Vídeo: Windows Defender Maximum Security vs Malware (Setembre 2024)
La vostra eina antivirus té moltes oportunitats diferents per protegir el vostre equip contra atacs. Pot bloquejar totalment l’accés a una URL malintencionada, esborrar el codi descarregat a la vista, reconèixer i evitar comportaments maliciosos, fins i tot fer retrocedir els canvis del sistema realitzats per un atac de malware. És fàcil crear un test de laboratori que verifiqui només una d’aquestes capes, per exemple, la possibilitat de bloquejar els URL malintencionats o reconèixer programari maliciós per signatura. Aquesta prova és informativa, però no dóna tota la imatge. AV-Comparatives realitza una prova de protecció del món real que permet que cada antivirus utilitzi totes les seves armes contra programari maliciós en viu. L’últim resum dels resultats d’aquest test revela una àmplia gamma d’efectivitat.
Prova dinàmica
L’informe complet aprofundeix en detalls sobre la metodologia de prova exacta. Breument, els investigadors instal·len 20 o més productes antivirus en PC idèntics. Cada dia reuneixen les darreres URL malintencionades i comproven si cada producte protegia el sistema. Si l’antivirus pregunta a l’usuari si pot bloquejar o permetre qualsevol acció, sempre opta per permetre. Un antivirus que elimina el compromís amb èxit, fins i tot quan l’usuari fa una elecció equivocada, encara obté un crèdit complet. Si fer una elecció equivocada comporta un compromís, obtindrà mig crèdit.
Durant els mesos de maig i juny, els investigadors de la companyia van realitzar més de 4.000 proves. També van comprovar si hi ha falsos positius: URL legítims o programes identificats erròniament com a maliciosos pel programari antivirus. Un producte amb més del nombre mitjà de falsos positius pot perdre punts.
Guanyadors
Nou productes protegits amb èxit davant del 99 per cent o més de les mostres. Vuit d'ells, inclosos Bitdefender i Kaspersky, van obtenir la qualificació màxima, Advanced +. A causa de falsos positius, F-Secure va aconseguir un nivell a Advanced.
Avast i Baidu van fer remuntaments impressionants. En el resum anterior, tots dos no van aconseguir la classificació estàndard. Aquesta vegada al voltant de Baidu es va classificar el nivell estàndard i Avast va avançar a Advanced.
Perdidors
AV-Comparatives va realitzar aquesta prova a Windows 7 i va incloure els elements bàsics de seguretat de Microsoft opcionals com a línia de referència. Si se li hagués donat una qualificació oficial, no hauria arribat al nivell estàndard. Juntament amb AhnLab i ThreatTrack VIPRE, Microsoft va fer una valoració merament provada.
McAfee, Trend Micro i eScan van obtenir tots els resultats Advanced + + a l’informe anterior. Aquesta vegada, haurien valorat una opció avançada basada exclusivament en la taxa de detecció, però els falsos positius van arrossegar els tres fins a una qualificació estàndard.
També-Rans
No tots els venedors de seguretat decideixen participar en proves de AV-Comparatives. La gent de G DATA no aprova la forma en què el sistema de prova valora la protecció que depèn de la interacció dels usuaris, per la qual cosa ha optat. Symantec ha defensat molt de temps que la prova de detecció de fitxers realitzada per AV-Comparatives no és rellevant. Com que aquesta prova s’inclou al paquet de proves tot o res, Symantec no participa des de fa anys.
Aquesta vegada, AV-Comparatives va anar a volar a Symantec i G DATA per a proves, a títol informatiu. La prova del món real és exactament el tipus de prova que Symantec creu que hauria de ser universal, ja que exerceix tot el producte. Symantec hauria obtingut Advanced + en aquesta prova, amb una taxa de detecció molt elevada i pocs falsos positius. G DATA hauria gestionat una qualificació Avançada.
És difícil dur a terme la prova de l'efectivitat dels productes antivirus. Fer-ho bé requereix dedicació i creativitat. No és d’estranyar que aquesta prova particular hagi obtingut diversos premis per part de governs i organitzacions europees. Els experts de proves de AV-Comparatives estan fent un gran treball.
