Điểm dương tính giả chìm trong kiểm tra chống vi-rút

Mặc dù rất quan trọng đối với một chương trình chống vi-rút để phát hiện và loại bỏ các chương trình độc hại, nhưng điều quan trọng không kém là phần mềm chống vi-rút không xác định các chương trình hợp lệ là độc hại. Trong thử nghiệm phát hiện tệp mới nhất của AV-So sánh, dương tính giả đã tạo ra sự khác biệt lớn về điểm số cho một số chương trình.

Điên nhiều tích cực

Bất kỳ sản phẩm nào vượt qua bài kiểm tra phát hiện tệp đều được xếp hạng ít nhất là TIÊU CHUẨN. Những người vượt lên trên và vượt ra khỏi những điều cơ bản có thể kiếm được xếp hạng NÂNG CAO hoặc NÂNG CAO +. Nếu một chương trình thậm chí không vượt qua bài kiểm tra, họ sẽ báo cáo đó là KIỂM TRA. Tuy nhiên, đánh giá kiếm được có thể bị ảnh hưởng bởi dương tính giả.

Các nhà nghiên cứu so sánh AV mô tả số lượng dương tính giả được cam kết bởi một chương trình là Rất ít (0-1), Rất ít (2-10), Nhiều (11-50), Rất nhiều (51-100) và Nhiều người điên (hơn 100). Không có hình phạt cho một vài hoặc rất ít dương tính giả. Nhiều kết quả dương tính giả sẽ khiến một chương trình xếp hạng một mức, rất nhiều người sẽ giảm xếp hạng của mình xuống hai. Một chương trình cam kết "điên nhiều" tích cực giả sẽ giảm ba mức xếp hạng, có nghĩa là bất kể nó bắt đầu từ đâu, nó sẽ nhận được xếp hạng KIỂM TRA.

Đó chính xác là những gì đã xảy ra với Baidu. Với tỷ lệ phát hiện cao thứ hai, nó đã kiếm được NÂNG CAO +. Tuy nhiên, rất nhiều lỗi đã đưa nó xuống TESTED. avast! đã được xếp hạng NÂNG CAO, nhưng cũng có rất nhiều kết quả sai có nghĩa là nó cũng được đánh giá là chỉ KIỂM TRA. Đối với AhnLab, nó bắt đầu trong hầm với sự phát hiện kém; hình phạt cho nhiều dương tính giả không thể hạ thấp nó.

Trong biểu đồ bên dưới, NÂNG CAO +, NÂNG CAO và TIÊU CHUẨN được đại diện bởi ba, hai và một ngôi sao. Tôi cũng đã bao gồm các xếp hạng từ lần chạy trước của cùng bài kiểm tra này.

Không tệ

Mặt khác, tránh bẫy tích cực giả tỏ ra là một lợi ích thực sự cho một số nhà cung cấp. Lần cuối cùng thử nghiệm này được thực hiện, eScan, F-Secure, McAfee và Trend Micro đều đã đạt được xếp hạng ADVANCED + dựa trên tỷ lệ phát hiện phần mềm độc hại của họ, nhưng tất cả đã bị hạ xuống còn NÂNG CẤP do dương tính giả. Lần này, tất cả họ đều kiếm được NÂNG CAO +, không có kết quả dương tính giả.

Cân bằng dương tính giả với việc phát hiện chính xác phần mềm độc hại là rất khó và các phòng thí nghiệm khác nhau đều có cách riêng để xử lý. Thử nghiệm của Virus Bulletin hoàn toàn có / không. Mỗi sản phẩm kiếm được chứng nhận VB100 hoặc không, và một dương tính giả có nghĩa là không có chứng nhận. Phòng thí nghiệm công nghệ Dennis đánh giá tích cực sai dựa trên mức độ phổ biến của tệp và mức độ quan trọng của nó đối với hoạt động của hệ thống. Điểm chính là, bạn không muốn người dùng tắt bảo vệ chống vi-rút vì nó đã cách ly sai trò chơi nóng mới nhất.