AV-Comparatives 2022: Динамическое тестирование антивирусов

О динамическом тестировании антивирусов

Динамическое тестирование антивирусов (Real-World Protection Test) проводится независимой лабораторией AV-Comparatives ежемесячно в течение года. Полные отчеты (охватывающие период в 4 месяца) публикуются 2 раза в год – в июне и декабре, и включают результаты уровня обнаружений антивирусов и показатели ложных срабатываний за эти периоды.

Динамическое тестирование является наиболее полным и комплексным из доступных сравнительных тестов, проводимых в условиях, приближенных к реальным условиям использования. Для каждого испытания AV-Comparatives использует большое количество тестовых образцов, и для успешного прохождения от антивирусов требуется использование всех защитных компонентов.

В 2022 году тестирование проводится на обновленной Microsoft Windows 10 64-bit с установленными актуальными (обновленными на момент тестирования) сторонними приложениями (например, Adobe Flash, Adobe Acrobat Reader, Java и т.д.). Благодаря этому найти в реальных условиях работающие эксплойты и запущенное вредоносное ПО гораздо сложнее, чем, например, в неактуальной системе с непропатченными / уязвимыми сторонними приложениями.

Используемые тестовые образцы

Каждый месяц тестирование проводится на тестовом наборе из активных образцов (найденных вредоносных URL-ссылок), состоящих из рабочих эксплойтов (например, попутные загрузки), и URL-ссылок, ведущих непосредственно на загрузку вредоносного ПО.

Таким образом, точно такие же пути заражения могут быть использованы обычными пользователями при повседневном использовании компьютера с подключенным Интернетом. Используемые тестовые образцы охватывают широкий спектр актуальных угроз и показывают возможности комплексных антивирусных решений (которые используют все свои функции) во время активного использования Интернета.

За год лаборатория AV-Comparatives анализирует несколько десятков тысяч вредоносных URL-ссылок. Многие из них приходится исключать по разным причинам. В лаборатории удаляют дубликаты, например, одинаковые вредоносные программы, размещенные на разных доменах или IP-адресах, сайты, уже прошедшие тестирование, "серые" или не вредоносные сайты / файлы, а также вредоносные программы / сайты, исчезнувшие во время тестирования. Многие вредоносные URL-ссылки, несущие эксплойты, не смогли скомпрометировать выбранные системы / приложения из-за уровня патча. Это означает, что уязвимости сторонних приложений в системе уже были устранены, и эксплойты не смогли доставить свою вредоносную полезную нагрузку.

Пользователи должны знать, что, всегда поддерживая свою систему и сторонние приложения в актуальном состоянии, они могут значительно снизить риск, связанный с эксплойтами.

Тестируемые антивирусы

В 2022 году в динамическом тестировании AV-Comparatives принимают участие следующие антивирусы:

• Avast Free Antivirus
• AVG Free Antivirus
• Avira Prime
• Bitdefender Internet Security
• ESET NOD32 Internet Security
• G Data Total Security
• K7 Total Security
• Kaspersky Internet Security
• Malwarebytes Premium
• McAfee Total Protection
• Microsoft Defender Antivirus
• NortonLifeLock Norton 360 Deluxe
• Panda Free Antivirus
• Total Defense Essential Antivirus
• Total AV Total Security
• Trend Micro Internet Security
• VIPRE Advanced Security

На каждом этапе тестирования используются последние версии антивирусов, доступные на момент испытания.

Результаты

• Февраль-Март 2022
• Общие результаты. Февраль-Май 2022
• Июль-Август 2022
• Общие результаты. Июль-Октябрь 2022

Февраль-Март 2022

Количество тестовых образцов: 362

Результаты (таблица)

Июль-Август 2022

Количество тестовых образцов: 312

Результаты (таблица)

Примечание

В AV-Comparatives отмечают, что даже если некоторые продукты показывают 100% уровень защиты в тестировании, это не значит, что эти антивирусные программы всегда будут защищать от всех угроз в Интернете. Это просто означает, что они в состоянии заблокировать 100% распространенных вредоносных образцов, используемых в данном конкретном тесте.