Лаборатория SE Labs в апреле-июне 2020 года протестировала популярные антивирусы для оценки эффективности защиты от распространенных веб-угроз и целевых атак в режиме реальных условий использования на платформе Windows 10 64-bit.
Каждый антивирус (комплексные и бесплатные решения) проверялся с идентичным набором угроз (общее количество – 100), которые представляли собой сочетание таргетированных (целевых) атак на базе известных эксплойтов и веб-угрозы, распространенные в Интернете на момент проведения тестов.
Результаты показывают, как эффективно антивирусы противостояли данным угрозам в режиме реального времени.
Подробнее ознакомиться с методикой динамического тестирования, проводимого лабораторией SE Labs (Simon Edwards Labs), вы можете на этой странице. В данном отчете мы приводим общие результаты испытаний, выполненных во втором квартале 2020 года.
Общая информация
Тестируемые антивирусы
Важное правило безопасности – пользоваться актуальной версией антивируса. При подготовке к тестированию, специалисты SE Labs проверили, чтобы в испытании принимали участие самые последние версии антивирусных программ на момент тестирования. Это позволяет сделать результаты оценки максимально точными.
- Kaspersky Internet Security
- Microsoft Defender
- NortonLifeLock Norton Security
- F-Secure SAFE
- McAfee Internet Security
- Trend Micro Internet Security
- Sophos Home Premium
- Avast Free Antivirus
- AVG AntiVirus Free Edition
- ZoneAlarm Free Antivirus + Firewall
- G Data Internet Security
- Avira Free Security Suite
- Comodo Internet Security
- Webroot SecureAnywhere AntiVirus
Используемые версии антивирусов:
Результаты тестирования
Продукты, выделенные зеленым цветом, показали наилучшую итоговую точность (рейтинг совокупной эффективности) – от 85 процентов и выше. Решения в желтой зоне продемонстрировали от 75 до 85 процентов точности. Антивирусы в красной зоне показали менее 75 процентов точности обнаружения.
Антивирусы в основном были эффективны при обработке общих угроз
Большинство антивирусов смогли обработать общие веб-угрозы, используемые злоумышленниками для атак на компьютеры под управлением Windows. Например, атаки, которые обманом заставляют пользователей запускать вредоносные программы файлы или скрипты, загружающие и запускающие вредоносные файлы. Однако, менее половины из протестированных антивирусов были полностью эффективны от данных угроз.
Таргетированные атаки были полностью заблокированы
Целевые атаки на базе эксплойтов были предотвращены во всех случаях. Это был необычно сильный результат для всех антивирусов, принимающих участие в испытании.
Ложные срабатывания – не проблема для большинства
Большинство антивирусов корректно справились с обработкой легитимных / безопасных приложений и веб-сайтов. Антивирусы McAfee и Sophos допустили по одному ложному срабатыванию.
Какие продукты были самыми эффективными?
Комплексный антивирус Kaspersky Internet Security и бесплатный антивирус Microsoft Defender показали лучшие результаты, используя комплексный подход к блокировке вредоносных ссылок и обработке эксплойтов, и корректно обработав надежные программы и веб-ресурсы.
Подробная информация о защите
Результаты, показанные на графике, подробно разделяют события обработки угроз. Вы можете наглядно видеть, сколько угроз было обнаружено и какой уровень защиты был обеспечен.
- Обнаружение (Detected). Обнаружение угрозы с предоставлением определенной информацией о ней.
- Блокировка (Blocked). Угрозы, которые не смогли даже запуститься считаются заблокированными.
- Нейтрализация (Neutralised). Завершение активного вредоносного процесса.
- Настойчивая нейтрализация (Persistent Neutralisation). Постоянная блокировка угрозы без возможности удаления из системы.
- Заражение (Compromised). Угроза нарушила безопасность системы
- Защищено (Protected). Уровень защиты
Ложные срабатывания
Рейтинг ложных срабатываний (Legitimate Software Ratings) показывает насколько точно продукты классифицируют легитимные приложение и сайты, принимая во внимание аспект взаимодействия с пользователем. В идеальном случае продукт либо не классифицирует надежное приложение, либо классифицирует его как безопасное, при этом не потревожив пользователя.
Во внимание также принимается распространенность (популярность) приложений и сайтов, используемых в данной части испытания, предусматривая серьезные наказания за неправильную обработку популярных приложений и веб-ресурсов.
