Ít sai tích cực hơn có nghĩa là điểm số chống vi-rút tốt hơn

Làm thế nào để bạn kiểm tra một tiện ích chống vi-rút để đảm bảo nó hoạt động? Chà, một phương pháp đơn giản là trình bày nó với hàng ngàn mẫu phần mềm độc hại và xem cái nào mà bản quét của nó phát hiện. Đúng, loại phát hiện tĩnh này chỉ là một lớp bảo vệ chống vi-rút, nhưng nó có thể là tuyến phòng thủ đầu tiên.

Tất nhiên, bạn cũng cần đảm bảo rằng phần mềm chống vi-rút không khai báo sai các chương trình hợp lệ là phần mềm độc hại. Mặt khác, một tiện ích chống vi-rút đánh dấu mỗi chương trình là độc hại có thể kiếm được điểm hoàn hảo không chính đáng. Thử nghiệm phát hiện tệp được thực hiện bởi các nhà nghiên cứu tại AV-So sánh có tính đến cả độ chính xác phát hiện và tránh các kết quả dương tính giả. Lần này, các kết quả dương tính giả đã tăng lên đối với khá nhiều nhà cung cấp.

Các nhà nghiên cứu đã trình bày mỗi 21 sản phẩm chống vi-rút với hơn 160.000 mẫu phần mềm độc hại và được phát hiện bằng cách quét theo truy cập hoặc quét theo yêu cầu. AV-So sánh không tiết lộ số lượng chính xác của các tệp được sử dụng trong thử nghiệm dương tính giả, "bởi vì một số người có xu hướng tính toán một tỷ lệ phần trăm trong số đó, điều này là vô nghĩa và sai lệch." Tuy nhiên, trong các trường hợp trước đây của thử nghiệm này, số lượng dương tính giả đối với một số sản phẩm đã lên tới gần 100, vì vậy tổng số tệp hợp lệ phải nhiều hơn một chút.

Cải thiện nhiều

AV-So sánh chỉ định xếp hạng Tiêu chuẩn cho bất kỳ sản phẩm nào vượt qua bài kiểm tra; những người không vượt qua được đánh giá là chỉ thử nghiệm. Các sản phẩm tốt nhất có thể kiếm được xếp hạng Nâng cao hoặc thậm chí Nâng cao +. Tuy nhiên, một sản phẩm thể hiện nhiều dương tính giả có thể giảm một, hai hoặc thậm chí ba xếp hạng. Một sản phẩm đạt đến mức "điên nhiều" (hơn 100 dương tính giả) không thể vượt qua bài kiểm tra, bất kể phát hiện vi-rút của nó tốt đến đâu.

Trong vòng thử nghiệm trước đó, năm sản phẩm đã cho thấy đủ độ chính xác chống vi-rút để xếp hạng Advanced +, nhưng bị rớt xuống Advanced do dương tính giả. Đó là: Avira, BullGuard, Emsisoft Anti-Malware, eScan và Ad-Aware Free. Tất cả năm người quản lý để bám vào xếp hạng Advanced + đó trong khoảng thời gian này; chúc bạn thành công

Bitdefender Antivirus Plus 2016 và Kaspersky Anti-Virus (2016) thường xuyên đạt được điểm số cao nhất với tất cả các phòng thí nghiệm. Không có bất kỳ rắc rối nào đạt đến Advanced + trong bài kiểm tra này hoặc bài kiểm tra trước.

Thành công không phải là phổ quát, mặc dù. Baidu Antivirus kém đã làm đủ tốt trong phần phát hiện của bài kiểm tra để xứng đáng với xếp hạng Advanced +. Tuy nhiên, "nhiều người điên" tích cực đã đánh bật nó ra khỏi hoạt động, xuống mức thất bại của Tested.

McAfee AntiVirus đã không gặp rắc rối dương tính giả trong cả hai thử nghiệm. Đó là sự giảm độ chính xác phát hiện chống vi-rút đã đưa nó xuống từ Advanced + sang Advanced.

Một trong nhiều bài kiểm tra

Trong thế giới thực, phần mềm chống vi-rút của bạn có nhiều cơ hội để phát hiện và ngăn chặn một cuộc tấn công phần mềm độc hại. Nó có thể chặn trình duyệt thậm chí kết nối với các URL lưu trữ phần mềm độc hại. Nó có thể loại bỏ các tập tin trước khi nó được tải xuống. Hoặc nó có thể xác định phần mềm độc hại sau khi khởi chạy, dựa trên hành vi khó chịu của nó.

• Antivirus nào bảo vệ thế giới thực tốt nhất? Antivirus nào bảo vệ thế giới thực tốt nhất?
• Microsoft Antivirus Scar Soar Microsoft Antivirus Scar Soar

AV-So sánh chạy nhiều thử nghiệm khác nhau, có tính đến những cơ hội khác nhau này. Có một thử nghiệm năng động trong thế giới thực, nỗ lực hết mình để cho mọi lớp bảo vệ có cơ hội thành công. Thử nghiệm phát hiện hồi cứu đóng băng chữ ký phần mềm độc hại của mỗi sản phẩm và kiểm tra chúng đối với các mẫu hoàn toàn mới không tồn tại trước khi đóng băng. Thậm chí còn có một thử nghiệm bắt đầu với các mẫu mà tất cả các sản phẩm được thử nghiệm đều biết để phát hiện, và sau đó đo lường mức độ chúng làm sạch hệ thống bị nhiễm.

Các sản phẩm khác nhau có thể thành công ở các thử nghiệm khác nhau. Ví dụ, Webroot không sử dụng phát hiện tĩnh, do đó không phù hợp để kiểm tra phát hiện tĩnh. Các nhà phát triển của Norton từ chối khái niệm thử nghiệm tĩnh. Mặc dù vậy, tôi phải ngưỡng mộ các sản phẩm như Bitdefender và Kaspersky quản lý để đạt điểm cao từ tất cả các phòng thí nghiệm.