Основные результаты теста антивирусов на лечение активного заражения

[ANTISNIPER]

Основные результаты теста антивирусов на лечение активного заражения

11.02.2007

В тесте принимали участие антивирусные продукты 15 производителей, среди которых: Avast!, AVG, AVZ*, Avira, BitDefender, Eset, F-Secure, McAfee, Panda Software, Sophos, Symantec, Trend Micro, ВирусБлокАда, Доктор Веб, Лаборатория Касперского.

Тест проводился на следующих вредоносных программах (названия указаны по классификации Лаборатории Касперского), которые были выбраны в соответствии с определенными требованиями:

1. Adware.Win32.Look2me
2. Adware.Win32.NewDotNet
3. Backdoor.Win32.Haxdoor
4. Trojan-Proxy.Win32.Xorpix
5. Email-Worm.Win32.Scano
6. Email-Worm.Win32.Bagle
7. Trojan-PSW.Win32.LdPinch
8. Worm.Win32.Feebs
9. Trojan-Clicker.Win32.Costrat
10. Trojan-Spy.Win32.Goldun

Итоговые результаты тестирования

1-е место: Norton AntiVirus 2007 (80%)
2-е место: Kaspersky Anti-Virus 6.0 (70%)
3-е место:
BitDefender Antivirus 10 (50%)
Eset NOD32 Antivirus 2.7 (50%)
Sophos Anti-Virus 6.0 (50%)

Остальные результаты:
Avast! Professional Edition 4.7 (40%)
AVZ 4.21 (40%)
McAfee VirusScan 2007 (40%)
Panda Antivirus 2007 (40%)
AVG Anti-Virus PE 7.5 (30%)
Avira AntiVir СE 7.0 (30%)
Dr.Web Anti-Virus 4.33 (30%)
F-Secure Anti-Virus 2007 (30%)
Trend Micro PC-Cillin 2007 (30%)
VBA32 Antivirus 3.11 (30%)

В итоге только два из 15 протестированных антивирусов показали достойные результаты по лечению активного заражения: Norton AntiVirus 2007, Kaspersky Anti-Virus 6.0.

Другие 3 антивируса, среди которых Eset NOD32 Antivirus, Sophos Anti-Virus и BitDefender Antivirus показали средние результаты. Остальные антивирусы, увы, выглядят достаточно бледно и их нельзя считать эффективными в борьбе с современными вирусными угрозами.

*AVZ участвовал в тесте только по прозьбе автора, вне конкурса, потому что он не является антивирусом.

Чтобы ознакомиться подробными результатами данного теста по лечению конкретного вируса и убедиться в правильности итоговых расчетов, рекомендуем Вам скачать результаты этого теста в формате Microsoft Excel.

(с) www.anti-malware.ru

[ANTISNIPER]

Для проведения тестирования антивирусов на лечение активного заражения экспертной группой Anti-Malware.ru были отобраны 10 вредоносных программ по следующим критериям:

1. детектирование родительского файла всеми участвующими в тесте антивирусами;
2. способность маскировать свое присутствие;
3. способность мешать установке и противодействовать работе антивируса;
4. способность восстанавливаться в случае удаления некоторых компонент;
5. распространенность и известность.

В отборе вредоносных программ для теста отдавался приоритет наиболее сложным семплам, которые больше удовлетворяют приведенным выше критериям.

Стоит отметить, что критически важным параметром для отбора вредоносных программ для теста было детектирование их со стороны всех участвовавших в тесте антивирусов.

Все используемые в тесте вредоносные программы были собраные во время распространения в Интернет (In The Wild).

Таким образом, для теста были отобраны следующие вредоносные программы по классификации (Лаборатории Касперского):

1. Adware.Win32.Look2me
2. Adware.Win32.NewDotNet
3. Backdoor.Win32.Haxdoor
4. Trojan-Proxy.Win32.Xorpix
5. Email-Worm.Win32.Scano
6. Email-Worm.Win32.Bagle
7. Trojan-PSW.Win32.LdPinch
8. Worm.Win32.Feebs
9. Trojan-Clicker.Win32.Costrat
10. Trojan-Spy.Win32.Goldun

Каждый отобранный экземпляр вредоносной программы проверялся на работоспособность и установку на тестовой системе.

Список отобранных для теста вредоносные программ до оглашения результатов держался в тайне и не сообщался никому из вредставителей вендоров, чьи антивирусы принимали в нем участие.

(с) www.anti-malware.ru

[rayoflight]

Особо обязательно к прочтению (причём не один раз) тем,кто обс*рает Norton AntiVirus

[sleepwalker]

rayoflight,
И буду обсирать дальше

[ANTISNIPER]

По большому счету, это сравнение работы вирусных аналитиков, а не антивирусов...

[Boris123]

rayoflight, обрати на это.

Сообщение от ANTISNIPER

5. распространенность и известность.

А если попадет что новое то спокойно с нортоном и вирусом будем жить. Потом появится заплатка и к этому вирусу, но вот он так и останется на компьютере.

[NT]

Сообщение от ANTISNIPER

лечение активного заражения

Мало-информативный тест. Т.е. "понятно даже и ежу" ((с) Стругацкие), что лечить заражённую систему из под самой заражённой системы - мягко говоря неумно... Что с того, что победитель вылечил систему на 80%? Типа заражение на 20% не очень опасно?

[ANTISNIPER]

лечить заражённую систему из под самой заражённой системы - мягко говоря неумно...

Не согласен!
Только так и удаляю вирусы!
Посмотреть можно здесь -> www.virusinfo.info

[bumpo]

ANTISNIPER, давай конкретную ссылку, а не ссылку на главную страницу.

[ANTISNIPER]

ANTISNIPER, давай конкретную ссылку, а не ссылку на главную страницу.

bumpo,
Любая тема из раздела "Помогите!"