AVLab: Тестирование бесплатных антивирусных сканеров

Общая информация

Проверка эффективности так называемых сканеров по требованию является очень нестандартной задачей. В настоящее время подобные инструменты используются не только домашними пользователями, но и организациями. Основная цель антивирусных сканеров - анализ устройства и подтверждение его статуса безопасности.

Главная задача сканеров по требованию заключается в обнаружении и полном удалении угроз или их остатков, а также в лечении инфицированных систем. Все протестированные сканеры позволяют задавать область проверки, в пределах которой будет осуществлен поиск инфицированных файлов в соответствии с заложенной разработчиками технологией сканирования. В данном испытании не принимали участие сканеры, которые предлагают только так называемую быструю проверку без возможности анализа безопасности отдельного раздела или местоположения.

Тестируемые антивирусные сканеры

В испытании принимали участие актуальные на момент тестирования (сентябрь 2016 года) версии антивирусных сканеров:

* ClamWin Free Antivirus и Защитник Windows имеют защиту в режиме реального времени, но во время тестирования она была отключена, и решения использовались в качестве сканера по требованию.

Методология

Сканер по требованию - специализированная программа, поэтому методология тестирования AVLab не ограничивается стандартной проверкой набора образцов. Кроме оценки эффективности обнаружения нескольких тысяч инфицированных объектов, в тестировании учитывалось удаление вредоносных файлов и ключей реестра в случаях заражения системы.

Для проверки уровней обнаружения бесплатных антивирусных сканеров использовался виртуальный образ Windows 10 Pro x64 с установленными новейшими обновлениями. В начале каждого тестового дня, система восстанавливалась в исходное состояние. Таким образом, все продукты проверялись в идентичных условиях.

В первой части испытания использовалось 7089 вредоносных образцов из различных независимых источников. Во второй части испытания было выбрано 6 специализированных угроз, которые не принимали участие в 1 стадии тестирования.

При отборе образцов AVLab не сотрудничала с разработчиками антивирусных продуктов. Нет никаких оснований полагать, что протестированное приложение обнаруживало угрозы, искусственно созданные разработчиком.

Во время теста все сканеры устанавливались со стандартными настройками и имели постоянный доступ в Интернет. В двух случаях с Dr. Web Cureit и Kaspersky Removal Tool, новая версия сканеров ежедневно (автоматическое обновление было недоступно).

Сканирование коллекции вредоносных программ

1. Для каждого участника тестирования восстанавливался исходный образ операционной системы для соблюдения идентичности тестовой среды.
2. Каждый день экспертами лаборатории загружались уникальные вредоносные образцы.
3. Перед проведением сканирования загружались новейшие версии сигнатур или загружались новые версии сканеров (при необходимости) с интегрированными сигнатурами.

Обнаружено угроз

Пропущено образцов

Лечение зараженной системы

1. В данной части испытания использовались различные виды угроз и проводился ручной анализ для обнаружения зараженных областей системы.
2. Каждый вредоносный образец запускался в исходном образе операционной системы, затем выполнялась перезагрузка системы. Если для работы угрозы запрашивались права администратора, то они были предоставлены.
3. Сканеры получали возможность обнаружить инфицированный файл и изменения в системе, вызванные заражением.
4. Во время работы сканера при необходимости разрешалась перезагрузка системы.

* В некоторых случаях для удаления угроз требовалась перезагрузка операционной системы. Таким образом, заражение удалялось в режиме восстановления (Rescue mode).

• Образец A: backdoor Kelihos
• Образец B: backdoor Careto
• Образец C: keylogger Ardamax
• Образец D: trojan Emotet
• Образец E: trojan downloader
• Образец F: trojan Poweliks

Обзор результатов

При проведении испытания использовалось 7089 вредоносных образцов. Наилучшие уровни обнаружения продемонстрировали: Arcabit Online Scanner, Emsisoft Emergency Kit, ESET Online Scanner и Trend Micro HouseCall. Хотя остальные участники тестирования получили сертификацию, подтверждающую их эффективность, они не смогли добиться уровня обнаружения свыше 99 процентов и не получили награду “Best+++”.

Следующие продукты смогли обнаружить от 98 до 99 процентов тестовых образцов общим количеством 7089 объектов: Dr.Web CureIt!, Kaspersky Virus Removal Tool, Panda Cloud Cleaner и Sophos Clean.

Время сканирования тестовых образцов у всех приложений отличалось, причем в достаточно серьезных пределах - от нескольких минут до нескольких десятков минут. Тем не менее, длительный анализ не гарантировал высокий уровень обнаружения. Самую долгую проверку выполняли Panda Cloud Cleaner, Comodo Cleaning Essentials (в некоторых случаях перед продолжением сканирования, требовалась перезагрузка компьютера) и Защитник Windows.

Emsisoft Emergency Kit, Dr. Web Cureit!, Malwarebytes Anti-Malware и ClamWin Free Antivirus быстро справились с проверкой тестовой коллекции угроз. Тем не менее, данные продукты показали разные результаты.

Рекомендуемые антивирусные сканеры

Следующие продукты получили награду “Best+++”:

• Emsisoft Emergency Kit
• Trend Micro HouseCall
• Arcabit Online Scanner
• ESET Online Scanner

О лаборатории AVLab

AVLab (avlab.pl) объединяет энтузиастов в области антивирусной защиты и безопасности в Интернете. Лаборатория проводит тестирование программ и делится результатами анализа с пользователями Интернета. Организация не находится под контролем и никак не связана с разработчиками программных продуктов.

Результаты испытаний AVLab являются независимыми. В тестах моделируются ситуации, максимально приближенные к сценариям реального использования. Не стоит полагаться исключительно на результаты AVLab при выборе антивируса. Чтобы сделать правильный выбор, рекомендуется ознакомиться с тестами других независимых лабораторий, которые используют иные методы и техники оценки. Кроме того, выбирая антивирус, нужно учитывать множество различных факторов: персональные предпочтения, необходимые функции, эффективность, уровень обнаружения, воздействие на производительность, интерфейс, стоимость, удобство использования, совместимость, поддерживаемые языки, качество технической поддержки и др.

С полным отчетом вы можете ознакомиться по этой ссылке (pdf, на английском языке).