Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о получении награды ADVANCED+ в тесте «on-demand» австрийской лаборатории AV-Comparatives.

Для получения высшей награды ADVANCED+ в тесте «on-demand», продукту необходимо показать уровень обнаружения угроз не ниже 98% и допустить не более 15 ложных срабатываний при проверке коллекции «чистых» файлов.

В тестировании приняло участие 20 различных антивирусных продуктов. База вредоносного ПО, на которой проводилось тестирование, была «заморожена» 6 августа и содержала около 900 тыс. сэмплов. Сигнатурные базы антивирусов были «заморожены» 16 августа. Данный подход позволяет оценить способность антивирусов выявлять угрозы, которые должны быть занесены в сигнатурную базу к моменту тестирования.

Поскольку большое количество вендоров, в том числе AVIRA, Symantec и Лаборатория Касперского, попросили AV-Comparatives использовать максимальные настройки эвристических модулей, авторы тестирования решили уравнять условия участия. Таким образом, все продукты, за исключением тех, разработчики которых настояли на использовании других настроек, тестировались с максимальными параметрами безопасности.

ESET представила на тестирование антивирус ESET NOD32 версии 4.2. В тесте на детектирование угроз продукт показал один из лучших результатов, обнаружив 98,6% вредоносных программ. Однако в подобных тестированиях количество ложных срабатываний является не менее важным показателем, чем уровень распознавания. ESET NOD32 допустил всего 6 ложных срабатываний, попав в группу продуктов с малым числом ошибок (от 3 до 15). В то же время продукты Trend Micro, McAfee, Лаборатории Касперского и Panda (расположены в порядке продемонстрированных результатов) допустили от 23 до 98 ошибок первого рода (false positives) и оказались в группе с большим количеством ложных срабатываний.

«Несмотря на то, что данное тестирование не являлось проактивным, и антивирусные базы «замораживались» уже после сбора коллекции вредоносных сэмплов, настройки эвристических модулей оказали серьезное влияние на результаты, – говорит Татьяна Белей, руководитель отдела технического и маркетингового сопровождения продуктов ESET NOD32. – Возможно, именно выставленные на максимальный уровень настройки безопасности объясняют большое количество ложных срабатываний, которое допустили продукты некоторых наших конкурентов. Тем не менее, авторы тестирования только выполнили пожелания разработчиков и поставили антивирусы в равные условия».

Компания ESET является рекордсменом по количеству наград ADVANCED+ в тестированиях AV-Comparatives.

www.esetnod32.ru

Журнал Virus Bulletin (www.virusbtn.com) посвящен проблемам борьбы с компьютерными вирусами и вредоносным ПО. Начиная с 1998 года, специалисты журнала проводят тестирования, направленные на сравнение антивирусных программ различных вендоров. Для получения награды «VB100» антивирус должен успешно обнаружить все вирусы из коллекции WildList как при сканировании по требованию (on-demand), так и по доступу (on-access), не допустив при этом ложных срабатываний. 

В августе было проведено тестирование антивирусных решений на платформе Windows Vista Business Edition SP2 x32. В исследовании приняли участие 35 продуктов в области информационной безопасности. Из них 12 не смогли получить награду «VB100». Как правило, причинами «провала» были ложные срабатывания антивирусных программ или низкий уровень детектирования полиморфных вирусов, способных «на лету» изменять свой код.

По результатам тестирования при сканировании «on-access» и «on-demand» Антивирус ESET NOD32 обнаружил 100% вирусов из списка WildList, 100% червей и 100% полиморфных вирусов из собственной коллекции. Общий процент детектирования троянских программ «on-access» оказался выше, чем у многих других продуктов, — 95,32%.

С 2009 года специалистами лаборатории Virus Bulletin также оценивается индекс RAP (Reactive and Proactive) — средний уровень детектирования угроз реактивными и проактивными методами. Для определения показателей эффективности реактивных технологий используются несколько наборов образцов вредоносного ПО, собранных соответственно за три, за две и за одну неделю (-3, -2, -1 week в терминологии VB) до «заморозки» антивирусных баз. Проактивные технологии тестируются на наборе образцов, который формируется через неделю после «заморозки» (+1 week). На всех четырех наборах образцов осуществляется тестирование, по итогам которого выводится индекс RAP. Антивирус ESET NOD32 показал один из самый высоких индексов RAP – 79,25%.

«Благодаря хорошей, если не сказать, превосходной скорости сканирования и отличному детектированию всех угроз из коллекции WildList, компания ESET с легкостью завоевывает еще одну награду «VB100», — говорит Джон Хэйвис, специалист по исследованиям журнала Virus Bulletin.

www.esetnod32.ru