Вы используете устаревший браузер. Этот и другие сайты могут отображаться в нём некорректно. Вам необходимо обновить браузер или попробовать использовать другой.
Портал Anti-Malware.ru обнародовал результаты нового тестирования комплексной эффективности антивирусов по противодействию новейшим образцам вредоносных программ (так называемым угрозам Zero-day), передаваемым пользователям наиболее распространенным сейчас способом - через зараженные веб-сайты.
При тестировании ссылки на зараженные сайты собирались из различных источников. Как правило, на такие ссылки каждый из нас натыкается в поисковиках, получает по e-mail, ICQ или через другие средства интернет-коммуникаций, включая социальные сети. Для теста выбирались ссылки на сайты, зараженные только новейшими образцами вредоносных программ (которые не детектировались файловыми антивирусами более чем 20% из списка тестируемых продуктов, что проверялось через сервис VirusTotal).
Для проведения исследования под управлением VMware Workstation 6.0 был создан набор «чистых» виртуальных машин, на которые была установлена операционная система Microsoft Windows XP Pro SP3 (последние обновления намеренно не ставились). На каждую машину по отдельности была установлена своя программа защиты (в тесте сравнивались 18 антивирусных программ от различных производителей). По возможности испытывались продукты для интегрированной защиты класса Internet Security, но если таковых в линейке вендора не было, то использовали младшие в линейке продукты. Также в тесте участвовали две специальные программы для проактивной защиты от новейших видов угроз класса HIPS (Hosted Intrusion Prevention System).
Все антивирусы тестировались со стандартными настройками по умолчанию и со всеми актуальными обновления, полученными в автоматическом режиме. Моделировалась ситуация, при которой обычный пользователь с одной из установленных программ защиты загружал интересующие его ссылки (на зараженные сайты).
По результатам теста лучшим оказался DefenseWall HIPS, сумевший предотвратить заражение в 100% случаев (платиновая награда). Очень высокие результаты показали три антивирусных продукта: Kaspersky Internet Security, Comodo Internet Security и Trend Micro Internet Security, которые смогли предотвратить заражение более чем в 80% случаев. Им досталось «золото».
Хорошую эффективность защиты от новейших вредоносных программ продемонстрировали Sophos Anti-Virus, Safe'n'Sec Personal, Avira Premium Security Suite, Norton Internet Security и Avast Antivirus Professional (серебряная награда). Из этой группы существенный прогресс в сравнении с прошлогодним пилотным тестированием заметен у антивирусов Norton и Avast.
Бронзовая награда досталась антивирусам Eset Smart Security, AVG Internet Security, Microsoft Security Essential и G-DATA Internet Security, преодолевшим барьер в 40%. «Важно отметить, что новый бесплатный антивирус от Microsoft весьма неплохо дебютировал, опередив многих платных конкурентов», - отмечают в Anti-Malware.
Все остальные антивирусы не прошли тест. Среди них: F-Secure Internet Security (он же «СТРИМ.Антивирус»), McAfee Internet Security Suite, Outpost Security Suite, Panda Internet Security, BitDefender Internet Security и Dr.Web Security Space. Результаты BitDefender и Dr. Web серьезно снизились в сравнении с прошлогодним тестированием.
80% средств защиты компьютеров не оправдывают ожиданий
Как известно, непреодолимой защиты не существует. Все, что обещают поставщики продукции, предназначенной для обеспечения безопасности – это снижение риска, а не его исключение. Здесь-то, по информации ICSA Labs, и кроется суть проблемы эффективности таких средств.
ICSA – это независимое подразделение компании Verizon, которое занимается тестированием самых распространенных средств защиты, таких как файерволы, антивирусы, системы предотвращения вторжений и виртуальные частные сети. Отмечая 20-летний юбилей тестирования новых продуктов, лаборатория подготовила обзорный материал, содержащий сведения о некоторых тенденциях в развитии систем обеспечения безопасности за два последних десятилетия.
Согласно ICSA, почти 80% всех решений, протестированных за 20 лет, во время первого раунда тестирования не функционировали так, как следовало. В среднем, на прохождение сертификации системам защиты требовалось от двух до четырех подходов, но даже и после этого некоторые проблемы оставались.
Более того, три четверти продуктов не справлялись со своими прямыми обязанностями. Практически половина испытывала проблемы с фиксацией подозрительной активности, а 40% программ по сути своей оказывались небезопасными или легкоуязвимыми для хакеров. Порой специалисты лаборатории были настолько обескуражены путаницей в документации, что звонили разработчикам и спрашивали, правильный ли материал был прислан на тестирование.
Нарисованная ICSA Labs картина весьма красноречива, однако время для публикации отчета выбрано не слишком удачно – в условиях дефицита средств многие компании и без этих сведений отказываются от инвестиций в защитные системы. Приведенные в отчете цифры могут стать еще одним козырем в руках тех, кто считает трату денег на дорогостоящие программные и аппаратные средства излишней.
Результаты теста антивирусов на быстродействие (февраль 2010)
Быстродействие и ресурсоемкость антивируса для большинства пользователей являются одними из наиболее важных характеристик наряду с качеством самой защиты. На эти характеристики обращают внимание в первую очередь при выборе и покупке антивируса не только домашние пользователи, но и корпоративные заказчики. Никому не нужна мощная, но слишком ресурсоемкая антивирусная защита, при которой просто невозможно будет использовать компьютер для дела.
И если качество защиты оценить самостоятельно довольно трудно, то замедление загрузки операционной системы и других программ, "тормоза" при копировании файлов и загрузке веб-страниц вы заметите с первых же минут работы. Предел мечтаний обычного пользователя – не только надежный, но и практически незаметный антивирус!
Цель данного теста - показать, какие персональные антивирусы оказывает наименьшее влияние на осуществление пользователем типовых операций на компьютере, меньше "тормозят" его работу и потребляют минимальное количество системных ресурсов.
В процессе тестирования мы измерили и сравнили параметры, которые оказывают непосредственное влияние на восприятие пользователем скорости работы антивируса, а именно:
1. Время загрузки операционной системы.
2. Размер потребляемой антивирусом памяти и уровень загрузки процессора.
3. Скорость копирования файлов (оценка быстродействия антивирусного монитора).
4. Скорость сканирования (оценка быстродействия антивирусного сканера).
5. Скорость запуска пяти распространенных офисных программ.
Полученные в ходе теста результаты дают ясное представление о быстродействии представленных на рынке антивирусных программ. Сопоставив эти данные с результатами других тестов Anti-Malware.ru, любой пользователь сможет сделать осознанный выбор в пользу того или иного антивирусного решения.
Методология тестирования »
Анализ результатов теста и схема награждения »
Краткое содержание:
- Введение
- Влияние антивирусов на время загрузки операционной системы
- Сравнение ресурсоемкости антивирусов
- Сравнение скорости работы антивирусов в режиме реального времени
- Сравнение скорости работы антивирусных сканеров по требованию
- Сравнение скорости антивирусов при работе с офисными программами
- Комментарии партнеров Anti-Malware.ru
Основные результаты тестирования
Самые быстрые антивирусные мониторы (on-access сканеры) : Platinum Award : Avast ,Gold Award: Avira ,Norton, BitDefender, Sophos, AVG, Kaspersky, Panda . Silver Performance Award :Trend Micro ,F-Secure, Outpost. Bronze Performance Award :
Eset .Нет наград:McAfee, Microsoft , Dr.Web , VirusBlokAda
Bronze Performance Award Office Software Outpost Panda
Самые быстрые антивирусные сканеры по требованию (on-demand сканеры)
Самые быстрые антивирусы для работы с офисными программами
Platinum Performance Award On-Access Scanning
Platinum Performance Award On-Demand Scanning
Avira Platinum Performance Award Office Software
-
Gold Performance Award On-Demand Scanning
Kaspersky
Norton
BitDefender
F-Secure
Outpost
Gold Performance Award Office Software
BitDefender
Avira
McAfee
Microsoft
Eset
Avast
AVG
Silver Performance Award On-Demand Scanning
Trend Micro
Avast
Sophos
AVG
Panda
Silver Performance Award Office Software
Dr.Web
VirusBlokAda
Sophos
Нет наград
McAfee
Microsoft
Dr.Web
VirusBlokAda
Microsoft
Dr.Web Kaspersky
Norton
F-Secure
Trend Micro
Введение
В тестировании участвовали следующие антивирусные программы:
Тест проводился на машине конфигурации Intel Core 2 Duo E6550 / 2.33 ГГц / MSI P35 Neo-F / 2048 MB / GeForce 8800 GTS 640MB / 80 GB (ST380013AS) под управлением ОС Microsoft Windows XP Pro Rus SP3 в период с 20 декабря 2009 по 5 января 2010 года. Подробное описание тестовой платформы, установленного ПО и все пошаговые сценарии тестирования смотрите в описании методологии.
