Для тестов ноября 2009 года были использованы те же антивирусные сигнатуры, что трудились в тестах августа 2009 г., т.е. антивирусные базы у всех от 10 августа 2009 года. Эта «хитрость» была использована для определения способности антивирусных продуктов противостоять неизвестной «заразе». Для теста использован вирус созданный, «злыми гениями», в промежутке с 11 по 17 августа 2009 года.
Как видно из гистограммы, все продукты в той или иной степени способны обнаруживать вредоносное ПО. Некоторые из них довольствуются тем, что могут это делать используя пассивную эвристику. Другие напротив, добавляют дополнительно поведенческий анализ и блокировку на основе этого анализа, другими словами ещё один уровень защиты.
В этом тесте использовался пассивный метод сканирования и обнаружения. Так же не учитывалось то, как быстро та или иная компания выпускает сигнатуры обновления. Можно в целом сказать, что у отобранных к тесту продуктов сочетание работы эвристики и скорости обновления сигнатур на высоком уровне, что в свою очередь обеспечивает высокий уровень защиты.
Для объективности теста нужно обязательно учесть количество ложных (пустых) тревожных сообщений. Т.е. те когда пользователь уже пьёт валерианку, а на деле это безобидный файл.
Высокий уровень ложных срабатываний:
» G DATA » Kaspersky » ESET NOD32 » F-Secure » Microsoft » Avast » BitDefender » eScan
Средний уровень ложных срабанываний:
» Avira » AVG » Symantec
Низкий уровень ложных срабанываний:
» McAfee » TrustPort » Sophos » Norman » Kingsoft
Хотя, последние, наверное вообще никаких вирусов не видят
Результаты предоставлены для общего развития.. Помните, прямые руки - важнее.
