Отправляет email-рассылки с помощью сервиса Sendsay

Электронный журнал COMPUTER LIFE

  Все выпуски  

Электронный журнал COMPUTER LIFE


  Computer Life

Здравствуйте Уважаемые читатели!

Сегодня в выпуске:

Обзор популярных антивирусов 2006 года

 


Предлагаем вашему вниманию уникальную новинку,
уникальную не только по содержимому, но и по цене


Обзор популярных антивирусов 2006 года

][-user

Какое антивирусное программное обеспечение наилучшим образом сможет защитить мой компьютер? Наверное, каждый пользователь персонального компьютера хоть раз задавался таким вопросом.

С каждым днем становится все труднее защищать свои данные от опасностей, которые несут компьютерные вирусы, развившиеся в многократные формы (трояны, черви, и.т. д.), и которые могут попасть на ваш компьютер разнообразными путями, включая приложения к электронной почте, через ошибки в программном обеспечении операционной системы, которые дают "лазейку" для проникновения на ваш компьютер вредоносному коду. С последним поколением антивирусного программного обеспечения вы можете дать вашему компьютеру никогда прежде не возможный уровень защиты.

Большинство сегодняшних антивирусов снабжены так называемым "монитором", который дает возможность в режиме реального времени следить за попытками проникновения вирусов на ваш компьютер, прежде чем они смогут нанести вред вашему "железному коню".

И так как новые вирусы создаются каждый день, антивирусы предлагают удобные обновления. В подавляющем большинстве современные антивирусы самостоятельно скачивают и устанавливают файлы обновления антивирусных баз, так называемые "сигнатуры", благодаря которым происходит "опознание" вирусов. Критериями при выборе вашего будущего антивируса должно быть следующее:
- легкость в установке и использовании;
- наличие антивирусного "монитора", который, ища вирусы в режиме реального времени во множестве источников, включая электронную почту, системы мгновенного обмена сообщениями, веб-сайты и т. д., смог бы оповестить пользователя о найденной угрозе и ликвидировать ее;
- эффективное лечение и изоляция зараженных файлов: действительно ли антивирус полностью лечит, удаляет или изолирует зараженные файлы от их дальнейшего распространения на жестком диске или по Интернету;
- наличие эвристического анализатора кода для обнаружения и устранения еще неизвестных вирусов;
- наличие так называемого help"а с ответами на часто задаваемые вопросы (FAQ), хорошей технической поддержки для того, чтобы пользователь не имел затруднений в использовании выбранного антивируса.

Итак, я предлагаю вашему вниманию обзор популярных антивирусных пакетов 2006 года по следующим критериям:
- простота установки продукта;
- внешний вид;
- эффективность;
- обновления;
- FAQ/техническая поддержка;
- достоинства;
- недостатки;
- заключение.

 

Антивирус Касперского 6.0

Функциональность: 5
Интерфейс: 5
Производительность: 4

ДОМАШНЯЯ СТРАНИЦА:
http://www.kaspersky.ru
РАЗМЕР ДИСТРИБУТИВА: 13.8 Mбайт
УСЛОВИЯ ИСПОЛЬЗОВАНИЯ:
shareware
РУССКИЙ ИНТЕРФЕЙС: да

Первым в моем обзоре будет самый популярный в России "Антивирус Касперского".

Легкость установки:

Я не столкнулся ни с какими проблемами, устанавливая эту программу. В установке разберется любой.

Интерфейс:

"Касперский" имеет очень удобный в работе интерфейс. Программа разделена на 3 раздела - "Защита", "Поиск вирусов", "Сервис".