Для сохранения образов системы в состоянии до установки антивирусов и после установки каждого антивируса использовалась программа Acronis True Image, предоставленная Aflex Software, представителем компаний Acronis, Parallels и ASPLinux в России и СНГ.
Для исключения ошибок все измерения в данном тесте проводились последовательно пять раз, с возвратом в первоначальное состояние после каждого измерения. Полученные результаты усреднялись за вычетом граничных значений (максимального и минимального). Подробное описание всех этапов тестирования представлено в методологии.
Влияние антивирусов на время загрузки операционной системы
Использование на компьютере антивирусной программы, как правило, увеличивает время загрузки операционной системы. Это является нежелательным эффектом для пользователя. Поэтому чем меньше влияет антивирус на загрузку ОС, тем лучше. Результаты измерения этого параметра представлены в таблице 1, а также на рисунках 1 и 2.
Таблица 1: Влияние антивируса на время загрузки операционной системы
Антивирус Время загрузки [сек] Задержка относительно эталона [сек] Задержка относительно эталона [%]
Без антивируса
38,24
0,00
0,00
Avira 39,06
0,82 2,14
Trend Micro 39,15
0,91 2,38
F-Secure 39,27
1,03 2,69
Norton 41,66
3,42 8,94
McAfee 43,91
5,67 14,83
VirusBlokAda 43,97
5,73 14,98
Outpost 43,99
5,75 15,04
BitDefender 44,48
6,24 16,32
Kaspersky 44,57
6,33 16,55
Eset 48,40
10,16
26,57
Avast 51,80
13,56
35,46
Dr.Web 56,04 17,80 46,55
AVG 59,33 21,09 55,15
Microsoft 59,62 21,38 55,91
Panda 61,47 23,23 60,75
Sophos 63,15 24,91 65,14
Рисунок 1: Время загрузки операционной системы Тест - время загрузки операционной системы с антивирусами
На рисунке 2 время загрузки операционной системы пересчитано в проценты относительно эталонной системы (до установки антивируса).
Рисунок 2: Замедление загрузки операционной системы относительно эталона
Тест - время загрузки операционной системы с антивирусами
Как видно из рисунков 1 и 2, установка антивирусов может существенным образом сказываться на скорости загрузки операционной системы. Самые лучшие по этому показателю - антивирусы Avira, Trend Micro, F-Secure (СТРИМ.Антивирус) и Norton. Эти продукты влияют на время загрузки операционной системы в пределах 10%. В то время как худшие по этому показателю, антивирусы Sophos и Panda, тормозят загрузку операционной системы на 60%.
Если же говорить об абсолютных значениях, то задержки в загрузке операционной системы в случае большинства антивирусов совсем не большие – от 1 до 10 сек.
В отличие от нашего прошлого теста, проведенного в августе 2008 года, мы не стали награждать лучшие антивирусы за минимальное влияние на скорость загрузки операционной системы. Это связано с тем, что этот показатель не столь критичен при оценке быстродействия антивируса, так как операционная система перезагружается среднестатистическим пользователем не так часто.
Сравнение ресурсоемкости антивирусов
Понятно, что чем меньше оперативной памяти потребляет программное обеспечение и чем больше ее остается для других приложений, тем лучше. Использование антивирусами оперативной памяти в состоянии покоя может отличаться на десятки мегабайт, а использование системного кэша - на сотни мегабайт.
Результаты измерений реально занимаемой антивирусами оперативной памяти и системного кэша в состоянии покоя представлены на рисунке 3.
Рисунок 3: Доступная оперативная память в состоянии покоя
Потребление оперативной памяти и системного кеша антивирусом в состоянии покоя
Как видно, минимальное количество оперативной памяти в состоянии покоя потребляют антивирусы BitDefender, Kaspersky, Panda и Outpost. В состоянии покоя им достаточно до 50 Мб оперативной памяти. Самое большое количество оперативной памяти в состоянии покоя потребляют антивирус Dr.Web, Norton и AVG.
Стоит обратить внимание, что антивирусы Microsoft, Panda, ВирусБлокАда, Trend Micro, McAfee и Avast более активно, чем другие, используют системный кэш (System Cache). Подробные данные потребления оперативной памяти и ресурсов процессора приведены в подробном отчете о тестировании.
Если же смотреть сразу и на оба параметра (потребление оперативной памяти и потребление системного кэша), то лучшими можно признать антивирусы Outpost и BitDefender.
Сравнение скорости работы антивирусов в режиме реального времени
Для оценки быстродействия антивируса наибольшую важность имеет скорость работы антивирусного монитора (on-access сканера). Известно, что при запуске, создании, копировании или изменении файлов на жестком диске, они подвергаются проверке антивирусным монитором. Понятно, что «вмешательство» антивируса в файловые операции может заметно замедлять работу системы.
В таблице 3 и на рисунках 4-5 представлено время копировании тестовой коллекции файлов на компьютере с различными антивирусами и задержки относительно системы без антивируса.
Состав тестовой коллекции и процедура измерения времени копирования файлов описаны в методологии тестирования.
Таблица 3: Влияние антивирусов на скорость копирования файлов
Антивирус Время копирования
Время
[час:мин:сек] Задержка
[час:мин:сек] Задержка [%]
Без антивируса
0:05:27 0 0
Avast 0:06:25 0:00:58 17,74
Avira 0:07:25 0:01:58 36,09
Norton 0:07:38 0:02:11 40,06
BitDefender 0:07:58 0:02:31 46,08
Sophos 0:08:10 0:02:43 49,85
AVG 0:08:21 0:02:54 53,21
Kaspersky 0:08:32 0:03:05 56,57
Panda 0:08:40 0:03:13 59,02
Trend Micro 0:09:30 0:04:03 74,31
F-Secure 0:09:30 0:04:03 74,31
Outpost 0:09:31 0:04:04 74,62
Eset 0:12:00 0:06:33 120,18
McAfee 0:16:10 0:10:43 196,64
Microsoft 0:16:22 0:10:55 200,31
Dr.Web 0:16:52 0:11:25 209,48
VirusBlokAda 0:30:33 0:25:06 460,55
Рисунок 4: Время копирования коллекции чистых файлов
Время копирования коллекции чистых файлов с антивирусом
На рисунке 5 время копирования тестовой коллекции файлов пересчитано в проценты замедления относительно 5 минут 27 секунд (время копирования той же коллекции на эталонной системе, до установки какого-либо антивируса).
Рисунок 5: Замедление копирования коллекции чистых файлов
Замедление копирования коллекции чистых файлов из-за антивируса
В соответствии с выработанной для теста схемой награждения, лучшие антивирусы по скорости работы антивирусного монитора удостоены специальных наград (см. таблицу 4).
