AV-Comparatives: Уровень обнаружения и количество ложных срабатываний антивирусов

Коллекция вредоносного ПО была собрана до 24 августа 2015 года и состояла из 166522 образцов. Антивирусы получали доступ к интернету / облачным службам в процессе тестирования, были обновлены перед тестом 1 сентября 2015 года и тестировались на платформе Microsoft Windows 10 64-Bit.

Тестируемые антивирусы

В сентябре 2015 года в сравнительном тестировании AV-Comparatives на уровень обнаружения вредоносных программ при сканировании по требованию и количество ложных срабатываний принимали участие следующие антивирусы:

• Avast Free Antivirus 10.3.2225
• AVG Internet Security 2015.0.6140
• AVIRA Antivirus Pro 15.0.12.420
• Baidu Antivirus 5.4.3.148966
• Bitdefender Internet Security 18.23.0.1604
• BullGuard Internet Security 15.1.308.2
• Emsisoft Anti-Malware 10.0.0.5641
• eScan Internet Security 14.0.1400.1780
• ESET Smart Security 8.0.319.0
• F-Secure Internet Security 14.139.100
• Fortinet FortiClient 5.2.4.0650
• Kaspersky Internet Security 16.0.0.614 (a)
• Lavasoft Ad-Aware Free Antivirus+ 11.8.586.8535
• McAfee Internet Security 18.0.4054
• Microsoft Windows Defender 4.8.10240.16384
• Panda Free Antivirus 16.0.1
• Quick Heal Total Security 16.00.9.0.24.0
• Sophos Endpoint Security and Control 10.3.15.69
• Tencent PC Manager 11.0.25916.501
• ThreatTrack Vipre Internet Security 8.4.0.17
• Trend Micro Internet Security 10.0.1150

Это последние версии антивирусов, которые были доступны на момент тестирования. Все антивирусы были протестированы с настройками по умолчанию. Хотя тестовый набор содержит только исполняемые файлы, было включено сканирование всех типов файлов, сканирование архивов и сканирование для потенциально нежелательных приложений (ПНП) во всех продуктах.

В основном, в данном тестировании принимали участие комплексные антивирусы Internet Security. Однако, по просьбе ряда вендоров были протестированы их бесплатные антивирусы.

Часть антивирусов используют облачные технологии, которые требуют активного подключения к Интернету. Тесты AV-Comparatives выполняются с помощью активного подключения к Интернету. Пользователи должны знать, что уровень обнаружение может быть в некоторых случаях существенно ниже, если проверка выполняется без подключения к Интернету (или когда "облако" недоступно по различным причинам). "Облако" должно рассматриваться как дополнительное преимущество / функция, чтобы увеличить уровень обнаружения (а также время отклика и снижения ложных тревог), а не как полноценная замена локальному сигнатурному обнаружению.

Примечание Информация об использовании дополнительных сторонних антивирусных движков/сигнатур: BullGuard, Emsisoft, eScan, F-Secure, Lavasoft и Quick Heal (Total Security) используют движок Bitdefender. Baidu и Tencent используют движок Avira.

Результаты тестирования

График пропущенных вредоносных образцов (меньше лучше)

Общий уровень обнаружения

1. AVIRA, Bitdefender 99.8%
2. F-Secure, Quick Heal, Emsisoft, 99.7%
    Lavasoft, BullGuard, eScan
3. Kaspersky Lab 99.5%
4. Baidu 99.4%
5. ESET, Avast 99.2%
6. Fortinet 98.8%
7. Panda 98.6%
8. ThreatTrack Vipre 98.2%
9. McAfee 97.5%
10. Tencent 97.4%
11. Sophos 97.2%
12. Trend Micro 95.5%
13. AVG 93.4%
14. Microsoft 91.4%

График ложноположительных срабатываний (меньше лучше)

Количество ложноположительных срабатываний (False Positive)

Подробная информация (pdf, английский) о допущенных ложных срабатываниях каждым из продуктов.

Уровень награды в тестировании

* Эти продукты получили были понижены в результатах из-за ложноположительных срабатываний.

(5) Антивирус Microsoft используются в качестве базовой защиты, встроенной в операционную систему Windows, и не участвуют в общем сравнении.

Награды учитывают не только уровень обнаружения, также считаются ложные срабатывания при проверке чистых файлов. Антивирус, который имеет высокий процент обнаружений вредоносных файлов, но при этом страдает от ложных срабатываний, не может быть лучше, чем антивирус, который обнаруживает меньше вредоносных файлов, но производит меньше ложных срабатываний.

Краткий обзор тестирования на русском языке представлен сайтом Comss.ru. С полным отчетом вы можете ознакомиться по этой ссылке (pdf, английский).