У данного антивируса существует 3 уровня защиты:
- максимальная защита, при которой антивирус проверяет полностью все файлы, самоизвлекающиеся архивы, объекты автопуска, дисковые загрузочные сектора, память, а также почту;
- рекомендуемый - сканируются все файлы, за исключением почты;
- высокая скорость - сканируются все файлы, за исключением почты, архивов и объектов автопуска. Вы можете выбрать любой файл и простым щелчком мыши запустить сканирование на вирусы. Достаточно выбрать пункт "Проверить мой компьютер на вирусы", чтобы "Касперский" проверил на вирусы весь ваш компьютер, включая гибкие диски. В случае обнаружения вируса антивирус выведет на экран соответствующее сообщение.

Эффективность:

Антивирус получил множество наград за стопроцентное обнаружение и удаление так называемых "диких" вирусов ("in the wild"), а также за наличие минимума ложных срабатываний.

Сканирование моего 80-гигабайтного диска заняло около 17-19 минут. Он отлично справился со своей работой. Ну что ж, скорость сканирования неплохая. Есть также возможность отложить проверку, либо вообще установить проверку по расписанию.

Обновления:

По умолчанию, "Касперский" обновляет свою базу каждые 3 часа. Также есть возможность вручную обновить антивирус. Кроме того, следует отметить, что в случае обрыва связи с сервером обновлений загрузка возобновится с того момента, на котором она была прервана.

FAQ/техническая поддержка:

Антивирус имеет прекрасную справочную систему, в которой даже неопытный пользователь найдет ответ на любой интересующий его вопрос. Также в случае, если пользователь столкнулся с какими-то проблемами, служба поддержки быстро и понятно ответит на вопрос.

ИТАК:
Достоинства:

Удобный интерфейс, отличные эвристика и эффективность работы, наличие хорошой справочной системы, 3-часовые обновления.

Недостатки:

На моем P-4 3 GHz, 512 Gb DDR2 и 80 Gb Seagate Barracuda 7200 Windows XP без запуска антивируса загружалась 23-27 секунд, а с "Касперским" версии 6.0 - 50-53 секунды (от включения компьютера до прекращения активности винчестера). Решил посмотреть фильм, послушать музыку - придется постоянно выключать антивирус, иначе загруженность центрального процессора вашей системы достигнет 90, а того и гляди и 100%. Итак, если у вас нет не меньше 512 Гб оперативной памяти - я не советую ставить этот антивирус.

Заключение:

"Антивирус Касперского" - удобная, но в то же время требовательная к ресурсам в работе программа для среднего пользователя, с большим количеством настраиваемых параметров. Установите, настройте этот антивирус, и ваш компьютер будет надежно защищен от вирусов.

 

Антивирус DR.WEB 4.33

Функциональность: 3
Интерфейс: 3
Производительность: 3

ДОМАШНЯЯ СТРАНИЦА:
http://www.drweb.ru
РАЗМЕР ДИСТРИБУТИВА: 8.81 Мбайт
УСЛОВИЯ ИСПОЛЬЗОВАНИЯ:
shareware
РУССКИЙ ИНТЕРФЕЙС: да

"Антивирус Dr.Web", по результатам многочисленных опросов, является второй по популярности в России после "Касперского" программой подобного рода.

Легкость установки:

Установка этого антивируса в общем прошла без проблем. Единственным минусом является то, что совершенно не на подходящем месте расположена кнопка выбора ключевого файла, я ее нашел с трудом. Ну, а в целом, думаю, что проблем с установкой возникнуть не должно.

Интерфейс:

Этот антивирусный пакет состоит из 3 модулей:

- антивируса - сторож SpIDer Guard, предназначенного для проверки системы в режиме реального времени. При выявлении подозрительных действий программ - потенциальных источников носителей вирусов;

- почтового модуля-фильтра SpIDer Mail, предназначенного для контроля почтовых сообщений, входящих по протоколу POP3 и исходящих по протоколу SMTP в режиме реального времени;

- утилиты автоматического обновления Dr.Web, предназначенной для загрузки обновлений вирусных баз и программных модулей.

Эффективность:

В феврале 2006 года Dr.Web получил награду VB100% за стопроцентное обнаружение и дезинфицирование вирусов "in the wild".