Таблица 4: Самые быстрые антивирусные мониторы (on-access сканеры)
Антивирус Замедление [%] Награда
Avast
15
Platinum Performance Award On-Access Scanning
PlatinumPerformance Award
On-Access Scanning
Avira 30 Gold Performance Award On-Access Scanning
Gold Performance Award
On-Access Scanning
Norton
34
BitDefender 39
Sophos 42
AVG 45
Kaspersky 47
Panda 49
F-Secure 62 Silver Performance Award On-Access Scanning
Silver Performance Award
On-Access Scanning
Trend Micro 62
Outpost 63
Eset 101 Bronze Performance Award On-Access Scanning
Bronze Performance Award
On-Access Scanning
McAfee 165
Microsoft 168
Dr.Web 176
VirusBlokAda 386
По итогам тестирования непревзойденной скоростью обладает антивирусный монитор Avast (замедление копирования тестовой коллекции менее чем на 15% по сравнению с эталоном). Результат этого антивируса заметно лучше остальных и он заслуженно получает награду Platinum Performance: Award On-Access Scanning.
Большая группа из семи антивирусов, среди которых Avira, Norton, BitDefender, Sophos, AVG, Kaspersky и Panda, имеет высокие и близкие между собой результаты, укладывающиеся в диапазон 30-50%. Все эти антивирусы получают награду Gold Performance Award: On-Access Scanning.
В этой "золотой группе" особенно хочется выделить антивирусы Avira, Norton, BitDefender и Kaspersky, которые в реальных условиях могут быть значительно быстрее за счет имеющейся у них оптимизации последующий проверок. Наличие этих технологий проверялось в следующей части теста.
Также хорошую скорость проверки в режиме реального времени показали антивирусы F-Secure (СТРИМ.Антивирус), Trend Micro и Outpost, получившие награду Silver Performance Award: On-Access Scanning. Эти продукты замедлили копирование тестовой файловой коллекции на 62-63%. Антивирус Eset с результатом замедления 101% получил награду Bronze Performance Award: On-Access Scanning.
В "серебряной группе" за счет наличия технологий оптимизации последующих проверок в реальных условиях могут быть значительно быстрее антивирусные мониторы F-Secure и Outpost. Так же намного быстрее на практике может быть скорость антивирусного монитора VirusBlokAda, который лишь в силу несовершенства схемы награждения не получил своей медали.
Стоит отметить существенное улучшение и усреднение скоростей работы антивирусных мониторов в продуктах различных производителей. По сути, мы имеем сейчас одиннадцать различных антивирусов, скорости которых в режиме реально времени несильно отличаются между собой. Это все те продукты, которые получили награды от Silver Performance Award: On-Access Scanning и выше.
Сравнение скорости работы антивирусных сканеров по требованию
По аналогии с тестированием антивирусных мониторов, описанным выше, измерялось также время, затраченное антивирусами на выполнение задачи сканирования по требованию пользователя файловой коллекции. В этом случае эталонное время отсутствовало, и антивирусы сравнивались только между собой.
В таблице 5 и на рисунке 6 представлены измерения времени первого сканирования коллекции файлов тестируемыми антивирусами.
Таблица 5: Время сканирования файловой коллекции
Антивирус Время сканирования
[час:мин:сек]
Avira 0:01:28
Kaspersky 0:02:42
Norton
0:03:10
Trend Micro 0:03:10
Avast 0:03:30
BitDefender 0:04:03
F-Secure 0:04:10
Outpost 0:04:17
Sophos 0:04:53
AVG 0:05:00
Panda 0:05:27
McAfee 0:06:45
Eset 0:09:49
Microsoft 0:10:24
Dr.Web 0:16:51
VirusBlokAda 0:28:33
Рисунок 6: Время сканирования коллекции чистых файлов
Скорость антивирусных мониторов - время сканирования коллекции чистых файлов
Как видно из рисунка 6, скорость первого сканирования одной и той же коллекции файлов тем или иным антивирусом может отличаться в десятки раз. Время сканирования для лучших по этому показателю антивирусов составило от 1,5 до 5 минут, в то время как время худших превышает 10 минут.
Чтобы определить, какие из антивирусов используют алгоритмы оптимизации сканирования (например, за счет пропуска ранее проверенных файлов) в качестве дополнения к тесту проводилось повторное сканирование тестовой коллекции файлов.
В результате выяснилось, что у семи антивирусных продуктов существенно уменьшилось время сканирования - это антивирусы BitDefender, F-Secure, Kaspersky, Norton, Outpost и VirusBlokAda (см. рисунок 7). Это наглядно демонстрирует, что в реальной ситуации время сканирования файлов на компьютере с этими антивирусами может быть существенно меньше за счет используемой в них оптимизации.
Рисунок 7: Время повторного сканирования коллекции чистых файлов
Скорость антивирусных мониторов - время повторного сканирования коллекции чистых файлов
Для сравнения наш предыдущий подобный тест в августе 2008 года показал наличие оптимизации только у трех антивирусов - Антивируса Касперского, Outpost и VirusBlokAda. Поэтому наличие в настоящее время оптимизации уже в семи антивирусах свидетельствует о позитивном тренде на оптимизацию скорости и совершенствование технологий проверки в антивирусной индустрии в целом.
Дополнительно было измерено среднее потребление оперативной памяти и ресурсов процессора во время запуска задачи сканирования по требованию. Эти данные приведены в подробном отчете о тестировании.
В соответствии с выработанной для данного теста схемой награждения лучшие антивирусы по скорости работы антивирусного сканера удостоены специальных наград (см. таблицу 6).
Стоит пояснить, что в отличие от прошлого теста в этот раз для выбора лучших мы учитывали не только скорость первого сканирования, но и наличие оптимизации при последующих итерациях.
Таблица 6: Самые быстрые антивирусные сканеры по требованию (on-demand сканеры)
Антивирус Время сканирования Время повторного сканирования
Награда
Avira
0:01:28
0:00:35
Platinum Performance Award On-Demand Scanning
Platinum
Performance Award
On-Demand Scanning
Kaspersky 0:02:42
0:00:06
Gold Performance Award On-Demand Scanning
Gold Performance Award
On-Demand Scanning
Norton 0:03:10 0:00:18
BitDefender 0:04:03 0:00:01
F-Secure 0:04:10 0:00:01
Outpost 0:04:17 0:00:25
Trend Micro 0:03:10 0:02:28 Silver Performance Award On-Demand Scanning
Silver Performance Award
On-Demand Scanning
Avast 0:03:30 0:03:27
Sophos 0:04:53 0:04:47
AVG 0:05:00 0:04:50
Panda 0:05:27 0:05:25
McAfee 0:06:45 0:06:40 Bronze Performance Award On-Demand Scanning
Bronze Performance Award
On-Demand Scanning
VirusBlokAda 0:28:33 0:03:03
Eset 0:09:49 0:09:46
Microsoft 0:10:24 0:10:27
Dr.Web 0:16:51 0:16:35
Высочайшую скорость сканирования показал антивирус Avira – единственный продукт, удостоенный награды Platinum Performance Award: On-Demand Scanning. В нем сочетаются изначально высокая скорость сканера и оптимизация при повторных проверках.
Очень высокую скорость показали Антивирус Касперского, Norton, BitDefender, F-Secure (СТРИМ.Антивирус) и Outpost, которые получили награду Gold Performance Award: On-Demand Scanning. По скорости первого сканирования эти антивирусы лишь немного уступают лидеру. В тоже время все они имеют в своем арсенале мощные технологии оптимизации повторных сканирований.
Хорошую скорость показали также антивирусы Trend Micro, Avast, Sophos, AVG и Panda, получившие награду Silver Performance Award: On-Demand Scanning, а также McAfee, VirusBlokAda и Eset, получившие награду Bronze Performance Award: On-Demand Scanning.
Несмотря на то, что антивирус VirusBlokAda имеет сильно отстающее от лидера время первого сканирование, наличие технологии существенной оптимизации скорости повторных сканирований позволяет ему согласно принятой схеме награждения получить бронзовую награду в этой части теста.
