Сравнение скорости работы ведущих антивирусов

В данной статье производится сравнение скорости сканирования различных антивирусов по результатам теста, проведенного независимой исследовательской компанией Virus Bulletin в июне 2005 года. В сравнении рассматриваются антивирусы: AhnLab V3 Pro, McAfee VirusScan, Authentium Command, Sophos Anti-Virus, Eset NOD32 , Kaspersky Anti-Virus, Alwil avast!, Dr.Web, CA eTrust Antivirus, VET Antivirus, Grisoft AVG, FRISK F-Prot Antivirus, Symantec Anti-Virus, F-Secure Anti-Virus, VirusBuster, H+BEDVAntiVir, GDATA AntiVirusKit, SOFTWIN BitDefender и Norman Virus Control.

По мнению большинства пользователей, скорость работы антивируса является одной из его важнейших характеристик. Среди пользователей и специалистов постоянно возникают дискуссии на тему: «Какой антивирус быстрее?», которые подогреваются заявлениями многих производителей о том, что именно их продукты самые быстрые.

Понятно, что провести объективный тест нескольких популярных антивирусных продуктов не сложно, и такие попытки в рунете конечно же производились, но имели скорее несистемный характер. В данной статье мы же рассмотрим результаты теста, проведенного уважаемой независимой исследовательской компанией Virus Bulletin (www.virusbtn.com), которую многие знают по наградам VB100%, присуждаемым антивирусам, успешно прошедшим тест на детектирование подавляющего числа вирусов InTheWild по списку международной организации WildList (www.wildlist.org)

Итак, о сравнительном тесте Virus Bulletin. Он был проведен в июне 2005 года для домашних антивирусов, работающих на платформе Windows XP. Среда тестирования: 1.6 ГГц Intel Pentium с 512 Мб оперативки и 20 Гб жестким диском под управлением Windows XP Professional SP2. Т.к. в тесте участвовало большое количество антивирусов, многие из которых не известны широкой публике, мною приводятся выборочные данные для наиболее популярных продуктов, а также менее известных, но показавших неплохие результаты.

Необходимым условием отбора было положительное прохождение теста на детектирование вирусов и получение награды VB100%. Антивирусы не получившие награду исключались из сравнения. Компании Panda Software и Trend Micro, к сожалению, не участвовали в данном тесте Virus Bulletin и сказать что-то про них нельзя.

В итоге в настоящем сравнении на скорость сканирования участвую следующие продукты актуальных на июнь 2005 года версий: AhnLab V3 Pro, McAfee VirusScan, Authentium Command, Sophos Anti-Virus, Eset NOD32 , Kaspersky Anti-Virus, Alwil avast!, Dr. Web, Computer Associates eTrust Antivirus с активированными движками InocuLAN или Vet (далее различаются соответственно буквами I или V в скобках), Computer Associates VET Antivirus, Grisoft AVG, FRISK F-Prot Antivirus, Symantec Anti-Virus, F-Secure Anti-Virus, VirusBuster, H+BEDVAntiVir, GDATA AntiVirusKit, SOFTWIN BitDefender, Norman Virus Control.

В таблицах ниже представлены данные по скорости работы антивирусов на 4-х категориях файлов: исполняемые файлы (Executables), OLE файлы, исполняемые файлы в архиве ZIP (Zipped Executables) и OLE файлы в архиве ZIP (Zipped OLE). Все цифры приведены для сканирования по требованию (on-demand).