Сканирование моего 80-гигабайтного диска, в отличие от "Касперского", заняло всего-то каких-то 15-17 минут. Скорость сканирования, на мой взгляд, отличная. Есть также возможность, используя планировщик заданий DrWeb, установить проверку по расписанию.

Обновления:

Антивирусные базы обновляются примерно раз в неделю. В новой версии 4.33 есть возможность обновления через специальный модуль обновлений.

FAQ/техническая поддержка:

Антивирус имеет хорошую справочную систему, в которой легко найти ответ на любой вопрос. Также следует отметить, что служба поддержки очень быстро отвечает на вопросы (мне они ответили в течение 30 минут).

Достоинства:

Хороший эвристический анализатор, высокая скорость работы, очень низкое потребление ресурсов, малый размер инсталляционного дистрибутива.

Недостатки:

Крайне разочаровал меня интерфейс программы. От версии к версии иконки на кнопках остаются такими же убогими. Так же мне не понравилось то, что различные модули программы реализованы в разном стиле (Dr.Web Scanner,SpIDer Guard, SpIDer Mail). Создается такое ощущение (и по ходу это ощущение верно), что интерфейс модулей разрабатывался как придется, без оглядки друг на друга.

Я бы охарактеризовал этот антивирус самым "глючным" из всех в моем обзоре. Новая, переработанная версия 4.33, еще нечего, но вот версии младше этой, я бы крайне не рекомендовал ставить на ваш компьютер. Постоянные конфликты устройств не дадут вам попросту нормально работать. Стоит отметить, что после установки новой версии 4.33 я минут 20 безнадежно пытался выйти в Интернет. Только после удаления этого антивирусного пакета прежняя работоспособность была восстановлена. Сначала обновления через модуль обновления скачивались нормально, но потом почему-то стали постоянно вылетать какие-то ошибки. Пришлось вручную ставить обновления, что весьма неудобно. На данный момент у меня сложилось мнение, что интерфейс не соответствует уровню современных коммерческих продуктов.

Заключение:

Не знаю почему, но каждая новая версия этого антивируса получается "сырой", в смысле недоработанной. Скорость работы и нетребовательность к ресурсам - несомненный плюс для слабых машин. Я советую ставить его себе на компьютер только в случае, если вы запаслись хорошим терпением.

А теперь перейдем к наиболее популярным зарубежным производителям антивирусного софта.

 

Антивирус NOD32 2.5

Функциональность: 4
Интерфейс: 4
Производительность: 5

ДОМАШНЯЯ СТРАНИЦА:
http://www.eset.com
РАЗМЕР ДИСТРИБУТИВА: 9.7 Мбайт
УСЛОВИЯ ИСПОЛЬЗОВАНИЯ:
shareware
РУССКИЙ ИНТЕРФЕЙС: да

Он недавно попал на наш рынок, но уже завоевал "свое место под солнцем".

Легкость установки:

Никаких проблем с инсталяционным процессом у меня не было. Стандартная установка, ничего сверхъестественного.

Интерфейс:

NOD32 Control Center-модуль централизованного управления. Он обеспечивает доступ к различным функциям антивируса, а также полностью интегрирует все установленные компоненты системы. Компоненты объединяются в 4 различных категории, которые представлены в виде удобной древовидной структуры:

- AMON - on-access-монитор (то есть запускающийся при обращении), который находится постоянно в памяти. Он является самым важным инструментом защиты антивируса;

- NOD32 - сканер on-demand (то есть работающий по требованию), позволяющий выполнять сканирование вручную или автоматически, планировщиком;

- IMON - Internet-монитор обеспечивает контроль интернет-активности контролируемой машины (SMTP, POP3, программа передачи файлов, HTTP и другие протоколы Winsock);

- EMON - дополнительный сканер электронной почты - проверяет почту, полученную через интерфейс MAPI; модуль планирования задач; карантинная директория; ключевая системная информация;

- DMON - сканер, который просматривает документы Microsoft Office и файлы, непосредственно загруженные через браузер Internet Explorer.

