Antivirus-software til morgenen efter

Når din antivirus-software er pænt installeret og integreret med Windows, har den masser af chancer for at forhindre infektion af malware. Det kan blokere adgangen til den ondsindede URL, dræbe download, før den udføres, eliminere kendt malware baseret på dens underskrift, opdage og afværge ondsindet adfærd og så videre. Men hvis malware allerede har gravet sig i hæle, er det en anden historie. En hård, måneder lang test fra AV-Test Institute evaluerede, hvilke produkter der gør det bedste oprydningsopgave.

Bemærk, at selv hvis din antivirus er installeret og kører, kan den muligvis gå glip af et splinternyt angreb på nul dage. Hvis det senere får en opdatering, der kan registrere den nul-dages malware, er den i samme situation som et produkt installeret på et inficeret system. Det er ikke så dårligt; i det mindste malware kan ikke kæmpe tilbage for at forhindre den første antivirusinstallation.

Testmetodik

I løbet af ti måneder valgte forskerne malware-prøver, der vides at blive opdaget af alle 17 testede produkter. For at starte, installerede de hver prøve på et fysisk testsystem, installerede derefter hver antivirus og udfordrede den til at rydde op i rodet.

En anden test forsøgte at simulere sagen, når antivirus oprindeligt går glip af et angreb og derefter forsøger at fjerne det senere. I denne anden test installerede de antivirus på et rent system, deaktiverede beskyttelse, installerede prøven og tændte derefter antivirus igen.

Forskerne bemærkede tre mulige resultater. Det bedste resultat er naturligvis fuldstændig fjernelse af malware, hvilket efterlader et helt rent system. Oprydning, der kun efterlod kun ikke-eksekverbart junk, er stadig temmelig godt, selvom hvis der samles nok junk, kan det tænkes at bremse systemet. Et produkt, der registrerer malware, men som efterlader eksekverbare komponenter, trækker tynd is. Hvis antivirussen på et fremtidig tidspunkt midlertidigt er deaktiveret, kan disse eksekverbare bits tænkes at blive live.

Dette er en saneringstest, hvor alle prøver er valgt, fordi alle produkterne er kendt for at detektere dem. Alligevel mislykkedes et par, når de blev konfronteret med en ægte verden, ikke engang at opdage problemet. Avira Free AntiVirus og Microsoft Security Essentials savnede hver en prøve fuldstændigt.

Et rent feje

Sidste uge offentliggjorde Dennis Labs resultaterne af en forsvarstest for hele malware. Blandt de testede produkter var Malwarebytes Anti-Malware det eneste uden en realtidsforsvarskomponent, og det scorede dårligt. I denne seneste test fra AV-Test var Malwarebytes det eneste produkt, der opnåede en perfekt score, hver eneste trussel udslettet fuldstændigt. Dette resultat er mere i overensstemmelse med Malwarebytes omdømme som go-to-værktøjet til oprydning af malware.

"Det er dejligt at score 100% i en test med et så højt anset laboratorium, " sagde Marcin Kleczynski, administrerende direktør for Malwarebytes. "AV-Tests strenge analyse og forståelse af sikkerhedslandskabet adskiller det virkelig. Vi lader normalt vores brugere tale, men dette resultat er god validering af produktet."

Klik på diagrammet ovenfor for at se et billede i fuld størrelse

Det gratis fjernelsesværktøj fra Kaspersky rengørede alle undtagen en af ​​prøverne perfekt og efterlod kun uskadelig skrammel i det ene tilfælde; Bitdefenders sikkerhedssuite gjorde det samme. Suiter fra F-Secure og Kaspersky efterlod uskadelig junk for kun fire prøver og Norton for kun fem.

Jo de kan!

Som du kan se af den fulde rapport online, gjorde en hel del af de testede produkter et godt stykke arbejde med at rydde op. Malwarebytes lavede et rent feje, og halvdelen af ​​de andre eliminerede alle eksekverbare spor.

Jo, du har antivirus installeret på dine egne systemer, men dine venner beder sandsynligvis om hjælp, når de har fået en malware-angreb. Hvis du finder ud af, at du har brug for at hjælpe med oprydning, eller hvis nul-dages malware sniker sig forbi din egen antivirus, skal du kontrollere AV-testrapporten og vælge et kraftfuldt værktøj til at udføre jobbet. Mange er gratis!