Таблица 1: Скорость сканирования исполняемых файлов

Производитель Время проверки [c] Скорость проверки [Кб/c]
1 AhnLab V3 Pro 31 17643.0
2 McAfee VirusScan 69 7926.6
2 Authentium Command 96 5697.2
4 Sophos Anti-Virus 97 5638.5
5 Eset NOD32 99 5524.6
6 Kaspersky KAV 112 4883.3
7 Alwil avast! 122 4483.1
8 Doctor Web 139 3934.8
9 CA Vet Anti-Virus 147 3720.6
10 CA eTrust Antivirus(l) 150 3646.2
11 CA eTrust Antivirus (V) 160 3418.3
12 Grisoft AVG 163 3355.4
13 FRISK F-Prot Antivirus 166 3294.8
14 Symantec SAV 173 3161.5
15 F-Secure Anti-Virus 189 2893.8
16 VirusBuster 202 2707.6
17 H+BEDVAntiVir 424 1289.9
18 GDATA AntiVirusKit 460 1189.0
19 SOFTWIN BitDefender 507 1078.8
20 Norman Virus Control 594 920.8

 

Рисунок 1: Скорость сканирования исполняемых файлов

Скорость сканирования исполняемых файлов антивирусами

Как видно из таблицы и рисунка 1, по скорости проверки исполняемых файлов с большим отрывом лидирует антивирус AhnLab V3 Pro, который показал невероятную скорость сканирования почти в 18Мб/с. Возможно, это объясняется практически полным отсутствием эрвистики в этом продукте, но это не помешало данному продукту получить награду VB100%. Далее весь хорошую скорость (5.5 – 4.8 Мб/с) показали McAfee VirusScan, Authentium Command, Sophos Anti-Virus, NOD32 и Антивирус Касперского. Чуть хуже - Alwil avast!, Doctor Web, все три антивируса CA, Grisoft AVG, FRISK F-Prot Antivirus и Symantec SAV. Остальные показали более чем посредственные результаты – менее 3Мб/с.

Таблица 2: Скорость сканирования OLE файлов

Производитель Время проверки [c] Скорость проверки [Кб/c]
1 Authentium Command 4 19833.4
CA eTrust Antivirus (l) 4 19833.4
H+BEDVAntiVir 4 19833.4
2 CA eTrust Antivirus (V) 5 15866.8
FRISK F-Prot Antivirus 5 15866.8
3 Norman Virus Control 6 13222.3
4 AhnLab V3 Pro 7 11333.4
CA Vet Anti-Virus 7 11333.4
Grisoft AVG 7 11333.4
SOFTWIN BitDefender 7 11333.4
5 Alwil avast! 9 8814.9
Doctor Web 9 8814.9
6 McAfee VirusScan 11 7212.2
Eset NOD32 11 7212.2
7 Sophos Anti-Virus 12 6611.1
8 Kaspersky KAV 13 6102.6
9 GDATA AntiVirusKit 16 4958.4
10 Symantec SAV 21 3777.8
11 F-Secure Anti-Virus 23 3449.3
12 VirusBuster 29 2735.6

 

Рисунок 2: Скорость сканирования OLE файлов

Скорость сканирования OLE файлов антивирусами

Совсем иная ситуация с проверкой OLE файлов. Здесь с результатом под 20 Мб/с и приличным отрывом от остальных лидируют антивирусы Authentium Command, CA eTrust Antivirus (I) и H+BEDVAntiVir. Далее идут CA eTrust Antivirus (V), FRISK F-Prot Antivirus Norman Virus Control, AhnLab V3 Pro, CA Vet Anti-Virus, Grisoft AVG и SOFTWIN BitDefender. На этом фоне остальные, включая наши отечественные антивирусы Dr.Web и Антивирус Касперского, выглядят довольно слабо (менее 9Мб/с).

