Færre falske positiver betyr bedre antiviruspoeng

Hvordan tester du et antivirusverktøy for å sikre at det fungerer? Vel, en enkel metode er å presentere den med tusenvis av malware-prøver og se hvilke skanningen detekterer. Ja, denne typen statisk deteksjon er bare ett lag med antivirusbeskyttelse, men det kan være den første forsvarslinjen.

Selvfølgelig må du også sørge for at antivirus ikke feilaktig erklærer gyldige programmer som skadelig programvare. Ellers kan et antivirusverktøy som markerte hvert eneste program som ondsinnet, oppnå en perfekt berettiget poengsum. Fildeteksjonstesten utført av forskere ved AV-Comparatives tar hensyn til både deteksjonsnøyaktighet og unngåelse av falske positiver. En mangel på falske positive resultater denne gangen for høye score for ganske mange leverandører.

Forskerne presenterte hvert av 21 antivirusprodukter med over 160 000 malware-prøver, og godkjente deteksjon enten ved tilgangsskanning eller on-demand-skanning. AV-Comparatives oppgir ikke det nøyaktige antallet filer som ble brukt i falske positive tester, "fordi noen mennesker har en tendens til å beregne en prosentandel av den, noe som er tull og misvisende." I tidligere tilfeller av denne testen har imidlertid antallet falske positiver for noen produkter kommet nær 100, så det totale antallet gyldige filer må være ganske mye mer enn det.

Mye forbedring

AV-Comparatives tildeler en rangering av Standard til ethvert produkt som består testen; de som ikke passerer blir vurdert som bare testet. De aller beste produktene kan oppnå en avansert rangering, eller til og med Advanced +. Imidlertid kan et produkt som viser mange falske positiver falle med én, to eller til og med tre rangeringer. Et produkt som treffer nivået "vanvittig mange" (mer enn 100 falske positive) kan ikke bestå testen, uansett hvor god virusdeteksjon den er.

I forrige testrunde viste fem produkter nok antivirusnøyaktighet til å rangere Advanced +, men falt ned til Advanced på grunn av falske positiver. De er: Avira, BullGuard, Emsisoft Anti-Malware, eScan og Ad-Aware Free. Alle fem klarte å henge på den Advanced + -vurderingen denne gangen; bra går!

Bitdefender Antivirus Plus 2016 og Kaspersky Anti-Virus (2016) oppnår rutinemessig toppscore med alle laboratoriene. Verken hadde problemer med å nå Advanced + i denne testen eller den forrige.

Suksess var imidlertid ikke universell. Dårlig Baidu Antivirus klarte seg godt nok i deteksjonsdelen av testen til å fortjene en Advanced + -vurdering. Imidlertid slo "gale mange" falske positiver det ut av løpet, ned til en feilvurdering av testet.

McAfee AntiVirus kom ikke i falske positive problemer i noen test. Det var et fall i antivirusdeteksjonsnøyaktigheten som førte den ned fra Advanced + til Advanced.

En av mange tester

I den virkelige verden får antiviruset ditt mange muligheter til å oppdage og hindre et malware-angrep. Det kan hindre nettleseren i å til og med koble seg til en URL-adresse som er skadelig for malware. Det kan eliminere filen før den til og med er lastet ned. Eller det kan identifisere skadelig programvare etter lansering, basert på sin ekle oppførsel.

• Hvilket Antivirus tilbyr best beskyttelse i virkeligheten? Hvilket Antivirus tilbyr best beskyttelse i virkeligheten?
• Microsofts Antivirus Scores Soar Microsofts Antivirus Scores Soar

AV-Comparatives kjører mange forskjellige tester, tatt i betraktning disse forskjellige mulighetene. Det er en dynamisk test i den virkelige verden som gjør sitt beste for å la hvert beskyttelseslag få en sjanse til å lykkes. Den retrospektive deteksjonstesten fryser hvert produkts malware signaturer og tester dem mot helt nye prøver som ikke eksisterte før frysen. Det er til og med en test som starter med prøver som alle testede produkter er kjent for å oppdage, og deretter måler hvor godt de rydder opp i et infisert system.

Ulike produkter kan lykkes ved forskjellige tester. Webroot bruker for eksempel ikke statisk deteksjon, så det er ikke aktuelt for en statisk deteksjonstest. Nortons utviklere avviser selve konseptet med en statisk test. Likevel må jeg beundre produkter som Bitdefender og Kaspersky som klarer å oppnå toppkarakter fra alle laboratoriene.