Vídeo: Тест антивирусов 2018 - Сomodo, Bitdefender, Mcafee, Trend Micro, Windows defender (Setembre 2024)
Posar a prova l'eficàcia real dels productes antivirus és realment dur. L'ideal seria que mesurau la manera com gestionen els llocs web i les aplicacions maliciosos en estat salvatge quan es troba exactament com ho faria un usuari. Per descomptat, per puntuar la prova, necessitaríeu l’identificació de tots els objectes maliciosos, fins i tot els atacs de dia zero. I si podríeu fer-ho, deixaríeu de provar i començar a vendre el vostre propi antivirus. A més, no tindreu cap manera de comparar directament diversos productes, ja que molts llocs web maliciosos varien el seu comportament per evadir-ne la detecció.
Els experts en antivirus dels Dennis Technology Labs han proposat una metodologia de prova que s’acosta molt a l’escenari del món real. Descarreguen el contingut complet de cada lloc maliciós que troben i utilitzen un sistema de reproducció per proporcionar els mateixos perills a cada producte en fase de prova. En els darrers resultats reportats, un parell de productes que van ser bombardejats en l’últim informe trimestral van rebotar impressionant.
Els Comeback Kids
Dennis Labs certifica els productes antivirus a cinc nivells, AAA, AA, A, B i C. En l'última prova, McAfee ni tan sols va arribar a la certificació del nivell C, a causa d'una tona de falsos positius. Trend Micro va guanyar una B aleshores. Aquesta vegada, tots dos van obtenir la certificació AA. Es tracta d'un canvi impressionant, especialment per a McAfee.
Com molts laboratoris independents, Dennis Labs tracta la tecnologia antivirus de Microsoft com a línia de referència. No es mereix cap consideració qualsevol producte que no pugui millorar millor que la protecció integrada de Windows. Si Microsoft estigués en funcionament, no hauria rebut cap certificació, igual que la darrera vegada. Dels 300 punts possibles de protecció, es va guanyar 73 negatius.
Com s’obté una puntuació negativa? Un antivirus guanya tres punts si impedeix completament l’atac del malware, dos punts si neutralitza el malware i elimina tots els rastres perillosos i un punt si neutralitza el malware. Tanmateix, si el programari maliciós aconsegueix comprometre el sistema de prova, l’antivirus perd cinc punts. Amb 100 mostres, les puntuacions possibles oscil·len entre 300 i 500 negatius.
No em bloquegis, germà
A més de provar la capacitat de cada producte per bloquejar programari maliciós, els provadors també comproven per assegurar-se que no bloqueja el programari legítim. Utilitzen un elaborat sistema de ponderació que té en compte la prevalença de cada aplicació legítima i el tractament precís que va rebre de l’antivirus. Per exemple, identificar una aplicació com a sospitosa i demanar a l'usuari que prengui una decisió no es penalitza tan en quarantena activa com l'aplicació de programari maliciós.
Trend Micro va perdre punts aquí, ja que va bloquejar sis programes vàlids sense cap interacció de l'usuari. Kaspersky, Avira i molts altres no van bloquejar-ne cap. Les puntuacions possibles per a aquesta part de la prova van des del 740 fins al 740 negatiu.
De cara al futur
A partir d'aquest informe, Dennis Labs ha començat a afegir un "programa convidat" a la llista regular de programes provats. Aquesta vegada va ser Avira. No diuen quin producte és el convidat a la prova del trimestre actual, excepte que és "un d'aquests productes més petits que té molta bona premsa". Hauria de ser interessant!
La puntuació general de cada producte s’obté sumant la puntuació de protecció i la puntuació de falsos positius. Vaig esmentar a Simon Edwards, director tècnic de Dennis Labs, que això sembla donar un èmfasi indegut als falsos positius, atès que un producte pot guanyar 740 punts per no tenir falsos positius, sinó només 300 per a una protecció perfecta. Un antivirus sense res obtindria 240 punts, mentre que un antivirus draconià que ho bloqueja tot obtindria un resultat negatiu de 440.
Edwards va acordar que això sembla una mica desequilibrat. És possible que l’informe del proper trimestre pugui utilitzar un sistema de puntuació més equilibrat. Espero veure-ho.