Сравнение скорости антивирусов при работе с офисными программами
Еще одной важной характеристикой скорости работы антивируса является его влияние на работу прикладных программ, с которыми часто работает пользователь. В качестве таких программ мы выбрали пять: Internet Explorer, Microsoft Office Word, Microsoft Outlook, Adobe Acrobat Reader и Adobe Photoshop. Все эти программы широко используются, а некоторые из них являются довольно ресурсоемкими, поэтому влияние антивируса на их работу может быть довольно заметным.
В соответствии с методологией теста было измерено время запуска каждой программы в системе с уставленными антивирусными продуктами, результаты в секундах приведены в таблице 7.
Как видно из таблицы 7, время старта офисных приложений после установки антивируса во многих случаях увеличивается в десятки раз (1000% и более). На рисунках 8-12 представлены результаты замедления запуска офисных приложений относительно системы без антивируса.
Рисунки 8-12: Время запуска офисных программ в системе с установленным антивирусом
Задержка старта Microsoft Word с установленным антивирусом
Задержка старта Microsoft Internet Explorer с установленным антивирусом
Задержка старта Microsoft Microsoft Outlook с установленным антивирусом
Задержка старта Adobe Acrobat Reader с установленным антивирусом
Задержка старта Adobe Photoshop с установленным антивирусом
Для определения лучших антивирусов по скорости работы с офисными программами была использована десятибалльная система, в которой каждый антивирус получал определенный балл за влияние на запуск каждой указанной офисной программы. При этом за десять баллов принималось время запуска офисной программы в эталонной системе, а за ноль баллов – худший показанный в тесте результат. Таким образом, максимально возможный балл равен пятидесяти (нулевая задержка запуска всех пяти программ).
Суммы баллов и полученные антивирусами награды за эту часть теста представлены в таблице 8. Полный расчет баллов и критерии присуждения наград можно посмотреть в подробном отчете о тестировании и описании схемы награждения.
Таблица 8: Самые быстрые антивирусы для работы с офисными программами
Антивирус Сумма баллов Сумма баллов (% от макс.) Награда
BitDefender 45
90%
Gold Performance Award Office Software
Gold Performance Award
Office Software
Avira 44 88%
McAfee 44 88%
Microsoft 44 88%
Eset 44 88%
Avast 43 86%
AVG 43 86%
Dr.Web 41 82% Silver Performance Award Office Software
Silver Performance Award
Office Software
VBA 39 78%
Sophos 38 75%
Outpost 36 73% Bronze Performance Award Office Software
Bronze Performance Award
Office Software
Panda 34 67%
Kaspersky 24 48%
Norton 22 45%
F-Secure 21 42%
Trend Micro 20 40%
Высшую награду награды Platinum Performance Award: Office Software в этом разделе теста в этот раз не получает никто, так как ни одним антивирусов не был преодолен рубеж в 95% баллов.
Незначительное замедление запуска офисных программ продемонстрировали антивирусы BitDefender, Avira, McAfee, Microsoft, Eset, Avast и AVG – они получили награду Gold Performance Award: Office Software.
Хорошие результаты показали Dr.Web, VBA, Sophos и Outpost c Panda, получившие награды Silver Performance Award: Office Software и Bronze Performance Award: Office Software соответственно. Их влияние на запуск офисных программ не является серьезным.
Необходимо отметить, что методология этой части теста не учитывает тот факт, что при наличии поведенческого анализа некоторым антивирусным продуктам требуется гораздо больше времени при первичном запуске программы. При этом последующие запуски могут во многих случаях уже происходить практически без задержки, так как дополнительный анализ приложения уже не требуется. Например, существенное ускорение может быть в антивирусе Касперского, Norton (технология Norton Insight) и Trend Micro (Smart Protection Network).
Обращаем ваше внимание, что в этом отчете о результатах тестирования опущено много интересных цифр и деталей, которые могут представлять интерес для специалистов антивирусной отрасли. Чтобы ознакомиться с полным отчетом о тестировании http://www.anti-malware.ru/files/Performance_test2_results.xls
Результаты теста антивирусов на лечение активного заражения (февраль 2010)
Каждый день появляются тысячи новых образцов вредоносных программ. В погоне за наживой вирусописатели придумывают все новые методы противодействия обнаружению и удалению своего вредоносного кода из системы антивирусными программами, например, при помощи развития руткит-технологий маскировки. В таких условиях ни один антивирус не способен гарантировать 100% защиту компьютера, поэтому у простого пользователя всегда будут оставаться риски заражения даже с установленной антивирусной защитой.
Во многих случаях пропущенная на компьютер вредоносная программа может очень долго находиться незамеченной, даже при установленном антивирусе. В этом случае пользователь будет испытывать ложное чувство защищенности - его антивирус не просигнализирует о какой-либо опасности, в том время как злоумышленники при помощи активной вредоносной программы будут собирать его конфиденциальные данные или использовать мощности компьютера в своих целях. Также нередки случаи, когда вредоносная программа обнаруживается антивирусом, но удалить ее он не может, что вынуждает пользователя обращаться в техническую поддержку или же самостоятельно устранять заражение при помощи дополнительных утилит.
Антивирусные вендоры могут защитить своих клиентов, развивая технологии обнаружения проникшего на компьютер вредоносного кода и его корректного удаления. Но, как показывает практика, далеко не все уделяют этому аспекту защиты должное внимание.
Цель данного теста - проверить персональные версии антивирусов на способность успешно (не нарушая работоспособность операционной систем) обнаруживать и удалять вредоносные программы, уже проникшие на компьютер, начавшие действовать и скрывающие следы своей активности.
В тесте принимали участие антивирусные продукты 17 производителей, среди которых:
Только вот одно но...
Сам антивирус предлагается пользователям бесплатно, однако для того чтобы установить его, необходимо пройти процедуру проверки операционной системы на подлинность.
Андреас Клементи опубликовал результаты февральского теста антивирусных программ. Проводилась проверка сканирования по требованию.
Подробная информация и отчёт как всегда на сайте www.av-comparatives.org
20 из 60 антивирусных продуктов для Windows XP не смогли преуспеть в прохождении независимых тестов лаборатории Virus Bulletin и получить сертификат VB100, преимущественно из-за проблем с ложным срабатыванием.
Ложные тревоги при сканировании неинфицированных файлов от Adobe, Microsoft, Google и Sun допускали многие продукты, кроме того, одной из основной причин отказа в сертификация стала неспособность ряда программ обнаруживать сложные полиморфные вирусы.
В числе тех, кому не удалось пройти тесты для Windows XP, были приложения, разработанные Microsoft, Frisk, Norman и Fortinet. Обеспокоили исследователей и проблемы со стабильностью антивирусов, поскольку в процессе работы им пришлось столкнуться с частыми случаями вылетов, зависаний и подтормаживаний.
Свои антивирусы на тесты в Virus Bulletin предоставляют почти все разработчики, а среди наиболее известных "отказников" значится фирма Trend Micro, которая исключила свои программные продукты из тестирования, ссылаясь на "устаревшую методологию" проведения исследований. Сводные сравнительные результаты последнего теста можно найти здесь.
Virus Bulletin награждает Outpost Security Suite Pro 7.0.1, выпущенный весной, за хорошие показатели на Windows Vista Business Edition Service Pack 2
Санкт-Петербург, 17 августа 2010 — Эксперты сетевой безопасности из компании Agnitum сообщают об очередной победе комплексного антивирусного продукта Outpost Security Suite Pro в тестировании решений на платформе Windows Vista Business Edition Service Pack 2, проведенном авторитетным британским изданием Virus Bulletin.
В тестировании на Windows Vista Business Edition приняли участие 54 антивируса и комплекса защиты. Награда VB100 в очередной раз подтвердила способность Outpost Security Suite Pro обеспечивать эффективную защиту на всех современных Windows-платформах.
