AV-Comparatives: Динамическое тестирование антивирусов: Октябрь 2013

Динамическое тестирование (Real World Protection Test) AV-Comparatives является наиболее полным и комплексным из доступных сравнительных тестов антивирусов, в котором используется большое количество тестовых образцов.

За год независимая австрийская лаборатория оценивает десятки тысяч вредоносных URL-ссылок. Многие из них должны быть исключены из тестов по различным причинам. AV-Comparatives исключает дубликаты вредоносных веб-сайтов, размещенных на различных доменах или IP-адресах, уже протестированные сайты, "серые" или безопасные сайты/файлы, а также вредоносные программы/сайты, которые исчезают во время теста.

Динамическое тестирование. Октябрь 2013

В этом году тестирование проводится на платформе с ОС Microsoft Windows 7 Home Premium 64-bit SP1 с установленными актуальными (обновленными на момент тестирования) сторонними приложениями (например, Adobe Flash, Adobe Acrobat Reader, Java и т.д.). В связи с этим, найденные рабочие эксплойты и запускаемые вредоносные приложения является более сложным, чем, например, для Microsoft Windows XP с устаревшими/уязвимыми приложениями сторонних разработчиков.

В октябре 2013 года в динамическое тестирование AV-Comparatives было использовано 1092 активных вредоносных URL-ссылок, из которых 565 тестовых образцов (эксплойты) не смогли скомпрометировать выбранную систему/приложения из-за уровня патчей. Это означает, что уязвимости в сторонних приложений и в системе уже были исправлены (пропатчены), и поэтому эксплойты не смогли доставить свое вредоносное содержимое на целевой компьютер. Пользователи должны знать, что постоянная установка последних обновлений и патчей в систему и для сторонних приложений может значительно снизить риски, связанные с уязвимостями.

Результаты основаны на тестовом наборе из 527 активных образцов (найденных вредоносных URL-ссылок), состоящих из рабочих эксплойтов (например, попутные загрузки), URL-ссылок, ведущих непосредственно на загрузку вредоносного ПО и нескольких вредоносных файлов из вложений электронной почты. Последние загружаются и выполняются с помощью веб-почты. Таким образом, точно такие же пути заражения могут быть использованы обычными пользователями в повседневном использовании компьютера с подключенным Интернетом. Используемые тестовые образцы охватывают широкий спектр текущих вредоносных веб-сайтов и показывают возможности защиты комплексных антивирусных решений (которые используют все свои функции защиты) во время веб-серфинга в Интернете.

Тестируемые антивирусы

Следующие антивирусы (последние доступные версии на момент тестирования) были протестированы:

AhnLab V3 Internet Security 8.0
avast! Free Antivirus 8.0
AVG Internet Security 2014
Avira Internet Security Suite 2014
Bitdefender Internet Security 2014
BullGuard Internet Security 2014
Emsisoft Anti-Malware 8.1
eScan Internet Security 14.0
ESET Smart Security 7.0
F-Secure Internet Security 2014
Fortinet FortiClient Lite 5.0
G DATA Internet Security 2014
Kaspersky Internet Security 2014
Kingsoft Internet Security 2013
McAfee Internet Security 2014
Microsoft Security Essentials 4.2
Panda Cloud Free Antivirus 2.2
Qihoo 360 Security 4.2
Sophos Endpoint Security 10.2
Tencent QQ PC Manager 8.1
ThreatTrack Vipre Internet Security 2014
Trend Micro Internet Security 2014

График уровня защиты

Каждый месяц (с марта по июнь и с августа по ноябрь) AV-Comparatives обновляет графики на своем сайте, которые показывают уровень защиты различных тестируемых антивирусов за различные месяцы. Интерактивную диаграмму можно найти на сайте AV-Comparatives. На диаграмме ниже показан только уровень защиты за октябрь 2013 (тестовых образцов: 527).

нажмите, чтобы увеличить изображение

	Заблокировано антивирусом
	Требует решения пользователя
	Пропущено антивирусом

Антивирус	Заблокировано	Требует решения	Пропущено
AhnLab	92.6%	0%	7.4%
avast!	99.1%	0.0%	0.9%
AVG	92.8%	5.1%	2.1%
AVIRA	99.8%	0.0%	0.2%
Bitdefender	99.2%	0%	0.8%
BullGuard	97.5%	0%	2.5%
Emsisoft	99.6%	0.2%	0.2%
eScan	98.3%	0.0%	1.7%
ESET	99.8%	0%	0.2%
F-Secure	99.4%	0.6%	0%
Fortinet	99.1%	0%	0.9%
G DATA	97.0%	1.9%	1.1%
Kaspersky	100%	0%	0%
Kingsoft	90.4%	0.9%	8.7%
McAfee	99.2%	0%	0.8%
Panda	100%	0%	0%
Qihoo	95.1%	2.1%	2.8%
Sophos	99.2%	0%	0.8%
Tencent QQ	95.8%	0%	4.2%
ThreatTrack Vipre	96.4%	0%	3.6%
Trend Micro	100%	0%	0%

Microsoft за пределами уровня защиты в 92,2% (не учитывается в сравнении).

На графике выше прерывистой линией показан уровень защиты самой системы Microsoft Windows без установленного стороннего антивируса (Out-of-box protection (blocked) by Microsoft Windows 7). В Windows 8 защиту обеспечивает Windows Defender, установленный по умолчанию в операционную систему. Эквивалентом в Windows 7 является Microsoft Security Essentials, который предварительно не установлен, но может быть легко добавлен бесплатно в качестве опции через службу обновления Windows Update.

Лаборатория AV-Comparatives обращает внимание, что в то время, как некоторые продукты смогли достигнуть уровня защиты 100% в данном тестировании, это не означает, что эти решения будут всегда защищать от всех угроз в Интернете. Это означает, что антивирусы смогли блокировать 100% распространенных вредоносных образцов, используемых в данном тесте.

С полным отчетом вы можете ознакомиться по этой ссылке.