Microsoft đi từ hầm đến sao trong thử nghiệm chống vi-rút mới

Nhiều phòng thí nghiệm kiểm tra chống vi-rút độc lập đã thực hiện để gọi Microsoft Security Essentials, tách biệt với các sản phẩm đang thử nghiệm. Nếu một phần mềm chống vi-rút không thể làm tốt hơn Microsoft, thì đó thực sự là một sản phẩm kém. Tuy nhiên, Dennis Batchelder, giám đốc Trung tâm bảo vệ phần mềm độc hại của Microsoft (MMPC), cho rằng các thử nghiệm trong phòng thí nghiệm không phản ánh sự bảo vệ người dùng thực tế của sản phẩm và trong thế giới thực, Microsoft hiệu quả hơn nhiều so với các thử nghiệm cho thấy. Một thử nghiệm gần đây cho thấy rằng có thể đúng.

Từ xa trên toàn thế giới

Cơ sở của tuyên bố của Batchelder là các nhà nghiên cứu của Microsoft biết nhiều hơn về mức độ phổ biến thực tế của các gia đình phần mềm độc hại cụ thể hơn là về bất kỳ ai. Tại sao? Bởi vì mỗi Bản vá thứ ba, Công cụ loại bỏ phần mềm độc hại đều xóa phần mềm độc hại phổ biến và báo cáo một loạt thông tin phi cá nhân cho Microsoft. Từ xa được trả về bao gồm những gì (nếu có) các mối đe dọa đã được vô hiệu hóa, nhưng cũng cho chúng biết phiên bản Windows, phiên bản của bất kỳ phần mềm chống vi-rút được cài đặt nào, cho dù phần mềm đó đã được cập nhật và hơn thế nữa.

Trang web MMPC cung cấp cho khách truy cập một bản tóm tắt nhẹ về số liệu thống kê hiện tại. Dưới vỏ bọc, họ đã có được nhiều dữ liệu hơn và họ sử dụng dữ liệu đó để ưu tiên bảo vệ chống lại các mối đe dọa phần mềm độc hại nguy hiểm và phổ biến nhất. Hoặc họ nói như vậy.

Xem xét tỷ lệ

Microsoft đã ủy thác phòng thí nghiệm AV-So sánh nổi tiếng để đánh giá lại một thử nghiệm gần đây về tính phổ biến của các mẫu. Đây là một thử nghiệm phát hiện tệp đơn giản, Elena chạy một chương trình quét chống vi-rút với từng sản phẩm và lưu ý có bao nhiêu trong số hơn 100.000 mẫu mà nó phát hiện.

Các mẫu được chọn để đại diện cho phần mềm độc hại phổ biến trong tự nhiên và để tránh sự đại diện quá mức của bất kỳ một họ phần mềm độc hại nào. Tuy nhiên, khi tính toán tỷ lệ phát hiện, mọi mẫu đều có cùng trọng lượng. Báo cáo mới có cùng dữ liệu và áp dụng trọng số dựa trên mức độ phổ biến được báo cáo của Microsoft. Kết quả rất khác so với ban đầu, như bạn có thể thấy trong biểu đồ bên dưới.

Trọng số không thay đổi điểm số trên và dưới. Kaspersky Lab vẫn là số một, và AhnLab vẫn ở trong hầm. Nhưng thứ hạng khác thay đổi đáng kể. Thay vì đứng thứ hai, Microsoft xếp hạng tốt hơn 3/4 so với đối thủ. Và ngoài Kaspersky, tất cả những người được xếp hạng trên Microsoft đều xuất phát từ thứ hạng thấp hơn.

Cùng một mã thông báo, hầu hết các sản phẩm được xếp hạng thấp nhất bắt đầu cao hơn nhiều. Bitdefender, Lavasoft, Kingsoft, Emsisoft, Qihoo và BullGuard ban đầu được xếp ở vị trí thứ sáu. Sau khi cân nhắc về mức độ phổ biến, họ được xếp hạng từ vị trí thứ 15 trở xuống. Yahoo đã giảm mạnh nhất, từ vị trí thứ hai đến 22. Tại sao? Bởi vì trong khi nó không bỏ lỡ nhiều mẫu, thì những mẫu mà nó đã bỏ lỡ là vô cùng phổ biến.

Báo cáo đầy đủ từ AV-So sánh mô tả chi tiết trọng số và cũng cung cấp phân tích cụ thể theo quốc gia cho thấy hiệu suất của từng sản phẩm trên bản đồ toàn cầu. Nó tuyên bố, "Báo cáo này nên được coi là một nguyên mẫu, mục đích của cuộc tranh luận về tầm quan trọng của dữ liệu phổ biến và thúc đẩy các ý tưởng để cải thiện phương pháp" và bày tỏ hy vọng rằng các nhà cung cấp khác sẽ chia sẻ dữ liệu từ xa với Microsoft " để có được một phân tích tác động khách hàng quan trọng và vô tư hơn. "

Nghe có vẻ như một kế hoạch tốt với tôi. Các kết quả hoàn toàn khác nhau chỉ sử dụng dữ liệu phổ biến của Microsoft cho thấy rằng chúng tôi cần dữ liệu từ một bộ nguồn rộng hơn.