Antivirusprogramvare for morgenen etter

Når antivirusprogramvaren din er pent installert og integrert med Windows, har den mange muligheter for å forhindre angrep av malware. Den kan blokkere tilgang til den ondsinnede URL-en, drepe nedlastingen før den kjøres, eliminere kjent malware basert på signatur, oppdage og avverge ondsinnet oppførsel, og så videre. Men hvis skadelig programvare allerede har gravd seg i hælene, er det en annen historie. En tøff, måneder-lang test av AV-Test Institute evaluerte hvilke produkter som gjør den beste opprydningsjobben.

Legg merke til at selv om antivirusprogrammet ditt er installert og kjører, kan det gå glipp av et helt nytt nulldagers angrep. Hvis den senere får en oppdatering som kan oppdage skadelig programvare på null dager, er den i samme situasjon som et produkt installert på et infisert system. Vel, det er ikke fullt så ille; i det minste kan malware ikke kjempe tilbake for å forhindre den første antivirusinstallasjonen.

Testmetodikk

I løpet av ti måneder valgte forskerne malware-prøver som er kjent for å bli oppdaget av alle de 17 testede produktene. For å starte installerte de hver prøve på et fysisk testsystem, installerte deretter hvert antivirus og utfordret det til å rydde opp i rotet.

En annen test forsøkte å simulere saken når antivirus opprinnelig går glipp av et angrep og deretter prøver å fjerne det senere. For denne andre testen installerte de antivirusprogrammet på et rent system, deaktiverte beskyttelsen, installerte prøven og slo deretter på igjen antivirusprogrammet.

Forskerne bemerket tre mulige utfall. Det beste resultatet er naturlig nok fullstendig fjerning av skadelig programvare, og etterlater et helt rent system. Opprydding som etterlot bare søppel som ikke kan kjøres, er fremdeles ganske bra, men hvis nok søppel akkumuleres, kan det tenkes å bremse systemet. Et produkt som oppdager skadelig programvare, men etterlater kjørbare komponenter, trår tynn is. Hvis antiviruset på et fremtidig tidspunkt er midlertidig deaktivert, kan de kjørbare bitene tenkes å gå live.

Dette er en saneringstest, med alle prøver valgt fordi alle produktene er kjent for å oppdage dem. Likevel, når de ble møtt med en virkelig situasjon, klarte ikke par å oppdage problemet. Avira Free AntiVirus og Microsoft Security Essentials bommet hver enkelt prøve fullstendig.

Et rent sveip

I forrige uke la Dennis Labs resultatene av en forsvarstest for hele skadeproduktet. Blant produktene som ble testet, var Malwarebytes Anti-Malware det eneste uten forsvarskomponent i sanntid, og det scoret dårlig. I denne siste testen fra AV-Test var Malwarebytes det eneste produktet som oppnådde en perfekt poengsum, hver eneste trussel ble fullstendig utslettet. Dette resultatet er mer i samsvar med Malwarebytes rykte som go-to-verktøyet for opprydding av malware.

"Det er flott å score 100% i en test med et så høyt anerkjent laboratorium, " sier Marcin Kleczynski, administrerende direktør i Malwarebytes. "AV-Tests strenge analyse og forståelse av sikkerhetslandskapet skiller det virkelig ut. Vi lar brukerne våre vanligvis snakke, men dette resultatet er god validering av produktet."

Klikk på diagrammet over for å få et større bilde

Det gratis fjerningsverktøyet fra Kaspersky renset alle unntatt en av prøvene perfekt, og etterlot bare ufarlig søppel i det ene tilfellet; Bitdefenders sikkerhetssuite gjorde det samme. Suiter fra F-Secure og Kaspersky etterlot seg ufarlig søppel for bare fire prøver, og Norton for bare fem.

Ja de kan!

Som du ser av hele rapporten på nettet, gjorde ganske mange av de testede produktene en god jobb med å rydde opp. Malwarebytes gjorde et rent sveip, og halvparten av de andre eliminerte alle kjørbare spor.

Jada, du har installert antivirusprogrammer på dine egne systemer, men vennene dine ber antagelig om hjelp når de har fått en malware infestasjon. Hvis du finner ut at du trenger å hjelpe til med opprydding, eller hvis skadedagsprogram med null dager sniker seg forbi ditt eget antivirus, kan du sjekke AV-testrapporten og velge et kraftig verktøy for å gjøre jobben. Ganske mange er gratis!