В отчете Virus Bulletin отмечено: «Мы уже давно являемся поклонниками простого стиля интерфейса <Outpost>, который и в новой версии не утратил своей лаконичности. Несмотря на то, что в продукте много компонентов контроля, работать с ними достаточно просто благодаря стандартным опциям и логичности настроек. Технология кэширования данных делает повторное сканирование очень быстрым, хотя скорость первичного прохождения коллекций средняя... Продукт показал хорошее детектирование стандартных наборов, отсутствие ложных срабатываний и эффективную работу с WildList».
Архитектура Outpost Security Suite предназначена для обеспечения круговой защиты компьютера. Помимо традиционного сигнатурного подхода к обнаружению вирусов, шпионского и рекламного ПО, Outpost обладает инструментами активного поведенческого анализа. Это позволяет продукту противодействовать неизвестным угрозам и утечке конфиденциальных данных, обеспечивая надежную защиту компьютера в реальных «полевых» условиях.
Новая версия Outpost Security Suite 7, расширяет арсенал инструментов защиты от кражи и вредоносного воздействия:
*Защищает приложения, систему, файлы и папки от несанкционированного доступа и изменения
*Защищает логины, пароли, номера карт и т.д. от кражи
*Контролирует поведение приложений
*Антивирус — лечит эффективнее, управляется проще, в том числе реализована автоматическая проверка и дезинфекция e-mail вложений и съемных USB-устройств
*Автоматически ограничивает доступ к небезопасным сайтам, в том числе блокирует доступ к ресурсам сети по ключевым словам
*Блокирует загрузку вредоносного кода
*Защищает от спама
Лучшие антивирусные программы квартала по версии AV-comparatives
Австрийская компания AV-comparatives опубликовала квартальный отчет (11.2010 - 02.2011) о качестве работы антивирусных программ на определенном наборе тестов. По итогам тестов, участвующие программы распределились по следующим категориям:
ADVANCED : G Data, Avast, Panda, ESET, Microsoft, Symantec, Sophos;
Standard : Qihoo, Trend Micro, PC Tools, AVG;
TESTED : Webroot, K7.
Первым четырем компаниям из категории ADVANCED рейтинг был снижен из-за повышенного числа ложных срабатываний.
По информации PC Magazine, представители Trend Micro отвергли методику AV-comparatives, как ранее отвергли и методику самого PC Magazine, и отказались от дальнейшего участия в тестах. Разумеется, любой набор тестов и методика будут иметь определенные недостатки, но и AV-comparatives не единственная независимая компания, проводящая тестирование подобного рода.
В отчете AV-comparatives можно ознакомиться с детальным обоснованием рейтингов и описанием тестов.
Антивирусы уже давно стали если не обязательным, то по крайней мере очень желательным атрибутом современного ПК, и на свежую систему их ставят, как правило, в числе самых первых приложений. Мы предлагаем обзор всех основных бесплатных антивирусных решений, оснащенных не только сканером файлов, но и монитором для защиты в режиме реального времени.
avast! Free Antivirus 6
Avast! может анализировать систему на наличие руткитов при каждом старте Windows, умеет сканировать неформатированные данные на жестком диске, где могут скрываться вирусы, обладает модулем самозащиты, предотвращающим несанкционированное удаление или заражение важных файлов самого антивируса. Чтобы избежать ложных срабатываний, avast! проверяет наличие цифровых подписей у подозрительных файлов. Если запуск Windows выполняется слишком долго, в настройках программы можно включить опцию ее загрузки после других системных служб.
Для игровых ПК пригодится функция «Без уведомлений» – при ее активации avast! перестает выдавать всплывающие окна с предупреждениями во избежание переключения на Рабочий стол в процессе игры. Если вы установили антивирус на ПК родных или близких, полезной окажется опция, извещающая по почте об обнаружении вирусов.
Сканер в реальном времени проверяет не только исполняемые файлы, но и вспомогательные – например библиотеки DLL и запускаемые скрипты. Также сканируются открываемые документы, а при подключении съемных накопителей – автоматически запускаемые файлы. Для эвристического анализа можно настраивать чувствительность, чтобы не было лишних ложных срабатываний.
Также сканер проверяет почту и инстант-мессенджеры на предмет зараженных файлов, исследует веб-трафик, умеет отслеживать загрузки в P2P-программах, обладает базовой защитой от сетевых вторжений. Как и ряд других антивирусов, avast! предлагает пользователю участие в собственном сообществе, означающем согласие на передачу определенной информации на серверы компании для более оперативного обнаружения угроз и реагирования на них. В avast! 6 добавлены 2 новые функции – AutoSandbox, которая при обнаружении подозрительного кода автоматически предлагает запустить приложение в безопасной среде, и WebRep, представляющая собой систему рейтингов для оценки репутации веб-сайтов и поисковых результатов (реализована в виде плагинов для Internet Explorer и Firefox). Также улучшена защита в реальном времени и имеется полная поддержка 64-битовых версий Windows 7 и Vista.
Вердикт + Хорошая функциональность; высокие оценки в независимых тестах на эффективность
- Ряд возможностей в бесплатной версии отсутствуют
AVG Anti-Virus Free Edition 2011
После установки предлагается принять участие в AVG Community Protection Network – этот сервис, впервые появившийся в AVG Anti-Virus 2011, предназначен для сбора информации о новых угрозах и оперативного реагирования на них. Бесплатная версия имеет базовый инструментарий для борьбы с вирусами и spyware (коммерческие варианты дополнительно предоставляют проверку загружаемых файлов и ссылок, получаемых в социальных сетях, файрвол, антиспам и техническую поддержку).
В состав программы входит модуль PC Analyzer, исследующий ОС на наличие ошибок, влияющих на ее производительность. Немного курьезным выглядит тот факт, что PC Analyzer сообщил о достаточно серьезных проблемах (и для их исправления предложил купить отдельную утилиту AVG PC Tuneup), будучи запущенным в виртуальной системе, где до него было установлено и удалено лишь два приложения.
Кроме проверки на вирусы и spyware, в AVG Anti-Virus Free Edition 2011 имеется защита от руткитов, кражи конфиденциальных сведений, сканер входящей и исходящей электронной корреспонденции, а также модуль LinkScanner, блокирующий опасные веб-сайты и анализирующий ссылки, полученные в поисковых системах (функционирует в браузерах Internet Explorer и Firefox). Для полноэкранных приложений можно активировать «Игровой режим», отключающий всплывающие уведомления.
В сканере отдельно настраиваются параметры для проверки всей системы, сканирования отдельных файлов или папок из оболочки Windows, а также для съемных накопителей – позволяется включить эвристический анализ, обработку архивов, следящих cookies. Для ускорения процесса используется сервер кеширования, собирающий информацию о надежных файлах и исключающий их из процедуры. Модуль защиты в реальном времени также применяет эвристический анализ, сканирует загрузочный сектор съемных носителей, файлы, указанные в реестре, уведомляет о потенциально нежелательных программах и может автоматически удалять найденные угрозы.
+ Хорошая функциональность; неплохие показатели в тестах на эффективность
- Длительное время загрузки системы; реклама дополнительных утилит
Avira AntiVir Personal 10
Бесплатная версия, помимо урезанной по сравнению с премиум функциональности, иногда показывает большое всплывающее окно с рекламой. К счастью для рядовых пользователей, в определенных случаях эта опция почему-то не работает, из-за чего на некоторых системах такое окно просто не выводится.
Основными модулями Avira AntiVir Personal являются Guard, обеспечивающий защиту ПК в реальном времени, и Scanner, с его помощью осуществляется плановая (или ручная) проверка ОС на наличие вирусов. Guard может сканировать как все файлы, так и только определенные типы, при их чтении или записи, плюс отдельно настраивается проверка архивов (позволяется ограничивать по количеству файлов, размеру хранилища и глубине вложения). Есть опция исключения определенных процессов из обработки монитором, а также блокирование файлов автозапуска на сменных носителях. Для эвристического модуля Guard можно настраивать степень «параноидальности», выбирая разумный баланс между большим числом ложных срабатываний и риском пропустить какую-нибудь угрозу.
