Hem recensioner Färre falska positiver innebär bättre antivirusresultat

Färre falska positiver innebär bättre antivirusresultat

Video: Our Miss Brooks radio show 4/10/55 Tears for Mr. Boynton (September 2024)

Video: Our Miss Brooks radio show 4/10/55 Tears for Mr. Boynton (September 2024)
Anonim

Hur testar du ett antivirusverktyg för att se till att det fungerar? Nåväl, en enkel metod är att presentera den med tusentals malware-prover och se vilka som skanningen upptäcker. Ja, den här typen av statisk upptäckt är bara ett lager av antivirusskydd, men det kan vara den första försvarslinjen.

Naturligtvis måste du också se till att antiviruset felaktigt förklarar giltiga program som skadlig programvara. Annars kan ett antivirusverktyg som markerade varje program som skadligt få en orättvis perfekt poäng. Fildetekteringstestet som utförs av forskare vid AV-Comparatives tar hänsyn till både detekteringsnoggrannhet och undvikande av falska positiver. En brist på falska positiver den här gången höjde poäng för en hel del leverantörer.

Forskarna presenterade var och en av 21 antivirusprodukter med över 160 000 skadliga prover och krediterade upptäckt antingen genom åtkomstsökning eller on-demand-skanning. AV-Comparatives avslöjar inte det exakta antalet filer som används i det falska positivtestet, "eftersom vissa människor tenderar att beräkna en procentandel av det, vilket är nonsens och vilseledande." I tidigare fall av detta test har emellertid antalet falska positiva effekter för vissa produkter kommit nära 100, så det totala antalet giltiga filer måste vara en hel del mer än så.

Mycket förbättring

AV-Comparatives tilldelar en klassificering av Standard till alla produkter som klarar testet; de som inte passerar är rankade som bara testade. De allra bästa produkterna kan få ett Advanced-betyg, eller till och med Advanced +. En produkt som uppvisar många falska positiver kan dock sjunka med en, två eller till och med tre betyg. En produkt som träffar nivån "galna många" (mer än 100 falska positiva effekter) kan inte klara testet, oavsett hur bra dess virusdetektering är.

I den föregående testrundan visade fem produkter tillräckligt med antivirusnoggrannhet för att betygsätta Advanced +, men sjönk till Advanced på grund av falska positiva effekter. De är: Avira, BullGuard, Emsisoft Anti-Malware, eScan och Ad-Aware Free. Alla fem lyckades hålla fast vid den Advanced + -klassningen den här gången; bra jobbat!

Bitdefender Antivirus Plus 2016 och Kaspersky Anti-Virus (2016) uppnår rutinmässigt toppresultat med alla labb. Varken hade problem med att nå Advanced + i det här testet eller det tidigare.

Framgång var dock inte universell. Dålig Baidu Antivirus klarat sig tillräckligt i detekteringsdelen av testet för att förtjäna en Advanced + -klassning. Men "galen många" falska positiva slog det ur körningen, ner till en misslyckad betyg av testat.

McAfee AntiVirus kom inte i falskt positiva problem i något test. Det var en minskning av antivirusdetekteringsnoggrannheten som förde ner den från Advanced + till Advanced.

Ett av många tester

I den verkliga världen får ditt antivirus många möjligheter att upptäcka och stoppa en skadlig attack. Det kan hindra webbläsaren från att till och med ansluta till webbhotell-webbhotell. Det kan eliminera filen innan den ens laddas ner. Eller så kan det identifiera skadlig programvara efter lansering, baserat på dess otäcka beteende.

  • Vilket antivirusprogram erbjuder det bästa skyddet i världen? Vilket antivirusprogram erbjuder det bästa skyddet i världen?
  • Microsofts Antivirus Scores Soar Microsofts Antivirus Scores Soar

AV-Comparatives kör många olika test med hänsyn till dessa olika möjligheter. Det finns ett verkligt dynamiskt test som gör sitt bästa för att låta varje skyddslager ha en chans att lyckas. Det retrospektiva detekteringstestet fryser varje produkts malware-signaturer och testar dem mot helt nya prover som inte fanns före frysningen. Det finns till och med ett test som börjar med prover som alla testade produkter är kända för att upptäcka och sedan mäter hur väl de rensar upp ett infekterat system.

Olika produkter kan lyckas vid olika tester. Webroot, till exempel, använder inte statisk detektion, så det är inte lämpligt för ett statiskt upptäcktest. Nortons utvecklare avvisar själva konceptet med ett statiskt test. Ändå måste jag beundra produkter som Bitdefender och Kaspersky som lyckas vinna toppkarakter från alla labb.

Färre falska positiver innebär bättre antivirusresultat