Эффективность:

Главной задачей любого антивируса является обнаружение и устранение любой вирусной активности. Данное программное обеспечение прекрасно справляется с возложенной на него задачей. Антивирус получил награду VB100% в феврале 2006 года. Сканирование моего 80-гигабайтного диска заняло всего 14 минут. Скорость сканирования, безусловно, отличная. Также, используя NOD32 - сканер, можно установить проверку на вирусы по расписанию.

Обновления:

Новые обновления доступны каждые несколько часов. В левом нижнем углу программы всегда можно узнать текущую версию установленных антивирусных баз.

FAQ/техническая поддержка:

Программа предлагает удобную, но крайне насыщенную техническими терминами документацию в форме руководств и FAQ (часто задаваемых вопросов). В случае затруднений у пользователя техническая поддержка ответит на вопросы не всегда быстро, но зато четко и ясно.

Достоинства:

Уже с момента установки эта программа просто поражает своим "простецким" по сравнению с другими антивирусами видом. Лично у меня сложилось такое впечатление, что вернулось время Windows 98. Порадовало то, что каждый пункт меню просто и доходчиво объяснен. Настройки сгруппированы логично, но важные не отделены от второстепенных.

Недостатки:

Справка к программе написано довольно странным, порой не понятным простому пользователю языком. Для примера приведу цитату: "Оптимизировать сканирование - если включено, файлы, уже проверенный АМОН, не проверяются снова, если они не изменялись, вирусная база данных обновлена или некоторые другие условия выполняются". Мне не понравилось поведение антивируса при сканировании почты - в каждое проверенное письмо добавляется строчка "Это сообщение проверено антивирусной программой NOD 32. www.eset.com". Также уж очень странным мне показалось то, что при сканировании моего жесткого диска он "ругался" на огромное число файлов, совсем не являющихся вирусами, например, на патчи к играм, которые в изобилии водятся на моем винчестере (другие антивирусные программы с последними обновлениями не находили вирусов в этих файлах).

Заключение:

Nod32 - первоклассная антивирусная программа с очень высокой скоростью сканирования. Однако ввиду своего уж больно испещренного техническими терминами справочного материала, многочисленных ложных срабатываний, я бы не стал советовать ставить ее начинающим пользователям. Также Nod32 получил славу самого подозрительного антивируса из-за своего "очень эффективного" эвристического анализатора. Не могу сказать, что ложная тревога - это плохо. Лучше перепроверить, нежели потом страдать от этого.

 

Антивирус MCAFEE VIRUSSCAN 10.0.27

Функциональность: 5
Интерфейс: 5
Производительность: 4

ДОМАШНЯЯ СТРАНИЦА:
http://www.mcafee.com/us/
РАЗМЕР ДИСТРИБУТИВА: 9.8Мбайт
УСЛОВИЯ ИСПОЛЬЗОВАНИЯ:
shareware
РУССКИЙ ИНТЕРФЕЙС: нет

Легкость установки:

У меня инсталляция прошла без проблем. Думаю, установить этот антивирус сможет даже неопытный пользователь.

Интерфейс:

Сразу же после установки в трее появилась иконка McAfee Security Center, который будет информировать пользователя о текущем состоянии антивирусной защиты его компьютера. Интерфейс сканера до того прост, что даже человеку, слабо владеющему английским языком, не составит труда разобраться с работой этой программы. Перед тем как нажать кнопку "Scan", необходимо поставить "галочку" напротив интересующих пользователя пунктов:
- Scan subfolders (сканирование подпапок);
- Scan all files (сканирование всех файлов);
- Scan within compressed file type (сканирование сжатых файлов);
- Scan for new unknown viruses (сканирование файлов на наличие новых, неизвестных вирусов с использованием эвристического анализатора);
- Scan for potentially unwanted applications (сканирование файлов на наличие шпионских, рекламных программ, так называемых программ автодозвона и т. д.).

