Phần mềm diệt virus cho buổi sáng sau

Khi phần mềm chống vi-rút của bạn được cài đặt và tích hợp độc đáo với Windows, nó có rất nhiều cơ hội để ngăn chặn sự xâm nhập của phần mềm độc hại. Nó có thể chặn quyền truy cập vào URL độc hại, hủy tải xuống trước khi thực thi, loại bỏ phần mềm độc hại đã biết dựa trên chữ ký của nó, phát hiện và ngăn chặn hành vi độc hại, v.v. Nhưng nếu phần mềm độc hại đã đào sâu, thì đó là một câu chuyện khác. Một thử nghiệm kéo dài hàng tháng trời của Viện kiểm tra AV đã đánh giá sản phẩm nào thực hiện công việc dọn dẹp tốt nhất.

Lưu ý rằng ngay cả khi phần mềm chống vi-rút của bạn được cài đặt và chạy, nó có thể bỏ lỡ một cuộc tấn công zero-day hoàn toàn mới. Nếu sau này, nó nhận được một bản cập nhật có thể phát hiện phần mềm độc hại 0 ngày đó, thì nó cũng giống như một sản phẩm được cài đặt trên hệ thống bị nhiễm. Chà, nó không tệ lắm đâu; ít nhất là phần mềm độc hại không thể chống lại để ngăn chặn cài đặt chống vi-rút ban đầu.

Phương pháp kiểm tra

Trong suốt mười tháng, các nhà nghiên cứu đã chọn các mẫu phần mềm độc hại được phát hiện bởi tất cả 17 sản phẩm được thử nghiệm. Để bắt đầu, họ đã cài đặt từng mẫu trên một hệ thống kiểm tra vật lý, sau đó cài đặt từng phần mềm chống vi-rút và thách thức nó để dọn dẹp mớ hỗn độn.

Một thử nghiệm thứ hai đã cố gắng mô phỏng trường hợp khi phần mềm chống vi-rút ban đầu bỏ lỡ một cuộc tấn công và sau đó cố gắng loại bỏ nó sau đó. Đối với thử nghiệm thứ hai này, họ đã cài đặt phần mềm chống vi-rút trên một hệ thống sạch, bảo vệ bị vô hiệu hóa, cài đặt mẫu và sau đó bật lại phần mềm chống vi-rút.

Các nhà nghiên cứu lưu ý ba kết quả có thể xảy ra. Đương nhiên, kết quả tốt nhất là loại bỏ hoàn toàn phần mềm độc hại, để lại một hệ thống hoàn toàn sạch sẽ. Dọn dẹp mà chỉ để lại rác không thể thực thi vẫn còn khá tốt, mặc dù nếu tích lũy đủ rác, nó có thể làm chậm hệ thống. Một sản phẩm phát hiện phần mềm độc hại nhưng để lại các thành phần thực thi là giẫm phải băng mỏng. Nếu tại một thời điểm nào đó, phần mềm chống vi-rút tạm thời bị vô hiệu hóa, những bit thực thi đó có thể hình dung được.

Đây là một thử nghiệm khắc phục, với tất cả các mẫu được chọn vì tất cả các sản phẩm được biết là phát hiện ra chúng. Mặc dù vậy, khi phải đối mặt với một tình huống trong thế giới thực, một cặp vợ chồng thậm chí không phát hiện ra vấn đề. Avira Free AntiVirus và Microsoft Security Essentials mỗi lần bỏ lỡ một mẫu hoàn toàn.

Quét sạch

Tuần trước, Dennis Labs đã đăng kết quả kiểm tra phòng chống phần mềm độc hại toàn bộ sản phẩm. Trong số các sản phẩm được thử nghiệm, Malwarebytes Anti-Malware là sản phẩm duy nhất không có thành phần phòng thủ thời gian thực và nó ghi điểm kém. Trong thử nghiệm mới nhất từ ​​AV-Test, Malwarebytes là sản phẩm duy nhất đạt được điểm số hoàn hảo, mọi mối đe dọa hoàn toàn bị xóa sổ. Kết quả này phù hợp hơn với danh tiếng của Malwarebytes là công cụ tìm kiếm phần mềm độc hại.

Marcin Kleczynski, CEO của Malwarebytes, cho biết: "Thật tuyệt khi đạt 100% trong một bài kiểm tra với một phòng thí nghiệm được đánh giá cao như vậy". "Phân tích và hiểu biết nghiêm ngặt của AV-Test về bối cảnh bảo mật thực sự làm nổi bật nó. Chúng tôi thường để người dùng của mình nói chuyện, nhưng kết quả này là sự xác nhận tuyệt vời của sản phẩm."

Nhấp vào biểu đồ trên cho hình ảnh kích thước đầy đủ

Công cụ loại bỏ miễn phí từ Kaspersky đã làm sạch tất cả trừ một trong những mẫu hoàn hảo và chỉ để lại những thứ vô hại trong trường hợp đó; Bộ bảo mật của Bitdefender cũng làm như vậy. Các bộ từ F-Secure và Kaspersky đã bỏ lại những thứ vô hại chỉ với bốn mẫu và Norton chỉ có năm mẫu.

Vâng, họ có thể!

Như bạn có thể thấy từ báo cáo đầy đủ trực tuyến, khá nhiều sản phẩm được thử nghiệm đã làm rất tốt công việc dọn dẹp. Malwarebytes đã quét sạch và một nửa số khác đã loại bỏ tất cả các dấu vết thực thi.

Chắc chắn, bạn đã cài đặt phần mềm chống vi-rút trên hệ thống của riêng bạn, nhưng bạn bè của bạn có thể yêu cầu trợ giúp khi họ bị nhiễm phần mềm độc hại. Nếu bạn thấy mình cần giúp dọn dẹp hoặc nếu phần mềm độc hại 0 ngày lén lút vượt qua phần mềm chống vi-rút của riêng bạn, hãy kiểm tra báo cáo AV-Test và chọn một công cụ mạnh mẽ để thực hiện công việc. Khá nhiều là miễn phí!