для всех сторонних программ (Adobe Flash, Adobe Acrobat Reader, Java и т.д.).

AV-Comparatives регулярно в течение года обновляет результаты данного тестирования. Таким образом можно наблюдать уровень защиты тестируемых антивирусов за различные месяцы. Интерактивную диаграмму можно найти здесь.

Все антивирусные решения в динамическом тестировании AV-Comparatives используются с настройками по умолчанию. Динамическое тестирование направлено на моделирование реальных условий использования антивирусов, с которыми сталкиваются пользователи каждый день.

Если требуется решение пользователя, всегда выбирается "Разрешить" или эквивалент. Если продукт при этом все равно защищает систему, засчитывается блокировка угрозы, хотя было позволено запуститься вредоносной программе во время предложения принять решение. Если система была заражена, это учитывается как "требует решения пользователя".

Результаты тестирования (Август-Ноябрь 2013)

Ниже представлены суммарные результаты за четыре месяца испытаний (Август-Ноябрь 2013 года). Всего за 4 месяца было отобрано 3423 вредоносных веб-ссылок, направляющие прямиком на загрузку вредоносного ПО, из которых часть были исключены из теста, т.к. не смогли скомпрометировать выбранную систему из-за установленных патчей. В результате осталось 1821 веб-ссылок с работающими эксплойтами, а также несколько вредоносных файлов из вложений электронной почты.

Приведенный ниже график показывает общий уровень защиты (за четыре месяца), а также минимальный и максимальный уровень защиты за отдельные месяцы.

Ложные срабатывания

Тест на ложные срабатывания состоит из двух частей: проверка ошибочной блокировки сайтов (во время просмотра веб-страниц) и проверка ошибочной блокировки файлов (при загрузке/установке). Ложные срабатывания необходимо проверять по обоим сценариям, поскольку тестирование только одного из двух указанных случаев может снизить результаты антивирусных решений, которые сосредоточены в основном на одном методе защиты: либо фильтрации URL-адресов, либо файловой защите по доступу / поведению / на основе репутации.

Итоговые оценки

В соответствии с результатами тестирования, антивирусам присуждаются разные награды. Итоговая оценка учитывает не только уровень детектирования, но и число ложных срабатываний.