Эффективность:

Антивирус получил награду VB100% в феврале 2006 года. Сканирование моего 80-гигабайтного диска заняло всего 11 (!) минут. Скорость сканирования прекрасная. Если хочется, чтобы McAfee VirusScan автоматически проверял жесткий диск пользователя, можно буквально в пару щелчков мыши настроить проверку по расписанию. Если антивирус найдет подозрительный файл, то предложит отправить его в AVERT (Anti-Virus Emergency Response Team), команду антивирусных экспертов. Следует отметить, что AVERT - это одна из самых уважаемых исследовательских организаций в мире, насчитывающая более 90 сотрудников, работающих на 5 континентах.

Обновления:

Обновления выходят каждый день. Необходимо отметить, что для автоматического обновления необходимо зарегистрироваться, так как аутентификация происходит по логину и паролю.

FAQ/техническая поддержка:

Даже без прочтения FAQ я быстро разобрался со всеми возможностями антивируса. Да я думаю, что разберется в интерфейсе даже ребенок. Если даже у вас возникнут вопросы, то на официальном сайте McAfee в разделе "Support" можно будет задать вопрос службе поддержки и даже посмотреть видео (!!!) с подробнейшими комментариями создателей. НИ ОДИН из рассматриваемых мною антивирусов не имел такой отличной поддержки с видео. Если пользователь действительно очень плохо понимает по-английски, то, посмотрев видеоролик, он сможет с легкостью решить самостоятельно свою проблему.

Достоинства:

Очень быстрое время сканирования, наличие наипростейшего интерфейса, отличного справочного материала, качественное детектирование вирусов, не раз отмеченное VB (в феврале 2006 года McAfee получил награду Virus Bulletin 100%, на результаты тестирования которого влияет выбор большинства пользователей по всему миру).

Недостатки:

Из недостатков я бы отметил достаточно большое использование ресурсов (~30 Mб оперативной памяти), а также довольно-таки большой перерыв между выпуском новых обновлений.

Заключение:

McAfee - лидер в своей отрасли. Достаточно 1 раз установить этот антивирус, зарегистрироваться, настроить загрузку обновлений и забыть.

 

Антивирус NORTON ANTIVIRUS 2006

Функциональность: 4
Интерфейс: 5
Производительность: 3

ДОМАШНЯЯ СТРАНИЦА:
http://www.symantec.com
РАЗМЕР ДИСТРИБУТИВА: 29.8Мбайт
УСЛОВИЯ ИСПОЛЬЗОВАНИЯ:
shareware
РУССКИЙ ИНТЕРФЕЙС: нет

Легкость установки:

"Нортон Антивирус 2006" очень легок в установке, хотя инсталляционный процесс идет гораздо медленнее, чем у остальных рассматриваемых антивирусных пакетов.

Интерфейс:

Интерфейс логичен и удобен. Достаточно запустить Norton Protection Center, чтобы настроить антивирусную защиту вашего компьютера. В принципе, можно оставить без изменений параметры настройки (то есть по умолчанию), которые обеспечат превосходную защиту против вирусов, распространяющихся с электронной почтой, от червей и троянских коней. Есть также возможность лечения зараженных файлов.

Эффективность:

Антивирус получил награду VB100% в 2005 году. Сканирование моего 80-гигабайтного диска заняло около 20 минут. Скорость сканирования неплохая.

Обновления:

Чтобы загрузить последние обновления, достаточно запустить специальную утилиту LiveUpdate, встроенную в антивирус. Новые обновления доступны на сервере производителя каждые 7 дней. Это самый большой перерыв между обновлениями из антивирусов в моем обзоре.