Таблица 3: Скорость сканирования исполняемых файлов в архиве ZIP

Производитель Время проверки [c] Скорость проверки [Кб/c]
1 Eset NOD32 40 3985.4
2 Authentium Command 49 3253.4
3 Alwil avast! 54 2952.2
4 CA eTrust Antivirus (I) 57 2796.8
5 Symantec SAV 62 2571.2
Doctor Web 62 2571.2
6 McAfee VirusScan 65 2452.6
CA eTrust Antivirus (V) 65 2452.6
7 Grisoft AVG 66 2415.4
8 Kaspersky KAV 69 2310.4
9 CA Vet Anti-Virus 70 2277.4
10 Sophos Anti-Virus 74 2154.3
11 FRISK F-Prot Antivirus 79 2017.9
12 AhnLab V3 Pro 90 1771.3
13 F-Secure Anti-Virus 102 1562.9
14 VirusBuster 118 1351
15 SOFTWIN BitDefender 150 1062.8
16 H+BEDVAntiVir 173 921.5
17 GDATA AntiVirusKit 199 801.1
18 Norman Virus Control 239 667.0

 

Рисунок 3: Скорость сканирования исполняемых файлов в архиве ZIP

Скорость сканирования исполняемых файлов в архиве ZIP антивирусами

Интересная ситуация получилась со сканированием архивов, как видно в таблице и на рисунке 3. Если посмотреть на потери скорости сканирования при переходе с исполняемых файлов на архивированные в ZIP исполняемые файлы, то хорошо видны различия в обработке архивов у различных антивирусов. Eset NOD32, Symantec Anti-Virus, Dr.Web и Alwil avast! и Authentium Command теряют на этом примерно 30%, в то время как другие падают в скорости гораздо сильнее (McAfee VirusScan – 70%, Sophos Anti-Virus – 62%, Антивирус Касперского – 52%, а AhnLab V3 Pro - вообще на 90%).

Лучшую же скорость сканирования архивированных zip исполняемых файлов показал Eset NOD32, за ним довольно плотно между собой идут Authentium Command, Alwil avast!, CA eTrust Antivirus (I), Symantec Anti-Virus, Dr. Web, McAfee VirusScan, CA eTrust Antivirus (V), Grisoft AVG, Антивирус Касперского, CA Vet Anti-Virus и Sophos Anti-Virus.

Таблица 4: Скорость сканирования OLE файлов в архиве ZIP

Производитель Время проверки [c] Скорость проверки [Кб/c]
1 Authentium Command 5 14921.5
2 Norman Virus Control 6 12434.6
3 SOFTWIN BitDefender 8 9325.9
4 Eset NOD32 9 8289.7
FRISK F-Prot Antivirus 9 8289.7
Grisoft AVG 9 8289.7
CA eTrust Antivirus(l) 9 8289.7
5 CA eTrust Antivirus (V) 11 6782.5
6 H+BEDVAntiVir 12 6217.3
Doctor Web 12 6217.3
CA Vet Anti-Virus 12 6217.3
7 McAfee VirusScan 15 4973.8
8 Kaspersky KAV 17 4388.7
9 AhnLab V3 Pro 18 4144.9
10 Sophos Anti-Virus 19 3926.7
11 GDATA AntiVirusKit 20 3730.4
Symantec SAV 20 3730.4
12 Alwil avast! 23 3243.8
13 F-Secure Anti-Virus 25 2984.3
14 VirusBuster 30 2486.9

 

Рисунок 4: Скорость сканирования OLE файлов в архиве ZIP

Скорость сканирования OLE файлов в архиве ZIP антивирусами

Ситуация со скоростью сканирования архивных OLE файлов сильно повторяет предыдущую с упакованными исполняемыми файлами. Часть антивирусов, как Norman Virus Control, SOFTWIN BitDefender, Eset NOD32, Grisoft AVG, меньше теряют в производительности при архивации OLE файлов, а другие наоборот сильно замедляются.

Результаты приведенных выше четырех тестов на скорость на различных видах файлов можно рассматривать отдельно друг от друга, но все-таки интересно свести их все вместе, установив какой же антивирус действительно самый быстрый по сумме этих тестов. Для этого разумнее всего сравнить суммарное время, потребовавшееся на проверку всех четырех групп файлов. Результаты такого сравнения представлены в таблице и на рисунке 5.

