Mcafee og trendmikro forbedres i antivirus-test

Test af effektivitet af antivirusprodukter er virkelig, virkelig hårdt. Ideelt set vil du måle den måde, de håndterer ondsindede ondsindede websteder og applikationer, når de mødes nøjagtigt, som en bruger ville. For at score testen har du selvfølgelig brug for evnen til at identificere alle ondsindede objekter, selv angreb på nul dage. Og hvis du kunne gøre det, ville du afslutte testen og begynde at sælge din egen antivirus. Du har heller ikke nogen måde at direkte sammenligne flere produkter, da mange ondsindede websteder varierer deres adfærd for at undgå opdagelse.

Antiviruseksperterne ved Dennis Technology Labs har fundet en testmetodologi der kommer meget tæt på det virkelige verden. De henter hele indholdet af hvert ondsindet websted, de finder, og bruger et afspilningssystem til at levere nøjagtig de samme farer for hvert produkt, der testes. I de seneste rapporterede resultater reboundede et par produkter, der bombede i den sidste kvartalsrapport imponerende.

Comeback Kids

Dennis Labs certificerer antivirusprodukter på fem niveauer, AAA, AA, A, B, og C. I den sidste test nåede McAfee ikke engang C-niveau certificering på grund af et ton falske positiver. Trend Micro tjente en B den gang. Denne gang opnåede begge AA-certificering. Det er en imponerende vending, især for McAfee.

Som mange uafhængige laboratorier behandler Dennis Labs Microsofts antivirus-teknologi som en basislinje. Ethvert produkt, der ikke kan gøre det bedre end Windows indbyggede beskyttelse, fortjener ikke overvejelse. Hvis Microsoft faktisk var i gang, ville det have undladt at modtage nogen certificering, ligesom sidste gang. Ud af mulige 300 point til beskyttelse tjente det negative 73.

Hvordan får du en negativ score? En antivirus tjener tre point, hvis den fuldstændigt forhindrer malware-angreb, to punkter, hvis den neutraliserer malware og fjerner alle farlige spor, og et punkt, hvis det i det mindste neutraliserer malware. Men hvis malware formår at kompromittere testsystemet, mister antivirussen fem point. Med 100 prøver varierer den mulige score fra 300 til negativ 500.

Bloker ikke for mig, bro

Ud over at teste hvert produkts evne til at blokere malware, kontrollerer testerne også for at sikre, at det ikke blokerer for legitim software. De bruger et detaljeret vægtningssystem, der tager højde for udbredelsen af ​​hver legitime app og den nøjagtige behandling, den modtog fra antivirus. F.eks. Straffes ikke identificering af en app som mistænksom og beder brugeren om at træffe en beslutning så kraftigt som aktivt at karantæne appen som malware.

Trend Micro mistede point her, da det blokerede seks gyldige programmer uden brugerinteraktion. Kaspersky, Avira og flere andre blokerede ikke for nogen. Mulige scoringer for denne del af testområdet fra 740 til negativ 740.

Fremadrettet

Fra denne rapport er Dennis Labs begyndt at tilføje et "gæsteprogram" til den regelmæssige liste over testede programmer. Denne gang var det Avira. De siger ikke, hvilket produkt der er gæst i det aktuelle kvartals test, bortset fra at det er "et af de mindre produkter, der får meget god presse." Bør være interessant!

Den samlede score for hvert produkt opnås ved at summere beskyttelsesscore og den falske positive score. Jeg nævnte for Simon Edwards, Dennis Labs tekniske direktør, at dette ser ud til at give unødig vægt på de falske positiver, i betragtning af at et produkt kan tjene 740 point uden falske positiver, men kun 300 for perfekt beskyttelse. En ikke-gør-antivirus ville tjene i alt 240 point, mens en drakonisk antivirus, der blokerede for alt, ville score negative 440.

Edwards var enige om, at dette virker lidt ubalanceret. Det kan tænkes, at rapport i næste kvartal muligvis bruger et mere afbalanceret scoringssystem. Jeg ser frem til at se det.