FAQ/техническая поддержка:

Интерфейс прост, вопросов у меня не возникло. Впрочем, в случае возникновения вопросов, к вашим услугам полноценный FAQ. Англоязычная поддержка также всегда к вашим услугам.

Достоинства:

Неплохая скорость сканирования, красивый интерфейс.

Недостатки:

Крайне редкие обновления. Этот самый главный недостаток, на мой взгляд, сразу резко увеличивает шансы вирусам для проникновения на ваш компьютер. Также разочаровало то, что он иногда так "загружал" операционную систему, что для открытия Word-а требовалась целая минута.

Заключение:

Norton AntiVirus 2006 - отличная антивирусная программа с неплохой скоростью сканирования. Однако ввиду огромного, по сравнению с другими антивирусами, перерыва в обновлениях, а также порой не оправданного чрезмерного потребления системных ресурсов, я бы не стал советовать инсталлировать этот антивирусный продукт.

 

Антивирус BITDEFENDER 9 STANDART

Функциональность: 5
Интерфейс: 5
Производительность: 5

ДОМАШНЯЯ СТРАНИЦА:
http://www.bitdefender.com
РАЗМЕР ДИСТРИБУТИВА: 16.4Мбайт
УСЛОВИЯ ИСПОЛЬЗОВАНИЯ:
shareware
РУССКИЙ ИНТЕРФЕЙС: нет

Легкость установки:

Этот антивирус очень легок в установке, я не столкнулся ни с какими проблемами.

Интерфейс:

Интерфейс очень прост: главное окно программы состоит из 3 вкладок:
- General (общие настройки программы, включая планировщик);
- Antivirus (непосредственно настройки работы сканера);
- Update (обновления).

Программа создает регистр событий, который в деталях покажет количество проверенных файлов, найденных вирусов и т. д. Когда я инсталлировал этот антивирус, перезагрузил компьютер, BitDefender показал мне все (включая скрытые!) автоматически загружаемые процессы, таким образом, та или иная программа не могла запуститься без моего разрешения. В комплекте с антивирусом идет Adware и Spyware-датчики, дающие дополнительную защиту против всяческого рода заразы. Достаточно один раз настроить BitDefender, а потом просто забыть про его существование.

Эффективность:

Virus Bulletin не раз удостаивал награды VB100% этот антивирус. Сканирование моего 80-гигабайтного диска заняло ~21 минуту. Ну что ж, скорость сканирования на уровне. Настроить планировщик мне не составило особого труда. Английский интерфейс в этом не помеха.

Обновления:

Новые обновления доступны каждый час. Достаточно установить автоматическое обновление антивирусных баз, используя соответствующие настройки при инсталляции данного продукта.

FAQ/техническая поддержка:

Думаю, что без FAQ никто в настройках, а тем более в интерфейсе программы не запутается. Техническая поддержка 24 часа 7 дней в неделю постарается помочь пользователю.

Достоинства:

Наличие привлекательного, удобного в работе интерфейса, маленький размер обновлений, высокое качество поиска и нейтрализации вирусов.

Недостатки:

Достаточно высокое время сканирования. Почему-то во время прослушивания музыки и просмотра фильмов дефендер сильно замедлял работу системы. Также крайне разочаровало меня то, что после полной проверки компьютера на вирусы он стал "ругаться" на 3 абсолютно "чистых" вордовских файла. Напоминает мой опыт общения с Nod"ом...

Заключение:

Этот антивирус удобен, прост в установке. Но очень насторожил меня его эвристический анализатор: антивирус почему-то постоянно выводит сообщение о найденном вирусе в word"овских документах... (другие антивирусные программы с последними обновлениями никаких вирусов не находили). Ввиду того, что этот антивирус относительно недавно попал на рынок и не успел, как мне показалось, достаточно на нем утвердиться, я бы не стал доверять конфиденциальность моих данных этому антивирусному пакету.

ЗАКЛЮЧЕНИЕ

В статье я постоянно ссылался на Virus Bulletin.Так что же это?

