Bahay Securitywatch Ang nakakagulat na pagkabigo sa independiyenteng pagsubok ng antivirus lab

Ang nakakagulat na pagkabigo sa independiyenteng pagsubok ng antivirus lab

Video: Spectre Demo and Practical Malware Analysis (Nobyembre 2024)

Video: Spectre Demo and Practical Malware Analysis (Nobyembre 2024)
Anonim

Ang ilang mga tao ay sabik na naghihintay ng paglalathala ng isang bagong thriller mula sa isang paboritong may-akda. Tulad ng para sa akin, nakakakuha ako ng galak na iyon kapag ang isa sa mga lab ng pagsubok ng antivirus ay naglabas ng isang bagong ulat. Magkakaroon ba ng anumang mga upsets? Anumang mga bagong produkto sa halo? Ang pinakabagong pagsubok mula sa Dennis Technology Labs ay tiyak na nag-aalok ng isang sorpresa na twist.

Sino ang Subok nila

Sa bawat quarterly test, sinusuri ng mga mananaliksik sa Dennis Labs ang walong tanyag na mga produktong antivirus, dalawa ang libre. Kasama rin nila ang Microsoft Security Essentials bilang isang baseline. Ang isang produkto na hindi maaaring gumawa ng mas mahusay kaysa sa libreng proteksyon na binuo sa Windows, well, ang produktong nangangailangan ng trabaho.

Kamakailan lamang, nagdagdag sila ng bago. Ang bawat quarter ay nagtatampok ng "panauhang antivirus, " isang produkto na dadaan sa buong regimen ng pagsubok ngunit hindi iyon idadagdag sa patuloy na pag-ikot.

Paano Sila Pagsubok

Upang masukat ang pagiging epektibo ng isang produkto sa pagprotekta sa mga gumagamit mula sa mga pag-atake sa totoong mundo, hahanap ng mga mananaliksik ang aktwal na nakakahamak na mga website at naitala ang lahat ng trapiko sa Web na kasangkot sa pag-atake. Ang isang sistema ng pag-playback ay nagbibigay-daan sa kanila na isailalim ang bawat produkto ng antivirus sa eksaktong parehong pag-atake.

Tandaan nila kung ang produkto ay ganap na naharang ang pag-atake (tatlong puntos), nahuli ang malware pagkatapos ng pag-install ngunit ganap na naalis ito (dalawang puntos), o neutralisahin ang malware nang hindi talaga tinatanggal ang mga bakas nito (isang punto). Kung ang isang produkto ay hindi nakakatugon sa alinman sa mga antas ng proteksyon na ito, naglulunsad sila ng isang in-demand na pag-scan upang makita kung makikita nito ang malware, na maaaring kumita ng isa o dalawang puntos. Ang isang antivirus na nagpapahintulot sa malayang pag-rehistro ng malware sa sistema ng pagsubok ay nawala ang limang puntos. Sa paglipas ng quarter ay nagpapatakbo sila ng 100 tulad ng mga pagsubok, palaging gumagamit ng pinakabagong malware.

Ang isang hiwalay na pag-download ng pagsubok sa pagsubok mula sa wastong mga URL ay sumusubok sa kawastuhan ng antivirus tool mula sa iba pang direksyon. Naturally isang wastong pag-download ay hindi dapat hadlangan; nawalan ng puntos ang mga produkto para sa mga maling positibong ito. Ang mga maling positibong marka ay tinimbang batay sa paglaganap ng wastong programa.

Panauhin ng Misteryo

Sa huling quarter, ang umiikot na panauhin na antivirus spot ay inookupahan ng libreng Malwarebytes Anti-Malware 2.0. Ang produktong ito ay isang maliit na kakaibang tao, na ibinigay na hindi kasama ang anumang mga kakayahan sa pagharang sa malware. Gayunpaman, inaasahan kong magtagumpay ito sa on-demand na phase phase. Ang aking inaasahan ay ganap na mali, lumiliko ito. Ang mga Malwarebytes ay neutralisado lamang ng isang tad sa 60 porsyento ng mga sample.

Nang walang real-time na pag-block, hindi maaaring kumita ang Malwarebytes ng anumang tatlong puntos na puntos. Kung lubusang natanggap ang lahat ng mga pag-atake, ang pinakamataas na posibleng puntos ay maaaring 200 puntos mula sa isang posibleng 300. Ngunit hindi ito. Sa katunayan, nakapuntos ito ng negatibong 67 puntos. Tanging ang Microsoft ang bumaba, na may negatibong 89 puntos.

Ito ay tila isang maliit na hindi patas sa kapansanan ng Malwarebytes na may posibilidad na makamit ang anumang buong tatlong puntos na scoress. Paano kung binigyan namin ito ng tatlong puntos para sa kumpletong remediation, na ibinigay na ang pinakamahusay na resulta na makamit nito? Pinatakbo ko ang mga numero. Kahit na sa pagbabagong ito, ang marka ay darating pa rin sa ibaba zero.

Nangungunang Mga Produkto

Nag-isyu si Dennis Labs ng limang antas ng sertipikasyon, AAA, AA, A, B, at C. Kaspersky, Norton, at ESET sa antas ng AAA. Ang mga Malwarebytes ay hindi pinamamahalaan ang sertipikasyon. Maaari mong basahin ang buong ulat dito.

Ang Malwarebytes ay may mabuting reputasyon bilang go-to solution kapag nabigo ang iba pang mga antivirus product. Noong nakaraan, mahusay na nakapuntos ito sa aking mga kamay sa mga pagsubok sa paglilinis ng malware, at ito ang aming kasalukuyang Editors 'Choice nang libre, paglilinis-lamang antivirus. Ang resulta na ito ay medyo mahirap. Ang tanging nakikita kong resolusyon ay para sa Malwarebytes na lumahok sa pagsubok sa pamamagitan ng higit pa sa mga independiyenteng mga lab, kaya hindi ito lamang ang marka sa kanilang scorecard.

Ang nakakagulat na pagkabigo sa independiyenteng pagsubok ng antivirus lab