Сканер умеет запускать поиск руткитов перед собственно началом процесса, предлагает опцию «оптимального сканирования», грамотно распределяющую нагрузку на CPU, и проверяет реестр на наличие ссылок на нежелательные программы. Несмотря на то что Avira AntiVir Personal может лечить зараженные файлы, в большинстве случаев при обнаружении вируса пользователь будет стоять перед выбором удаления файла или его отправки в карантин – спасти его программе, скорее всего, не удастся.
В качестве дополнительной услуги разработчик предлагает загрузочный диск Avira AntiVir Rescue System CD, способный выручить в ситуации, когда система уже была заражена и антивирус либо не устанавливается, либо отказывается функционировать должным образом. В платных версиях Avira AntiVir есть защита от фишинга и включения в бот-сети, автоматическая проверка загружаемых файлов из Интернета, расширенная защита электронной почты, антиспам, файрвол и ряд других функций.
+ Высокие показатели в независимых тестах; быстрое сканирование; минимальное влияние на производительность системы
- Рекламное окно; отсутствие защиты от фишинга в бесплатной версии
Comodo Antivirus
При инсталляции вам порекомендуют дополнительно установить сервис Comodo GeekBuddy, предоставляющий техподдержку специалистами Comodo в обслуживании ПК и устранении возникающих проблем (с платной подпиской). Также предлагается применять Comodo Secure DNS – по словам разработчика, это снижает риск атак с использованием заражения содержимого DNS-кеша, а также ускоряет запуск веб-сайтов. Небольшой размер инсталлятора (2 МБ) объясняется просто – это веб-инсталлятор, в процессе установки загружающий еще около 150 МБ антивируса и его баз данных.
Как для бесплатного продукта у Comodo Antivirus достаточно богатая функциональность. Так, здесь имеются встроенный файрвол и даже виртуальная среда для безопасного запуска подозрительных приложений (sandbox), причем с дополнительными настройками, позволяющими гибко ограничивать такие программы в правах доступа к системным ресурсам.
Для облегчения обслуживания в антивирусе есть 3 заданных шаблона конфигураций – Internet Security (сбалансированная защита с умеренными настройками как антивируса, так и файрвола), Proactive Security (максимальная защита) и Firewall Security (выбирается как опция по умолчанию при установке лишь файрвола). Аналогичная система профилей применяется и для антивирусного сканера – здесь можно указать проверку всех локальных дисков, критически важных папок или же поиск spyware.
Также пользователь может создать и свой собственный профиль. Расширенные настройки при этом весьма подробные – позволяется выбирать уровень эвристического анализа, задействовать руткит-сканер, кумулятивное сканирование (запоминающее чистые файлы и исключающее их из последующих проверок для повышения быстродействия). Проактивная защита имеет 4 различных уровня «параноидальности», есть опция для работы на слабых конфигурациях. При обнаружении подозрительных файлов предусмотрена возможность их отправки в Comodo на рассмотрение.
+ Файрвол и sandbox в комплекте; расширенные настройки
- Наибольшее влияние на производительность системы; невысокие оценки в независимых тестах на эффективность
Microsoft Security Essentials 2
Относительно новый продукт (первая версия выпущена в конце 2009 г.), который пришел на смену сразу двум сервисам – платному Windows Live OneCare и бесплатному Windows Defender (последний обеспечивал защиту только от adware и spyware). С конца 2010 г. Microsoft Security Essentials предлагается в системе Windows Update как рекомендуемое обновление. Также при установке программа проверяет Windows на лицензионность.
Продукт быстро завоевал популярность благодаря низкому потреблению системных ресурсов и «ненавязчивости» в работе – без крайней необходимости он о себе не напоминает, что, несомненно, по достоинству оценят многие пользователи, не желающие отвлекаться на рутинные операции по обслуживанию ПК.
Настроек у Microsoft Security Essentials немного. Есть запуск сканирования ОС по расписанию с возможностью ограничения потребления системных ресурсов, выбор предпринимаемых действий при выявлении угрозы (в зависимости от ее степени доступны варианты «удалить», «поместить в карантин» и «разрешить» – лечения нет). Программа может проверять архивы, съемные накопители, создавать точку восстановления системы перед устранением обнаруженных вирусов.
В Microsoft Security Essentials имеется защита в реальном времени – пользователю позволяется выбирать, какие приложения следует проверять и стоит ли анализировать файлы, загружаемые из Интернета.
Система с установленным Microsoft Security Essentials может стать членом интернет-сообщества Microsoft SpyNet и обмениваться в его рамках информацией о выявленных угрозах, что помогает более эффективно бороться с их распространением. В настройках антивируса можно указать степень «участия» в данном объединении (отличается объемом передаваемой в Microsoft информации) либо вообще отказаться от такового.
Вышедшая в декабре 2010 г. вторая версия программы получила защиту от сетевых эксплойтов, обновленный механизм поиска вирусов, в том числе и эвристический анализ. Также Microsoft Security Essentials 2.0 научился интегрироваться с браузером Internet Explorer для проверки потенциально опасных скриптов.
+ Минимальное вмешательство в работу пользователя; простота настройки и обслуживания
- Длительное сканирование файлов
Panda Cloud Antivirus Free
Один из немногих «облачных» антивирусов отличается низким потреблением системных ресурсов, а также максимально простым интерфейсом. По сути, все, что видит пользователь, это четыре окна: статуса (где сообщается о наличии или отсутствии проблем с безопасностью), отчета со статистикой обнаруженных угроз, корзины с информацией об удаленных файлах и возможностью их восстановления и сканера с выбором «оптимизированной» или частичной проверки системы. Под оптимизацией понимается кеширование полученных результатов и их применение при повторных запусках процедуры.
Раздел настроек также поражает минимализмом – в базовых опциях доступны только конфигурация подключения к Интернету и отключение автозапуска на сменных носителях (еще один параметр – вакцинация USB Flash Drive, активен лишь в платном Pro-варианте программы). В расширенных установках имеется возможность задавать исключения, управлять статистикой, отчетами и корзиной, а также выбирать блокирование подозрительных файлов до тех пор, пока антивирус не получит информацию из «облака». Опция анализа поведения запущенных процессов, которая, по словам разработчиков, значительно повышает уровень защиты системы, также доступна лишь в платной версии.
В чем же заключается «облачность» Panda Cloud Antivirus? В отличие от традиционного подхода, когда для проверки системы применяется база данных вирусов, расположенная локально, у «облачного» антивируса она хранится на сервере разработчика, что избавляет от необходимости ее постоянного обновления и гарантирует, что в любой момент в распоряжении пользователя находится самая свежая ее версия. К недостаткам такого подхода стоит отнести обязательность постоянного подключения к Интернету – по словам создателей, при его отсутствии программа задействует локальный кеш, содержащий информацию о наиболее распространенных в последнее время вирусах. Другой немаловажный нюанс – конфиденциальность данных, ведь для проверки системы антивирусу приходится отправлять на сервер компании контрольные суммы файлов или даже их фрагменты.
