Méně falešně pozitivních výsledků znamená lepší skóre antiviru

Jak otestujete antivirový program, abyste se ujistili, že funguje? Jedna jednoduchá metoda je představit ji s tisíci vzorků malwaru a zjistit, které z nich jeho skenování detekuje. Ano, tento druh statické detekce je pouze jednou vrstvou antivirové ochrany, ale může to být první obranná linie.

Samozřejmě se také musíte ujistit, že antivirový program chybně prohlašuje platné programy za malware. V opačném případě by antivirový program, který označil každý program jako škodlivý, mohl získat neopodstatněné dokonalé skóre. Test detekce souborů prováděný vědci v AV-Comparatives bere v úvahu přesnost detekce a vyhýbání se falešným pozitivům. Nedostatek falešných pozitiv tentokrát kolem zvýšeného skóre pro několik prodejců.

Vědci představili každý z 21 antivirových produktů s více než 160 000 malwarovými vzorky a detekci připsali buď naskenovaným přístupem, nebo na vyžádání. AV-Comparatives nezveřejňuje přesný počet souborů použitých v testu falešně pozitivních výsledků, „protože někteří lidé z něj mají tendenci vypočítávat procento, což je nesmysl a zavádějící.“ V minulých případech tohoto testu se však počet falešných poplachů u některých produktů přiblížil 100, takže celkový počet platných souborů musí být o něco více.

Mnoho vylepšení

AV-Comparatives přiřadí hodnocení Standard každému výrobku, který vyhovuje testu; ti, kteří neprošli, jsou hodnoceni jako testovaní. Nejlepší produkty mohou získat hodnocení Advanced, nebo dokonce Advanced +. Produkt, který vykazuje mnoho falešně pozitivních výsledků, však může klesnout o jedno, dvě nebo dokonce tři hodnocení. Produkt, který zasáhne úroveň „šílených mnoha“ (více než 100 falešně pozitivních), nemůže projít testem, bez ohledu na to, jak dobrý je jeho virus.

V předchozím kole testování pět produktů prokázalo dostatečnou antivirovou přesnost k ohodnocení Advanced +, ale kvůli falešným pozitivům kleslo na Advanced. Jsou to: Avira, BullGuard, Emsisoft Anti-Malware, eScan a Ad-Aware Free. Všem pěti se tentokrát podařilo vydržet na tomto hodnocení Advanced +; dobře!

Bitdefender Antivirus Plus 2016 a Kaspersky Anti-Virus (2016) běžně dosahují nejlepších výsledků se všemi laboratořemi. V tomto testu ani v předchozím testu nemělo problém dosáhnout Advanced +.

Úspěch však nebyl univerzální. Chudák Baidu Antivirus dosáhl v detekční části testu dost dobře na to, aby si zasloužil hodnocení Advanced +. Avšak „bláznivý počet“ falešných pozitivů ji vyrazil z provozu, až na hodnocení selhání Testované.

McAfee AntiVirus se nedostal do falešně pozitivního problému ani v jednom testu. Byl to pokles přesnosti antivirové detekce, který ji snížil z Advanced + na Advanced.

Jeden z mnoha testů

V reálném světě má váš antivirový program řadu příležitostí k detekci a blokování útoku škodlivého softwaru. Prohlížeči by to mohlo zablokovat dokonce připojení k adresám URL hostujícím malware. Mohl by odstranit soubor ještě před jeho stažením. Nebo může identifikovat malware po spuštění, na základě jeho ošklivého chování.

• Který antivirus nabízí nejlepší ochranu v reálném světě? Který antivirus nabízí nejlepší ochranu v reálném světě?
• Microsoft Antivirus skóre stoupá Microsoft Antivirus skóre stoupá

AV-Comparatives provádí mnoho různých testů, přičemž zohledňuje tyto různé příležitosti. Existuje dynamický test v reálném světě, který se snaží, aby každá ochranná vrstva měla šanci na úspěch. Retrospektivní detekční test zmrazí signatury malwaru každého produktu a otestuje je proti zcela novým vzorkům, které neexistovaly před zmrazením. K dispozici je dokonce test, který začíná vzorky, o nichž je známo, že všechny testované produkty detekují, a poté měří, jak dobře vyčistí infikovaný systém.

Různé produkty mohou uspět v různých testech. Webroot například nepoužívá statickou detekci, takže není vhodný pro test statické detekce. Vývojáři společnosti Norton odmítají samotný koncept statického testu. I tak musím obdivovat produkty jako Bitdefender a Kaspersky, které dokáží vydělat nejlepší známky ze všech laboratoří.