VB - это один из самых авторитетных независимых международных порталов, регулярно проводящий тестирование лучших антивирусных программ на различных платформах. Как проводятся тестирования? На выбранную операционную систему, зараженную разнообразными вирусами, поочередно инсталлируют антивирусы и показывают на практике "что они могут"...

У Virus Bulletin есть огромнейшая, регулярно пополняемая коллекция вирусов. И вот на эту коллекцию и "натравливаются" различные антивирусы. Те антивирусы, которые нашли и обезвредили 100% вирусов из огромнейшего списка реальных "диких вирусов" (т. е. представляющих реальную угрозу для компьютера) без ложных срабатываний, получают награду VB100% и статус PASS. Антивирусы, не прошедшие тестирование (т.е. не смогли отловить 100% вирусов), получают статус Fail и соответствующее мнение потребителей.

Я бы сказал, что на основе тестирований Virus Bulletin составляется мировой рейтинг антивирусов, но все же принимать решение в установке того или иного антивируса - личное дело каждого человека.

В феврале 2006 года первые 3 призовых места VB100% разделили:
1-е место: ESET NOD32 2.51.2
2-е место: Kaspersky Anti-Virus 5.0
3-е место: McAfee LinuxShield

Также приведу сравнительное тестирование антивирусов, проведенное в конце декабря 2005 года Энтони Петракисем (Antony Petrakis, www.virus.gr).

Суть теста: в каждом тестируемом антивирусе запускалась задача сканирования по требованию каталога с огромным количеством вирусных экземпляров (detection rate test).

Тест проводится на машине Intel Pentium 4 2800Mhz, 512MB DDRAM с установленной ОС Microsoft Windows XP Professional SP1.

Тестовая база вирусов насчитывала 113334 вируса (коллекция VS2000, сформированная совместно антивирусными компаниями Kaspersky, F-Prot, Nod32, Dr.Web и McAfee), что на 20 тыс. больше, чем в предыдущем тесте. Вирусы в коллекции не повторяются и имеют уникальные имена согласно антивирусной программе AT LEAST 1.

Все вирусные экземпляры были распакованы (не было файлов zip, rar, ace и т. д.), имеют корректные расширения файлов согласно специальной программе Renexts и соответствовали контрольной сумме (checksum32).

Файлы вирусных экземпляров для тестирования были следующих типов:
EXE, ELF, SH, COM, VBS, SIT, BAT, DOC, XLS, MDB, BIN, VBA, OLE, PPT, CLS, SMM, HTM, CLASS, JS, VI_, HTA, INI, PL, HLP, PHP, TPU, SCR, IMG, TD0, PRC, PIF, XML, REG, SHS, MAC, CSC, INF.

Вирусные экземпляры из коллекции были распределены по следующим категориям:
File = BeOS, FreeBSD, Linux, Palm, OS2, Unix, BinaryImage, BAS viruses, MenuetOS viruses.
MS-DOS = MS-DOS and HLL*. viruses
Windows = Win.*.* viruses
Macro = Macro and Formula viruses
Malware = Adware, DoS, Constructors, Exploit, Flooders, Nukers, Sniffers, Spoofers, Virus Construction Tools, Virus Tools, Droppers, PolyEngines
Script = BAT, Corel, HTML, Java, Scripts, VBS, WBS, Worms, PHP, Perl viruses Trojans = Trojan and Backdoor viruses

Все тестируемые программы на момент тестирования имели актуальные версии с обновленными базами данных и максимальными настройками сканирования (включенная эвристика, полное сканирование и т. д.). Настройки по умолчанию не использовались, по причине того, что они не обеспечивают максимально возможное качество обнаружения вирусов.