- Необходимость постоянного подключения к Интернету
Эффективность антивирусов
Тестирования антивирусов на эффективность обнаружения актуальных угроз и борьбы с ними проводят несколько компаний, одной из самых известных и авторитетных является австрийская независимая некоммерческая организация AV-Comparatives. Она регулярно анализирует все современные антивирусные решения, ознакомиться с результатами все желающие могут на официальном сайте av-comparatives.org. Один из тестов эффективности антивирусов – проверка проактивной защиты с использованием эвристического механизма, для чего базы данных всех продуктов «замораживаются» на определенной дате, после чего систему пытаются заразить вирусами, вышедшими уже после этого числа. В конце 2010 г. в таком исследовании высший знак Advanced+ получили, в частности, Avira AntiVir Premium (определившая 59% всех угроз), BitDefender AV (54%), Microsoft Security Essentials (52%). Также его заслужили avast! Free Antivirus (43%) и Panda Antivirus Pro (61%) – в случае с последним балл пришлось снизить из-за большого количества ложных срабатываний (наименьшее их число, кстати, было у Microsoft Security Essentials).
Вторым тестом AV-Comparatives является проверка обнаружения известных вирусов – для этого вирусная база «замораживалась» за несколько дней до последнего обновления всех антивирусов, с тем чтобы у их разработчиков оставалось время на включение соответствующей информации в свои продукты. Здесь наилучшие показатели, отмеченные знаком Advanced+, были у Avira AntiVir Premium (99,8%), avast! Free Antivirus и BitDefender AV Pro (99,3%), при этом ложных срабатываний у них оказалось одинаково мало. Panda Antivirus Pro при 99,2% получил знак Advanced за множественные ложные срабатывания, аналогичным знаком отмечены Microsoft Security Essentials (97,6%, очень малое число false positives, но при этом длительное время сканирования) и AVG Anti-Virus (98,3%, большое количество ложных срабатываний, среднее время проверки).
Также заслуживают внимания оценки профильного ресурса Virus Bulletin (www.virusbtn.com), издающего собственный журнал и также занимающегося независимыми исследованиями. В декабре 2010 г. им был проведен тест для систем под ОС Windows 7, в ходе которого фирменный знак VB100 (Virus Bulletin 100% говорит о полном прохождении теста – обнаружении всех вирусов и отсутствии ложных срабатываний) получили avast!, AVG, Avira, BitDefender, MicroSoft Security Essentials. Comodo Antivirus тест не прошел, Panda Antivirus участия в нем не принимал. Еще одним специализированным ресурсом является AV-Test (av-test.org). Последний отчет, в котором участвовало 23 различных продукта, у них датируется четвертым кварталом 2010 г. В частности, в оценке эффективности защиты (используется 6-балльная шкала) avast! Free Antivirus получил 3,5 балла, коммерческие версии AVG, Avira и BitDefender – 4,5, 4 и 5 соответственно, а премиум-вариант Comodo Internet Security заработал 3 балла. Тест проходила первая версия Microsoft Security Essentials, поэтому ее низкий рейтинг (2,5) можно считать устаревшим.
В целом говоря об эффективности антивирусов, следует отметить, что абсолютно надежных решений, к сожалению, нет – какой бы совершенной ни была программа, при бездумном пользовании компьютером все равно существует ненулевая вероятность заражения системы каким-нибудь особо изощренным вирусом, не занесенным в базы, – как видно из результатов тестов AV-Comparatives, в среднем современные антивирусы обнаруживают неизвестную угрозу лишь в немногим более половины случаев. Именно поэтому очень важно своевременное обновление антивирусных баз и, разумеется, ваш здравый смысл – при соблюдении элементарных мер предосторожности опасность заражения снижается многократно.
Воздействие на производительность
Чтобы выяснить, насколько наличие активного антивируса в системе влияет на ее быстродействие и влияет ли вообще, мы провели ряд тестов. После каждого антивируса ОС переустанавливалась заново. Тесты на скорость копирования и сканирования файлов проводились на папке, содержащей 400 файлов (документов MS Word и инсталляторов программ с диска ДПК-DVD общим объемом 2 ГБ). Время запуска ОС измерялось с помощью утилиты BootTimer (www.planetsoft.org), время открытия документа – посредством AppTimer (www.passmark.com/products/apptimer.htm). В качестве тестовой платформы использовался ноутбук Samsung R528 (процессор Intel Core 2 Duo T6600, видеоадаптер NVIDIA GeForce 310M, ОС Windows 7 Ultimate).
Бесплатный антивирус от Microsoft потерпел поражение
В сравнительном тесте, который провела немецкая компания AV-Test, бесплатный антивирус MSE (Microsoft Security Essentials) сильно проиграл своим соперникам, причем как бесплатным, так и платным. Несмотря на скромные результаты по обнаружению реальных вирусов, эксперты AV-Test все же сертифицировали пакет MSE как работоспособный антивирус, пригодный для практического использования.
Бесплатный антивирус от Microsoft считается одним из самых нетребовательных к системным ресурсам антивирусов для операционных систем Windows. Этот продукт довольно удобен в применении, однако качество обнаружения вирусов в этом продукте оказалось довольно низким. В испытаниях AV-Test участвовали антивирусы в версиях, актуальных на первый квартал 2011 года, но результаты практически совпали с результатами другого теста, проведенного в четвертом квартале 2010 на операционной системе Windows Vista.
Если описывать результаты сравнительного теста точнее, следует заметить, что антивирус от Microsoft вполне неплохо справляется с реальными вирусами, имевшими наибольшее распространение в первых месяцах 2011 года – на уровне отраслевых стандартов. Кроме того, пакет MSE отлично справился с эталонным набором вирусов по версии разработчиков теста. Главная проблема пакета MSE оказалась связана с обнаружением еще не изученных угроз – из мартовских новых вирусов он обнаружил всего 50%, а блокировал запуск только для 45% новых вирусов. В среднем по отрасли эти показатели гораздо выше – 84% и 62% соответственно.
Всего в испытаниях AV-Test участвовало 22 антивирусных продукта. Единственным полностью бесплатным антивирусом в тесте оказался пакет Avast!, который хоть и опередил пакет MSE, но не намного – он оказался 14-м в общем рейтинге. По сравнению с пакетом MSE, отставшим на две позиции, пакет Avast! обнаружил 80% свежих вирусов (0-day) за март, но блокировал исполнение только для 41% впервые обнаруженных вирусов. Другие производители бесплатных антивирусов, включая компании AVG и Avira, представили на тест только платные версии своих продуктов. Оба упомянутых продукта показали результаты лучше, чем Avast! и MSE. Продукт от AVG оказался шестым, а Avira – десятым в итоговом списке.
Победителем сравнительных испытаний AV-Test оказался пакет BitDefender Internet Security Suite 2011. Второе место разделили такие продукты, как BullGuard Internet Security 10.0, F-Secure Internet Security 2011, Kaspersky Internet Security 2011 и Norton Internet Security 2011. Полную версию отчета можно найти на официальном сайте AV-Test.
Честно говоря, несколько странный тест. Если, как заявлется немцами, тестировались продукты класса Security, то на кой ляд они взяли в тест бесплатные продукты от avast! и Microsoft. У avast! есть свой Internet Security, а MSE без брандмауера слабее мышонка.
Другие заметки: вместо Webroot Internet Security Essentials, McAfee Internet Security Suite и Trend Micro Security Suite были взяты более дорогие продукты класса Total Security и около того.
Получается, что у объективности этого теста есть изъян, с которым некоторые производители будут не согласны.
Известная австрийская некоммерческая организация AV-Comparatives опубликовала результаты тестов превентивной защиты антивирусных продуктов. Антивирусные базы всех участников тестов были в последний раз обновлены 22 февраля нынешнего года. А затем им был предложен набор новых вредоносных программ (9177 примеров), появившихся в период с 23 февраля по 3 марта. Вот как справились с определением новых угроз механизмы эвристики (и прочие технологии, обеспечивающие превентивную защиту) ряда ведущих антивирусных продуктов:
Характеристики превентивной защиты антивирусов
(Название продукта, Доля выявленных вирусов)
G DATA AntiVirus 2011 - 61%
ESET NOD32 Antivirus 4.2 - 59%
AVIRA AntiVir Premium 10.0 - 59%
Kaspersky Anti-Virus 2011 - 55%
Panda Antivirus Pro 2011 - 52%
TrustPort Antivirus 2011 - 38%
Microsoft Security Essentials 2.0 - 36%
F-Secure Anti-Virus 2011 - 35%
BitDefender Anti-Virus Pro 2011 - 35%
Qihoo 360 Antivirus 1.1 - 34%
eScan Anti-Virus 11.0 - 34%
Sophos Anti-Virus 9.5 - 23%
Количество ложных срабатываний:
Незначительное (от 0 до 3): Microsoft Security Essentials, BitDefender Anti-Virus Pro, eScan Anti-Virus, F-Secure Anti-Virus.
