AV-Comparatives: Уровень обнаружения и количество ложных срабатываний антивирусов

2015-10-15 9282 комментарии
Лаборатория AV-Comparatives опубликовала результаты тестирования 21 антивируса на уровень обнаружения и количество ложных срабатываний, проводимого в сентябре 2015 года на платформе Windows 10 64-Bit

AV-Comparatives: Уровень обнаружения и количество ложных срабатываний антивирусов

Коллекция вредоносного ПО была собрана до 24 августа 2015 года и состояла из 166522 образцов. Антивирусы получали доступ к интернету / облачным службам в процессе тестирования, были обновлены перед тестом 1 сентября 2015 года и тестировались на платформе Microsoft Windows 10 64-Bit.

Тестируемые антивирусы

В сентябре 2015 года в сравнительном тестировании AV-Comparatives на уровень обнаружения вредоносных программ при сканировании по требованию и количество ложных срабатываний принимали участие следующие антивирусы:

Это последние версии антивирусов, которые были доступны на момент тестирования. Все антивирусы были протестированы с настройками по умолчанию. Хотя тестовый набор содержит только исполняемые файлы, было включено сканирование всех типов файлов, сканирование архивов и сканирование для потенциально нежелательных приложений (ПНП) во всех продуктах.

В основном, в данном тестировании принимали участие комплексные антивирусы Internet Security. Однако, по просьбе ряда вендоров были протестированы их бесплатные антивирусы.

Часть антивирусов используют облачные технологии, которые требуют активного подключения к Интернету. Тесты AV-Comparatives выполняются с помощью активного подключения к Интернету. Пользователи должны знать, что уровень обнаружение может быть в некоторых случаях существенно ниже, если проверка выполняется без подключения к Интернету (или когда "облако" недоступно по различным причинам). "Облако" должно рассматриваться как дополнительное преимущество / функция, чтобы увеличить уровень обнаружения (а также время отклика и снижения ложных тревог), а не как полноценная замена локальному сигнатурному обнаружению.

Примечание Информация об использовании дополнительных сторонних антивирусных движков/сигнатур: BullGuard, Emsisoft, eScan, F-Secure, Lavasoft и Quick Heal (Total Security) используют движок Bitdefender. Baidu и Tencent используют движок Avira.

Результаты тестирования

График пропущенных вредоносных образцов (меньше лучше)

График пропущенных вредоносных образцов (меньше лучше). AV-Comparatives, Сентябрь 2015

Общий уровень обнаружения

1. AVIRA, Bitdefender 99.8%
2. F-Secure, Quick Heal, Emsisoft, 99.7%
    Lavasoft, BullGuard, eScan
3. Kaspersky Lab 99.5%
4. Baidu 99.4%
5. ESET, Avast 99.2%
6. Fortinet 98.8%
7. Panda 98.6%
8. ThreatTrack Vipre 98.2%
9. McAfee 97.5%
10. Tencent 97.4%
11. Sophos 97.2%
12. Trend Micro 95.5%
13. AVG 93.4%
14. Microsoft 91.4%

График ложноположительных срабатываний (меньше лучше)

График ложноположительных срабатываний (меньше лучше). AV-Comparatives, Сентябрь 2015

Количество ложноположительных срабатываний (False Positive)

1. ESET, Microsoft, Panda0 нет / очень мало FPs
2. Bitdefender, Kaspersky Lab, Lavasoft, Tencent2
3. Emsisoft 3
4. AVIRA, BullGuard, eScan, Trend Micro4несколько FP’s
5. AVG6
6.McAfee7
7. Sophos8
8. Fortinet12
9. Quick Heal16много FP’s
10. F-Secure, ThreatTrack Vipre17
11. Avast35
12. Baidu139слишком много FP’s

Подробная информация (pdf, английский) о допущенных ложных срабатываниях каждым из продуктов.

Уровень награды в тестировании

Уровень награды в тестировании. AV-Comparatives, Сентябрь 2015

* Эти продукты получили были понижены в результатах из-за ложноположительных срабатываний.

(5) Антивирус Microsoft используются в качестве базовой защиты, встроенной в операционную систему Windows, и не участвуют в общем сравнении.

Награды учитывают не только уровень обнаружения, также считаются ложные срабатывания при проверке чистых файлов. Антивирус, который имеет высокий процент обнаружений вредоносных файлов, но при этом страдает от ложных срабатываний, не может быть лучше, чем антивирус, который обнаруживает меньше вредоносных файлов, но производит меньше ложных срабатываний.

Краткий обзор тестирования на русском языке представлен сайтом Comss.ru. С полным отчетом вы можете ознакомиться по этой ссылке (pdf, английский).

© .

Комментарии и отзывы

Добавляя комментарий, ознакомьтесь с Правилами сообщества

Нашли ошибку?