AV-Comparatives: Динамическое тестирование антивирусов: Август 2013

Динамическое тестирование (Real World Protection Test) AV-Comparatives является наиболее полным и комплексным из доступных сравнительных тестов антивирусов, в котором используется большое количество тестовых образцов.

За год независимая австрийская лаборатория оценивает десятки тысяч вредоносных URL-ссылок. Многие из них должны быть исключены из тестов по различным причинам. AV-Comparatives исключает дубликаты вредоносных веб-сайтов, размещенных на различных доменах или IP-адресах, уже протестированные сайты, "серые" или безопасные сайты/файлы, а также вредоносные программы/сайты, которые исчезают во время теста.

Динамическое тестирование. Результаты за Март-Июнь 2013

Динамическое тестирование. Август 2013

В этом году тестирование проводится на платформе с ОС Microsoft Windows 7 Home Premium 64-bit SP1 с установленными актуальными (обновленными на момент тестирования) сторонними приложениями (например, Adobe Flash, Adobe Acrobat Reader, Java и т.д.). В связи с этим, найденные рабочие эксплойты и запускаемые вредоносные приложения является более сложным, чем, например, для Microsoft Windows XP с устаревшими/уязвимыми приложениями сторонних разработчиков.

В августе 2013 года в динамическое тестирование AV-Comparatives было использовано 951 активных вредоносных URL-ссылок, из которых 508 тестовых образцов (эксплойты) не смогли скомпрометировать выбранную систему/приложения из-за уровня патчей. Это означает, что уязвимости в сторонних приложений и в системе уже были исправлены (пропатчены), и поэтому эксплойты не смогли доставить свое вредоносное содержимое на целевой компьютер. Пользователи должны знать, что постоянная установка последних обновлений и патчей в систему и для сторонних приложений может значительно снизить риски, связанные с уязвимостями.

Результаты основаны на тестовом наборе из 443 активных образцов (найденных вредоносных URL-ссылок), состоящих из рабочих эксплойтов (например, попутные загрузки), URL-ссылок, ведущих непосредственно на загрузку вредоносного ПО и нескольких вредоносных файлов из вложений электронной почты. Последние загружаются и выполняются с помощью веб-почты. Таким образом, точно такие же пути заражения могут быть использованы обычными пользователями в повседневном использовании компьютера с подключенным Интернетом. Используемые тестовые образцы охватывают широкий спектр текущих вредоносных веб-сайтов и показывают возможности защиты комплексных антивирусных решений (которые используют все свои функции защиты) во время веб-серфинга в Интернете.

Тестируемые антивирусы

Следующие антивирусы (последние доступные версии на момент тестирования) были протестированы:

AhnLab V3 Internet Security 8.0
avast! Free Antivirus 8.0
AVG Internet Security 2013
AVIRA Internet Security 2013
Bitdefender Internet Security 2013
BullGuard Internet Security 2013
Emsisoft Anti-Malware 8.0
eScan Internet Security 14.0
ESET Smart Security 6.0
F-Secure Internet Security 2013
Fortinet FortiClient Lite 5.0
G DATA Internet Security 2014
Kaspersky Internet Security 2014
Kingsoft Internet Security 2013
McAfee Internet Security 2013
Microsoft Security Essentials 4.2
Panda Cloud Free Antivirus 2.2
Qihoo 360 Security 4.0
Sophos Endpoint Security 10.2
Tencent QQ PC Manager 8.1
ThreatTrack Vipre Internet Security 2013
Trend Micro Internet Security 2013

График уровня защиты

Каждый месяц (с марта по июнь и с августа по ноябрь) AV-Comparatives обновляет графики на своем сайте, которые показывают уровень защиты различных тестируемых антивирусов за различные месяцы. Интерактивную диаграмму можно найти на сайте AV-Comparatives. На диаграмме ниже показан только уровень защиты за август 2013 (тестовых образцов: 443).

	Заблокировано антивирусом
	Требует решения пользователя
	Пропущено антивирусом

Антивирус	Заблокировано	Требует решения	Пропущено
AhnLab	95.3%	0%	4.7%
avast!	98.2%	0.9%	0.9%
AVG	90.9%	8.7%	0.4%
AVIRA	97.5%	1.8%	0.7%
Bitdefender	100%	0%	0%
BullGuard	92.1%	0%	7.9%
Emsisoft	93.0%	6.8%	0.2%
eScan	95.1%	4.7%	0.2%
ESET	97.7%	0%	2.3%
F-Secure	99.5%	0.5%	0%
Fortinet	98.4%	0%	1.6%
G DATA	96.0%	3.8%	0.2%
Kaspersky	100%	0%	0%
Kingsoft	92.3%	0.5%	7.2%
McAfee	96.8%	0%	3.2%
Panda	99.8%	0%	0.2%
Qihoo	93.9%	0.9%	5.2%
Sophos	99.5%	0%	0.5%
Tencent QQ	99.1%	0%	0.9%
ThreatTrack Vipre	98.2%	0%	1.8%
Trend Micro	100%	0%	0%

Microsoft за пределами уровня защиты в 91,3% (не учитывается в сравнении).

На графике выше прерывистой линией показан уровень защиты самой системы Microsoft Windows без установленного стороннего антивируса (Out-of-box protection (blocked) by Microsoft Windows 7). В Windows 8 защиту обеспечивает Windows Defender, установленный по умолчанию в операционную систему. Эквивалентом в Windows 7 является Microsoft Security Essentials, который предварительно не установлен, но может быть легко добавлен бесплатно в качестве опции через службу обновления Windows Update.

Лаборатория AV-Comparatives обращает внимание, что в то время, как некоторые продукты смогли достигнуть уровня защиты 100% в данном тестировании, это не означает, что эти решения будут всегда защищать от всех угроз в Интернете. Это означает, что антивирусы смогли блокировать 100% распространенных вредоносных образцов, используемых в данном тесте.