В феврале 2010 г. австрийская лаборатория AV-Comparatives провела очередное сравнительное тестирование On-demand Comparative 20-ти антивирусных продуктов ведущих мировых производителей и недавно объявила его результаты.

Традиционно AV-Comparatives проводит два основных вида исследований антивирусных продуктов — сравнительное тестирование «по запросу» (On-demand Comparative) и ретроспективное/проактивное тестирование (Retrospective/Proactive Test), а также ряд других. По итогам тестирования продуктам присуждаются статусы трех уровней, высший из которых ADVANCED + («Продвинутый+»). Чтобы получить награду этого уровня, антивирусу необходимо детектировать не менее 97% угроз из коллекции вирусных сэмплов и допустить не более 15 ложных срабатываний при проверке набора «чистых» файлов.

Первая часть тестирования включала в себя исследование эффективности антивирусного ПО при выявлении вирусов из коллекции AV-Comparatives, состоящей из 1 224 732 образцов вредоносного кода. Компания отмечает, что высокий показатель detection rate (см. табл. 1) остается наиболее важной оценкой работы антивируса.

Таблица 1. Итоговый показатель выявления вирусов (приводим данные по 12 из 20 продуктов)

Компания, продукт

Уровень детектирования угроз, %

1

G DATA AntiVirus

99,6

2

AVIRA Antivir Premium

99,3

3

Panda AntiVirus Pro

99,2

4

Trustport AV

99,1

5

McAfee AntiVirus+

98,9

6

PC Tools SpywareDoctor+AV

98,7

7

Symantec Norton Antivirus

98,6

8

F-Secure Anti-Virus

97,8

9

ESET NOD32

97,7

10

Bitdefender AV, eScan Anti-Virus

97,5

11

Avast Free antivirus

97,3

12

Касперский AV

97,1

В то же время AV-Comparatives напоминает, что есть еще важные показатели, например, количество ложных срабатываний, допускаемых современными антивирусами при сканировании наборов заведомо «чистых» файлов. По этому показателю по результатам тестирования компании расположились в другом порядке (см. табл. 2).

Таблица 2. Количество ложных срабатываний при сканировании наборов «чистых» файлов (меньшее число означает лучшую работу продукта)

Компания, продукт

Количество ложных срабатываний

1

eScan Anti-Virus

1

2

F-Secure Anti-Virus

2

3

ESET NOD32

3

4

Sophos Anti-Virus

4

5

Касперский AV; G DATA AntiVirus

5

6

PC Tools SpywareDoctor+AV

8

7

Trustport AV

9

8

AVG Anti-Virus

10

9

Avast Free antivirus; Symantec Norton Antivirus; AVIRA Antivir Premium

11

10

Trend Micro AV+AS

38

11

Panda AntiVirus Pro

47

12

McAfee AntiVirus+

61

Видно, что продукты некоторых компаний, например, Trend Micro, Panda и McAfee, допустили очень большое количество ложных срабатываний.

Итоговые награды, которые присудила AV-Comparatives, базировались не только на эффективности выявления угроз, но и на показателе количества ложных срабатываний. В результате по совокупности двух показателей в высшую лигу (ADVANCED +) попали продукты 11 компаний, расположившиеся в следующем порядке: G DATA AntiVirus, AVIRA (Antivir Premium), Trustport AV, PC Tools SpywareDoctor+AV, Symantec (Norton Antivirus), F-Secure Anti-Virus, ESET NOD32, Bitdefender AV, eScan Anti-Virus, Avast (Free antivirus) и Касперский AV.

Кроме того, в AV-Comparatives оценили скорость сканирования (в МБ/с) файлов на предмет выявления антивирусов. В этом тесте наилучший результат (18,6 МБ/с) продемонстрировал продукт от Symantec (Norton Antivirus), далее с небольшим отставание шли продукты компаний AVIRA, Panda, Avast и Sophos.