Таблица 5: Общая скорость сканирования всех файлов

Производитель Время проверки [c]
1 AhnLab V3 Pro 146
2 Authentium Command 154
3 Eset NOD32 159
4 McAfee VirusScan 160
5 Sophos Anti-Virus 202
6 Alwil avast! 208
7 Kaspersky KAV 211
8 CA eTrust Antivirus(l) 220
9 Doctor Web Dr. Web 222
10 CA Vet Anti-Virus 236
11 CA eTrust Antivirus (V) 241
12 Grisoft AVG 245
13 FRISK F-Prot Antivirus 259
14 Symantec SAV 276
15 F-Secure Anti-Virus 339
16 VirusBuster VirusBuster 379
17 H+BEDVAntiVir 613
18 SOFTWIN BitDefender 672
19 GDATA AntiVirusKit 695
20 Norman Virus Control 845

 

Рисунок 5: Общая скорость сканирования всех файлов

Общая скорость сканирования антивирусов

Соответственно первая десятка самых быстрых антивирусов по версии Anti-Malware.ru выглядит следующим образом:

1 AhnLab V3 Pro
2 Authentium Command
3 Eset NOD32
4 McAfee VirusScan
5 Sophos Anti-Virus
6 Alwil avast!
7 Kaspersky KAV
8 CA eTrust Antivirus (l)
9 Dr. Web
10 CA Vet Anti-Virus

Некоторые интересные цифры, полученные в результате данного сравнения:

  • Eset NOD32 – не самый быстрый антивирус. Eset NOD32, McAfee VirusScan и Authentium Command имеют примерно одинаковую скорость работы.
  • Symantec Anti-Virus оказался на 1.3 раза (на 30%) медленнее Антивируса Касперского, а также в 1.7 раза (на 71%) медленнее Eset NOD32 и McAfee VirusScan.
  • Eset NOD32 быстрее Антивируса Касперского в 1.3 раза (на 30%).
  • Антивируса Касперского быстрее Dr. Web на 5%. Интересно, что скажут на это антивируса Dr. Web, ведь «тормоза» Антивируса Касперского являются у них одним из главных аргументов в пользу правильности своего выбора).

Также необходимо обратить внимание на то, что отличие в суммарной скорости проверки между первым AhnLab V3 Pro и последним местом CA Vet Anti-Virus в первой десятке составляет 61%, (другими словами AhnLab V3 Pro быстрее CA Vet Anti-Virus в 1.6 раза).

Глядя на результаты данного сравнения, можно обнаружить для себя много интересных вещей. Например, становится просто смешно читать рекламные материалы компании Eset, где они пишут, что показатели NOD32 по скорости «в 2-50 раз быстрее конкурентов». Причем источником называется тот же Virus Bulletin!.

Интересно было бы понять, откуда они взяли подобные данные, не имеющие ничего общего с действительностью? Эксперты Anti-Malware.ru попробуют получить на это официальные комментарии от представителей Eset, которые, разумеется, будут опубликованы.

Рисунок 6: Пример тестов на скорость, распространяемых Eset NOD32

NOD32 - ложные данные, ничего общего с действительностью

Источник: http://www.nod32ru.com/

Антивируса Касперского оказался быстрее Dr. Web на 5%. Интересно, что скажут на это антивируса Dr. Web, ведь «тормоза» Антивируса Касперского являются у них одним из главных аргументов в пользу правильности своего выбора?

В добавление хотелось бы отметить, что данное сравнение не является абсолютной истиной, хотя и проведено уважаемой независимой исследовательской компаний, и его результаты могут не совпадать с Вашими личными тестами, наблюдениями и т.д. В любом случае, мы будем рады прочитать Ваши комментарии и ответить на все Ваши вопросы в нашем форуме.

Подпишитесь
в Facebook

Я уже с вами
Telegram AMПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.

RSS: Новые статьи на Anti-Malware.ru