Positif palsu yang lebih sedikit bermakna skor antivirus yang lebih baik

Bagaimana anda menguji utiliti antivirus untuk memastikan ia berfungsi? Nah, satu kaedah mudah adalah membentangkannya dengan beribu-ribu sampel malware dan melihat yang mana imbasnya mengesan. Ya, pengesanan statik seperti ini hanya satu lapisan perlindungan antivirus, tetapi ia boleh menjadi pertahanan pertama.

Sudah tentu, anda juga perlu memastikan bahawa antivirus tidak salah mengisytiharkan program yang sah menjadi malware. Jika tidak, satu utiliti antivirus yang menandakan setiap program tunggal sebagai berniat jahat boleh mendapat skor sempurna yang tidak sesuai. Ujian pengesanan fail yang dilakukan oleh penyelidik di AV-Comparatives mengambil kira ketepatan pengesanan dan mengelakkan positif palsu. Kelemahan positif palsu kali ini membangkitkan skor untuk beberapa vendor.

Para penyelidik membentangkan setiap 21 produk antivirus dengan lebih daripada 160, 000 sampel malware, dan dikreditkan pengesanan sama ada melalui imbasan atas atau imbasan atas permintaan. AV-Comparatives tidak mendedahkan bilangan fail yang digunakan dalam ujian positif palsu, "kerana sesetengah orang cenderung mengira peratusan daripada itu, yang tidak masuk akal dan mengelirukan." Walau bagaimanapun, dalam contoh masa lalu ujian ini bilangan positif palsu untuk beberapa produk telah mendekati 100, jadi jumlah fail yang sah mestilah agak lebih daripada itu.

Banyak Penambahbaikan

AV-Comparatives memberikan penarafan Standard kepada mana-mana produk yang melepasi ujian; mereka yang tidak lulus diberi nilai sebagai Ujian. Produk terbaik dapat memperoleh penarafan Advanced, atau bahkan Advanced +. Walau bagaimanapun, produk yang menunjukkan banyak positif palsu boleh menurunkan satu, dua, atau tiga penilaian. Produk yang mencecah tahap "gila banyak" (lebih daripada 100 positif palsu) tidak boleh lulus ujian, tidak kira betapa baik pengesanan virusnya.

Dalam pusingan ujian sebelumnya, lima produk menunjukkan ketepatan antivirus yang cukup untuk menilai Advanced +, tetapi jatuh ke Advanced kerana positif palsu. Mereka adalah: Avira, BullGuard, Emsisoft Anti-Malware, eScan, dan Ad-Aware Percuma. Kesemua lima berjaya bertahan dengan rating + Advanced + ini kali ini; selamat maju!

Bitdefender Antivirus Plus 2016 dan Kaspersky Anti-Virus (2016) secara rutin mencapai skor teratas dengan semua makmal. Tidak ada masalah untuk mencapai Advanced + dalam ujian ini atau sebelumnya.

Walau bagaimanapun, kejayaan tidak universal. Baidu Antivirus yang miskin melakukan cukup baik dalam bahagian pengesanan ujian untuk merit penarafan Advanced +. Walau bagaimanapun, "banyak yang gila" positif palsu mengetepikannya daripada berjalan, ke peringkat kegagalan Ujian.

McAfee AntiVirus tidak mendapat masalah positif palsu dalam ujian sama ada. Ia adalah kejatuhan ketepatan pengesanan antivirus yang membawanya turun dari Advanced + to Advanced.

Salah satu daripada banyak ujian

Di dunia nyata, antivirus anda mendapat banyak peluang untuk mengesan dan menyerang serangan malware. Ia mungkin menyekat penyemak imbas daripada menyambung ke URL hosting-malware. Ia boleh menghapuskan fail sebelum dimuat turun. Atau ia mungkin mengenal pasti malware selepas pelancaran, berdasarkan tingkah laku jahatnya.

• Antivirus yang menawarkan Perlindungan Dunia Sebenar yang Terbaik? Antivirus yang menawarkan Perlindungan Dunia Sebenar yang Terbaik?
• Skor Antivirus Microsoft Meningkatkan Markah Antivirus Microsoft Melambung

AV-Comparatives menjalankan banyak ujian yang berbeza, dengan mengambil kira peluang yang berbeza ini. Terdapat ujian dinamik dunia nyata yang melakukan yang terbaik untuk membiarkan setiap lapisan perlindungan mempunyai peluang untuk berjaya. Ujian pengesanan retrospektif membekukan tanda tangan malware setiap produk dan menguji mereka terhadap sampel baru yang tidak wujud sebelum pembekuan. Malah ada ujian yang bermula dengan sampel yang semua produk yang diuji dikenali untuk mengesan, dan kemudian mengukur seberapa baik mereka membersihkan sistem yang dijangkiti.

Produk yang berbeza boleh berjaya pada ujian yang berbeza. Sebagai contoh, Webroot tidak menggunakan pengesanan statik, jadi ia tidak sesuai untuk ujian pengesanan statik. Pengembang Norton menolak konsep ujian statik. Walaupun begitu, saya perlu mengagumi produk seperti Bitdefender dan Kaspersky yang berjaya memperoleh markah tertinggi dari semua makmal.