Результаты сравнительного тестирования:
Отобранные 25 антивирусов показали следующие результаты по обнаружению вредоносных программ:
Kaspersky Personal Pro version 5.0.390
Kaspersky 2006 beta version 6.0.15.222 - 99.46%
F-Secure Anti-Virus 2006 version 6.10.330 - 96.92%
CyberScrub AntiVirus version 1.0 - 96.62%
eScan Virus Control version 2.6.522.9 - 95.21%
McAfee VirusScan version 10.0.27 - 94.80%
BitDefender Anti-Virus version 9 - 90.75%
Eset Nod32 version 2.50.41 - 88.79%
H+BEDV AntiVir Personal version 6.32.00.51 - 86.55%
Norton Anti-Virus version 2006 - 85.17%
FRISK F-Prot Anti-Virus version 3.16d - 84.96%
Dr. Web version 4.33 - 84.68%
Panda Titanium Anti-Virus 2006 version 5.01.00 - 82.02%
Virus Chaser version 5.0a - 79.37%
Grisoft AVG version 7.1.371 - 77.97%
Trend Micro PC-Cillin 2006 version 14.00.1341 - 77.84%
Alwil avast! version 4.6.744 - 76.93%
UNA Anti-Virus version 1.83 - 69.83%
Norman Anti-Virus version 5.83.07 - 69.13%
Sophos Sweep version 3.99 - 67.76%
VBA32 version 3.10.5 - 63.36% New!
ClamWin version 0.87.1 - 48.45%
Computer Associates E-Trust Antivirus version 7.0.6.7 - 47.84%
ZoneAlarm (VET Antivirus) version 6.1.737.000 - 47.70%
AhnLab V3Pro 2004 - 44.16%
Quick Heal Anti-Virus version 8.00 - 33.76%

Также хотелось бы отметить одно очень интересное тестирование, проведенное в мае этого года на сайте http://www.av-comparatives.org/. Дело в том, что тестировалась реакция антивирусов на вирусы, НЕ внесенные в их базы. Другими словами, были собраны за 3 месяца вирусы, но при этом антивирусы это время не обновлялись. Лучший результат здесь показал Nod :)

Итак, каждый из антивирусов действует по своим принципам и, соответственно, в той или иной мере хорошо или плохо ловит различные категории вредоносного программного обеспечения. Всяческого рода тестирования - это весьма субъективные факторы, поскольку, как было сказано выше, разные антивирусные программы по-разному распознают вирусы, а следовательно, и результаты будут зависеть от вида вируса и соответственно от новизны вредоносного кода. Заметьте, что базы вирусов для тестирования собирали сами антивирусные компании... В реальных же, "боевых" условиях дело обстоит совершенно по-другому. Эвристика далеко не всегда способна противостоять новым, неизвестным вирусам...

Хотелось бы рассказать случай из своей жизни: как и у большинства российских пользователей, у меня с момента, как я купил компьютер, стоял антивирус Касперского. Разумеется, я его регулярно обновлял, ставил новые версии и т.д. Так вот, однажды, чисто случайно, когда очередной раз мой компьютер подвис, я нажал "ctrl-alt-del" - стандартные 3 клавиши для просмотра/завершения процессов. Меня насторожила одна из запущенных программ, которую я никогда раньше не замечал. Просканировав всю систему Касперским версии 6.0 с новейшими базами, я получил ответ от нахваленного антивируса: "Опасных объектов не обнаружено". Но по совету друга я решил подстраховаться - проверить подозрительный файл сразу несколькими антивирусами в режиме онлайн с одного сайта. И что вы думаете? Из 11 ведущих антивирусов только 5 показали, что файл заражен! (Из моего обзора вирус "увидел" только антивирус McAfee). Естественно, после того как я отправил файл в лабораторию Касперского, вирус уже через пару часов детектился всеми их продуктами. Это был всего-то случай из моей практики...

В заключение хотел сказать, что 100% защиты от вирусов не существует, и если кому-либо захочется заразить ваш компьютер, поверьте, он это сделает.


Источник: Comprice.ru


 

Copyright   Computer Life, clife@nm.ru

В избранное