AV-Comparatives: Уровень обнаружения и количество ложных срабатываний антивирусов

Коллекция вредоносного ПО была собрана до 17 февраля 2015 года и состояла из 131189 образцов. Антивирусы получали доступ к интернету / облачным службам в процессе тестирования, были обновлены перед тестом 3 марта 2015 года и тестировались на платформе Microsoft Windows 7 SP1 64-Bit.

Тестируемые антивирусы

В марте 2015 года в сравнительном тестировании AV-Comparatives на уровень обнаружения вредоносных программ при сканировании по требованию и количество ложных срабатываний принимали участие следующие антивирусы:

Дополнительно был протестирован Защитник Windows, включенный в Windows 8. Он показал такие же результаты, как и Microsoft Security Essentials в Windows 7.

Это последние версии антивирусов, которые были доступны на момент тестирования. Все антивирусы были протестированы с настройками по умолчанию. Хотя тестовый набор содержит только исполняемые файлы, было включено сканирование всех типов файлов, сканирование архивов и сканирование для потенциально нежелательных приложений (ПНП) во всех продуктах.

В основном, в данном тестировании принимали участие комплексные антивирусы Internet Security. Однако, по просьбе ряда вендоров были протестированы их бесплатные антивирусы.

Часть антивирусов используют облачные технологии, которые требуют активного подключения к Интернету. Тесты AV-Comparatives выполняются с помощью активного подключения к Интернету. Пользователи должны знать, что уровень обнаружение может быть в некоторых случаях существенно ниже, если проверка выполняется без подключения к Интернету (или когда "облако" недоступно по различным причинам). "Облако" должно рассматриваться как дополнительное преимущество / функция, чтобы увеличить уровень обнаружения (а также время отклика и снижения ложных тревог), а не как полноценная замена локальному сигнатурному обнаружению.

Примечание Информация об использовании дополнительных сторонних антивирусных движков/сигнатур: BullGuard, Emsisoft, eScan, F-Secure, Lavasoft, Quick Heal (Total Security) и Qihoo используют движок Bitdefender. Baidu и Tencent используют движок Avira.

Результаты тестирования

График пропущенных вредоносных образцов (меньше лучше)

Общий уровень обнаружения

График ложноположительных срабатываний (меньше лучше)

Количество ложноположительных срабатываний (False Positive)

Подробная информация (pdf, английский) о допущенных ложных срабатываниях каждым из продуктов.

Уровень награды в тестировании

* Эти продукты получили были понижены в результатах из-за ложноположительных срабатываний.

(6) Продукты безопасности Microsoft используются в качестве базовой защиты, встроенной в операционную систему Windows, и не участвуют в общем сравнении.

Награды учитывают не только уровень обнаружения, также считаются ложные срабатывания при проверке чистых файлов. Антивирус, который имеет высокий процент обнаружений вредоносных файлов, но при этом страдает от ложных срабатываний, не может быть лучше, чем антивирус, который обнаруживает меньше вредоносных файлов, но производит меньше ложных срабатываний.

Краткий обзор тестирования на русском языке представлен сайтом Comss.ru. С полным отчетом вы можете ознакомиться по этой ссылке (pdf, английский).