Dương tính giả đánh giá xếp hạng chống vi-rút

Giả sử bạn được yêu cầu xét nghiệm Ebola khi trở về từ nước ngoài. Nếu xét nghiệm bỏ lỡ thực tế là bạn đã bị nhiễm (âm tính giả), bạn sẽ về nhà và lây nhiễm cho người khác; một tình huống khủng khiếp! Nhưng nếu xét nghiệm đánh dấu không chính xác bạn là người chuyên chở (dương tính giả), bạn sẽ trải qua nhiều tuần cách ly và điều trị mà không có lý do. Dương tính giả trong các bài kiểm tra chống vi-rút cũng rắc rối. Hơn một nửa số sản phẩm được bao gồm trong thử nghiệm chống vi-rút mới nhất của AV-So sánh bị mất điểm vì họ xác định nhầm các chương trình hợp lệ là phần mềm độc hại.

Phát hiện tốt

Các bài kiểm tra trong câu hỏi là đủ đơn giản. Các nhà nghiên cứu của AV-So sánh đã đưa ra từng sản phẩm chống vi-rút cho một bộ sưu tập hơn 100.000 mẫu phần mềm độc hại gần đây và phổ biến và lưu ý có bao nhiêu được phát hiện bởi quét theo yêu cầu hoặc quét theo yêu cầu của sản phẩm.

Tất cả các sản phẩm thể hiện tỷ lệ phát hiện từ phong nha đến xuất sắc. Điểm số dao động từ 99, 9% được phát hiện bởi Kaspersky và Avira xuống còn 95, 1% theo Trend Micro. Để so sánh cơ bản, Windows Defender tích hợp của Microsoft đã phát hiện chỉ 86, 3%.

Sai điểm tích cực

Một sản phẩm thể hiện sự bảo vệ chống vi-rút đầy đủ nhận được chứng nhận ở cấp độ Tiêu chuẩn. Các sản phẩm vượt lên trên có thể kiếm được chứng nhận Nâng cao hoặc Nâng cao +. Nếu một sản phẩm thậm chí không đạt được chứng nhận Tiêu chuẩn, báo cáo sẽ liệt kê nó là Thử nghiệm đơn giản.

Chỉ dựa trên tỷ lệ phát hiện, 13 sản phẩm sẽ được xếp hạng Advanced + và sáu sản phẩm sẽ kiếm được Advanced. Chỉ cần một (Trend Micro) sẽ xuất hiện ở cấp Tiêu chuẩn cơ bản và một (Microsoft) như được Thử nghiệm. Tuy nhiên, dương tính giả đã kéo điểm số xuống cho hàng tá sản phẩm được thử nghiệm.

Các nhà nghiên cứu xếp hạng dương tính giả ở năm cấp độ: rất ít (0 đến 1), ít (2 đến 10), nhiều (11 đến 50), rất nhiều (51 đến 100) và nhiều người điên (trên 100). Sản phẩm thể hiện nhiều dương tính giả mất một cấp chứng nhận, những sản phẩm có rất nhiều mất hai và những sản phẩm điên nhiều mất ba. Điều đó có nghĩa là một sản phẩm điên với nhiều kết quả dương tính giả sẽ được đánh giá là Đã kiểm tra, bất kể tỷ lệ phát hiện của nó.

Những người chiến thắng vĩnh viễn Kaspersky và Bitdefender đã quản lý xếp hạng Advanced +, nghĩa là họ đã phát hiện xuất sắc và không có thông tin sai. McAfee và Fortinet cũng đạt được Advanced +, nhưng chín người khác đã giảm xuống Advanced do dương tính giả.

• Bảo mật Internet Bitdefender Bảo mật Internet Bitdefender
• Bảo mật Internet của Kaspersky

AVG và Vipre giảm từ Nâng cao xuống Tiêu chuẩn; Avast, với rất nhiều kết quả dương tính giả, đã giảm từ Advanced + xuống Standard. Rất nhiều mặt tích cực sai lầm của Baidu đã đẩy nó ra khỏi sự tranh chấp, từ Nâng cao đến Thử nghiệm.

Tại sao nó có vấn đề?

Vấn đề lớn về dương tính giả là gì? Vâng, tùy thuộc vào mức độ phổ biến của tập tin bị ảnh hưởng, hậu quả có thể là sử thi. Vài năm trước, McAfee đã cách ly một cách sai lầm một tệp Windows quan trọng (họ sẽ không bao giờ sống sót được!). Gần đây, Panda xác định các tệp của riêng mình là phần mềm độc hại. Ngay cả khi không có fiascos lớn như thế này, nếu phần mềm chống vi-rút của bạn rõ ràng mắc lỗi, bạn sẽ mất niềm tin vào nó. AV-So sánh cung cấp một báo cáo chi tiết về dương tính giả mà mỗi sản phẩm gặp phải trong thử nghiệm này, bao gồm dữ liệu về tỷ lệ lưu hành cho các mẫu hợp pháp.

Kiểm tra phát hiện tệp đơn giản này có những hạn chế của nó, như đã lưu ý trong báo cáo đầy đủ. Mặc dù vậy, đó là một dấu hiệu tốt khi một sản phẩm đạt được thử nghiệm này và tỷ lệ dương tính giả cao có thể gây lo lắng. Làm thế nào mà virus của bạn chồng lên?