Малое (от 4 до 15): Sophos Anti-Virus, AVIRA AntiVir Premium, Kaspersky Anti-Virus, TrustPort Antivirus.
Большое (более 15): G DATA AntiVirus, Panda Antivirus Pro, ESET NOD32 Antivirus.
Очень большое (более 100): Qihoo 360 Antivirus.
Что касается антивирусных производителей Avast, AVG, K7, McAfee, PC Tools, Symantec, Trend Micro, Webroot - то они отказались от участия в данном тесте.
Российский независимый информационно-аналитический центр Anti-Malware.ru протестировал 20 популярных антивирусов на быстродействие и потребление системных ресурсов.
Цель теста заключалась в том, чтобы показать, какие персональные антивирусы оказывают наименьшее влияние на осуществление пользователем типовых операций на компьютере, меньше «тормозят» его работу и потребляют минимальное количество системных ресурсов, говорится в сообщении Anti-Malware.ru.
В тестировании участвовали: Avast Internet Security, AVG Internet Security 2011, Avira Premium Security Suite, BitDefender Internet Security 2011, Comodo Internet Security, Dr.Web Security Space, Emsisoft Anti-Malware, Eset Smart Security, F-Secure Internet Security 2011, G DATA Internet Security 2011, Kaspersky Internet Security 2011, McAfee Internet Security 2011, Microsoft Security Essentials, Norton Internet Security 2011, Outpost Security Suite Pro, Panda Internet Security 2011, PC Tools Internet Security 2011, Trend Micro Titanium Internet Security 2011, VBA32 Personal и ZoneAlarm Internet Security Suite 2010.
Тест проводился на машине конфигурации Intel Core i5 650 3,2 ГГц / ASUS P7H55M / Nvidia GeForse 210 / 4096 МБ под управлением ОС Microsoft Windows 7 x86. Для исключения ошибок все измерения в данном тесте проводились последовательно пять раз, с возвратом системы в первоначальное состояние после каждого измерения. В процессе тестирования сравнивались параметры, которые непосредственно формируют восприятие пользователем скорости работы антивируса, а именно: время загрузки операционной системы; размер потребляемой антивирусом памяти и уровень загрузки процессора; скорость копирования файлов; скорость сканирования файлов; скорость запуска офисных программ.
Как показал тест, самые лучшие по показателю скорости загрузки операционной системы — антивирусы Avira, Avast, Emsisoft, Trend Micro и Microsoft. Они влияют на время загрузки операционной системы в пределах 20% (замедление в пределах 20% или даже 40% будет почти незаметно для пользователя, подчеркнули в Anti-Malware.ru). В то же время, худшие по этому показателю, антивирусы PC Tools и F-Secure, тормозят загрузку операционной системы на 45% и 55% соответственно.
Минимальное количество оперативной памяти в состоянии покоя потребляют антивирусы VBA32, ZoneAlarm, Trend Micro, Norton, PC Tool, Panda, McAfee и Microsoft — в состоянии покоя им достаточно от 87 до 120 МБ оперативной памяти. Самое большое количество оперативной памяти в состоянии покоя потребляют антивирусы Outpost, Avast, AVG, Avira, BitDefender, Comodo и Dr.Web — более 200 МБ.
Среди антивирусных мониторов (сканеров в режиме реального времени) целая группа продуктов продемонстрировала очень высокую скорость работы, среди них: Avira, AVG, ZoneAlarm, Avast, «Антивирус Касперского», Eset, Trend Micro и Dr.Web. С этими антивирусами на борту замедление копирования тестовой коллекции составило менее 20% по сравнению с эталоном. Антивирусные мониторы BitDefender, PC Tools, Outpost, F-Secure, Norton и Emsisoft также показали высокие результаты по быстродействию, укладывающиеся в диапазон 30-50%. Хорошую скорость проверки в режиме реального времени показали антивирусы Comodo и G Data.
В реальных условиях за счет наличия технологий оптимизации последующих проверок антивирусные мониторы Avira, AVG, BitDefender, F-Secure, G Data, «Антивирус Касперского», Norton, Outpost и PC Tools могут быть значительно быстрее (оптимизация времени последующих проверок файлов на 70-99%), отметили в Anti-Malware.ru. Также намного быстрее на практике может быть скорость антивирусного монитора VBA32 (оптимизация на 43%).
Наилучшую скорость сканирования по требованию показал антивирус Avira. Немного уступили ему «Антивирус Касперского», F-Secure, Norton, G Data, BitDefender и Outpost. По скорости первого сканирования эти антивирусы лишь немного уступают лидеру, в тоже время, все они имеют в своем арсенале мощные технологии оптимизации повторных проверок. Хорошую скорость показали также антивирусы Trend Micro, Eset и Avast.
Еще одной важной характеристикой скорости работы антивируса является его влияние на работу прикладных программ, с которыми часто работает пользователь. В качестве таких для теста были выбраны пять: Internet Explorer, Microsoft Office Word, Microsoft Outlook, Adobe Acrobat Reader и Adobe Photoshop. Наименьшее замедление запуска этих офисных программ (94-86% от максимальной скорости загрузки) показали антивирусы Eset, Microsoft, Avast, VBA32, Comodo, Norton, Trend Micro, Outpost и G Data. Хорошие результаты (85-64% от максимальной скорости загрузки программ) показали «Антивирус Касперского», Avira, BitDefender, AVG, McAfee, ZoneAlarm и Dr.Web.
«Последние годы в антивирусной индустрии стали происходить положительные сдвиги в сторону оптимизации работы продуктов, уменьшения потребления ресурсов системы и ускорения антивирусной проверки. Практически все вендоры говорят о производительности, как одном из основных приоритетов, которые они учитывают при разработке новых продуктов. Ведь “тормознутость антивируса” как клеймо ставит крест на продажах, несмотря на потенциально высокий уровень защиты, — считает Илья Шабанов, управляющий партнер Anti-Malware.ru. — Результаты нашего теста наглядно демонстрируют, что в большинстве случаев слова производителей не расходятся с реальными делами — влияние антивирусов на быстродействие системы в целом снижается, несмотря не рост количества угроз и сложности антивирусных продуктов. В настоящее время мы имеет выбор из более десяти антивирусов, скорость проверки и ресурсоемкость которых отличаются между собой не так сильно, и находится на приемлемом уровне», сообщает SecurityLab.
Минимальное количество оперативной памяти в состоянии покоя потребляют антивирусы VBA32, ZoneAlarm, Trend Micro, Norton, PC Tool, Panda, McAfee и Microsoft — в состоянии покоя им достаточно от 87 до 120 МБ оперативной памяти. Самое большое количество оперативной памяти в состоянии покоя потребляют антивирусы Outpost, Avast, AVG, Avira, BitDefender, Comodo и Dr.Web — более 200 МБ.
в данный момент стоит оутпост секурити суит 7.1 фри.
интел атом 1.66 ддр2 667 2 гб вин 7 ультим.
запущено: аська скайп мозила хром (общее кол во вкладок более 30) потребление памяти 5.9 мб.
немного смущает такая разница 6 метров в моем случае и более 200 в тесте хоть и с другой версией, и заставляет усомниться в результатах. При необходимости поставлю Outpost Security Suite Pro 7.1 (3415.520.1247) триал и сравню если кому интересно.