Итоги тестирования
В данном тестировании для проведения атак использовались угрозы, которые нацелены как на отдельных пользователей, так и на организации. В испытаниях использовались “общедоступные” вредоносные программы, которые используются в полномасштабных хакерских атаках. Для распространения зловредов использовались стандартные способы – угрозы загружались с реальных вредоносных сайтов или доставлялись на устройства посредством электронной почты.
Все участники тестирования являются известными на рынке продуктами. Предполагалось, что они должны показать хорошие результаты в тесте. При создании тестовых угроз эксперты лаборатории SE Labs использовали общедоступные бесплатные хакерские инструменты, но не разрабатывали уникальные вредоносные образцы. Таким образом, технические причины для слабой эффективности продуктов какого-либо вендора отсутствуют. Следовательно, нет ничего удивительно в том, что антивирусные решения очень эффективно обрабатывают общедоступные угрозы. Тем не менее, более половина протестированных антивирусов не справился со 100% общедоступных угроз. Webroot SecureAnywhere AntiVirus и ZoneAlarm Free Antivirus + Firewall оказались заметно слабее конкурентов по этому показателю.
Таргетированные атаки были надежно заблокированы всеми продуктами – ни один антивирус не испытал проблем с этим типом угроз.
Kaspersky Internet Security, McAfee Internet Security, Microsoft Defender, Sophos Home Premium, Norton Security и Trend Micro Internet Security заблокировали все общедоступные и таргетированные атаки. За редким исключением (McAfee и Sophos), они также корректно обрабатывали легитимные объекты.
Бесплатные антивирусы Avast Free Antivirus, AVG AntiVirus Free Edition, Comodo Internet Security и комплексные решение F-Secure SAFE пропустили только по одной распространенной угрозе, но остановили все остальные, в том числе и таргетированные атаки. G Data Internet Security и Avira Free Security Suite пропустили три-четыре публичные угрозы, но остановили все целенаправленные атаки.
Webroot SecureAnywhere AntiVirus и ZoneAlarm Free Antivirus + Firewall пропустил 5 распространенных угроз и заблокировали все таргетированные атаки.
Награды в тестировании: Лучшие антивирусы для Windows 10
Лучшие антивирусы по итогам тестирования:
- Kaspersky Internet Security
- Microsoft Defender
- NortonLifeLock Norton Security
- F-Secure SAFE
- McAfee Internet Security
- Trend Micro Internet Security
- Sophos Home Premium
- Avast Free Antivirus
- AVG AntiVirus Free Edition
- ZoneAlarm Free Antivirus + Firewall
- G Data Internet Security
- Avira Free Security Suite
Часто задаваемые вопросы
- Полная методика тестирования доступна на сайте лаборатории.
- Тестируемые продукты были отобраны SE Labs.
- Тестирование не спонсировалось.
- Используемая ОС: Windows 10 (64-bit) со всеми обновлениями безопасности.
- Тестирование проходило в период с 6 апреля по 11 июня 2020 года.
- Все антивирусы были настроены в соответствии с рекомендациями вендоров, если такие рекомендации были предоставлены.
- Вредоносные объекты, URL-ссылки и надежные приложения были независимо собраны и проверены лабораторией SE Labs.
- Таргетированные атаки были отобраны и проверены SE Labs.
- Вредоносные программы и легитимные данные были отправлены партнерским организациям сразу после завершения тестирования.
- Тестирование выполнялось на физических компьютерах, а не на виртуальных машинах.
- В тестировании использовался браузер Google Chrome. При тестировании антивируса Microsoft в браузер Chrome было установлено расширение Windows Defender Browser Protection.
Последние обзоры и тесты
• Лучший антивирус 2024: Тестирование антивирусов для Windows 11 на максимальных настройках защиты
• AV-Test 2024: Лучшие антивирусы для защиты от шифровальщиков и инфостилеров
• AV-Comparatives 2024: Лучшие антивирусы для защиты от целевых атак
• Антивирусы с минимальным влиянием на производительность Windows ПК – AV-Comparatives 2024
• AV-Test 2024: Тестирование 31 антивируса для Windows. Как антивирусы справляются с реальными атаками
• AV-Test 2024: Лучшие антивирусы для Windows 11 и Windows 10