Тест антивирусов на лечение активного заражения IV (результаты)

[Сергей Ильин 1538]

Коллеги, рад сообщить о публикации результатов еще одного теста, который уже очень давно многие ждали. На этот раз речь и идет о теста антивирусов на лечение активного заражения (уже четвертый по счету на Anti-Malware.ru)

Напомню, что методологию теста и схему награждения можно посмотреть здесь

http://www.anti-malware.ru/node/2213 (менялась, новые вирусы и делали в этот раз на реальных машинах)

http://www.anti-malware.ru/node/152 (не менялась с 2007 года)

Результаты опубликованы здесь

http://www.anti-malware.ru/malware_treatment_test_2010

Краткие результаты

Всего признано пригодными для лечение 6 антивирусов из 17, это очень мало.

Platinum Malware Treatment Award в этот раз не получает никто. И пусть теперь в Докторе кусают логти, им эта награда не нравилась.

Gold Malware Treatment Award

Dr.Web Anti-Virus 5.0

Kaspersky Anti-Virus 2010

Silver Malware Treatment Award

Avast! Professional Edition 4.8

Microsoft Security Essentials 1.0 (открытие этого теста)

Bronze Malware Treatment Award

Norton AntiVirus 2010

F-Secure Anti-Virus 2010

Подробные результаты, как обычно можно посмотреть в таблице Excel

http://www.anti-malware.ru/files/active_infection_test4.xls

Также интересна динамика результатов

Что скажете о результатах теста?

******************************************

Большое спасибо всему коллективу тестеров, работавшим над этим проектом! А именно: Грише, Ego1st, Alex_Goodwin, ALEX(XX), и, конечно, Висилию Бердникову за общую координацию теста!

[Ego1st 95]

Для меня не однозначный тест, например аваст удивляет, технологии для обнаружения всего этого зоопарка у них есть..

и малвари которые не пролечили каспер и доктор веб в теории все ими нормально должны лечится, но видимо чего-то не срослась=)))

Вообще удручающее состоянии, ощущение что большая часть вендоров, состоит из людей которые раньше делали фейковые антивирусы..

[Umnik 997]

Вообще, странно, как так вышло, что КАВ не пролечил синовал и русток?

Анализ результатов теста и награды » - ошибка 404

[Danilka 678]

Umnik

То что, мы не вылечили синовал ясно в чем дело(кстати по этой причине видимо его никто не вылечил, как видишь), с рустоком вообще х.з. - в чем проблема. Я вот не понял почему Dr.Web не вылечил 2й TDSS. Если 1й и 3й лечат....

[Юрий Паршин 330]

Я вот не понял почему Dr.Web не вылечил 2й TDSS. Если 1й и 3й лечат....

Из-за чересчур умной самозащиты

[Danilka 678]

Какой итог - по лично моему мнению:

Только 2 платных продукта достойно справляются с лечением активных вредоносов. Как видно - следом идут 2 бесплатных продукта- и результаты для них весьма не плохи- следовательно соотношение цена\качество тоже очень очень привлекательно. Если нет денег на продукт ЛК или Dr.Web, можно поставить бесплатный. А что остальные- ну видимо они считают, что их продукты стоят с самого первого дня жизни ОС и никогда не выключаются( у кого это можно ) - что в корне не правильно.

Вообще удручающее состоянии, ощущение что большая часть вендоров, состоит из людей которые раньше делали фейковые антивирусы..

Вот с этим полностью согласен.

[M.Alexander 10]

Скорее бы 2011КИС.

[Umnik 997]

Синовалы первые три лечились (поколения). А вот с тем, что был в тесте (не семпл, а вид, как я понял, что очень плохо) уже не справились.

[M.Alexander 10]

Синовалы первые три лечились (поколения). А вот с тем, что был в тесте (не семпл, а вид, как я понял, что очень плохо) уже не справились.

Кстати,а почему рустока и вот этого Email-Worm.Scano (Areses) не пролечил?

[Юрий Паршин 330]

А хоть детектит не активного?Кстати,а почему рустока и вот этого Email-Worm.Scano (Areses) не пролечил?

В приложенном xls-файле есть подробности по каждому продукту.

[M.Alexander 10]

Надеюсь в 2011 будет исправлено?

[Юрий Паршин 330]

Надеюсь в 2011 будет исправлено?

Уже исправлено в текущих сборках 2011.

[dr_dizel 385]

О, я оказался прав. MSE free 1.0 - Silver Award.

[M.Alexander 10]

Круто!И теперь все лечить,что 10 не смогла будет?

[Danilka 678]

M.Alexander

Как видите да, а вот за Синовал не знаю...

[sww 486]

Как видите да, а вот за Синовал не знаю...

Да, в 2011 все эти баги должны быть уже исправлены. С буткитом в том числе.

[Danilka 678]

Да, в 2011 все эти баги должны быть уже исправлены. С буткитом в том числе.

Слава, ну это вообще отлично... Буткит перестанет падать?

[Skorpion 55]

Уже исправлено в текущих сборках 2011.

Не знаете, когда публичная бета будет?

Покажите скрншоты?

[M.Alexander 10]

Кстатити только КАВ смог пролечить очень аккуратно,то есть нет там отсутствия доступа в интернет и т.д.

[Danilka 678]

Не знаете, когда публичная бета будет?

Покажите скрншоты?

1) Это не относится к данной теме. Тестирование отложено.

2) Скриншотов не будет- как начнется, так все увидите.

[sww 486]

Слава, ну это вообще отлично... Буткит перестанет падать?

Да, перестанет падать и буткит, и продукт, и вообще все будет хорошо

[Lias 5]

спасибо за тест!

Lias:скажите, аваст 5 free лучше бесплатной авиры?

Сергей Ильин:Вообще если суммировать по всем тестам за последнее время и личный опыт, то могу сказать следующее. Авира по детекту лучше Аваста. Расплата за это - большее количиство ложных срабатываний. В лечении напротив - Аваст всегда смотрелся лучше.

походу за последнюю пару недель тесты расставили точки над i

[Сергей Ильин 1538]

О, я оказался прав. MSE free 1.0 - Silver Award. cool.gif

Да, как в воду глядел Я думал уже какая-то утечка.

Интересен, кстати, результат F-Secure. Посмотрит, в прошлых тестах фины совсем никакие была, а сейчас хоть что-то стали лечить. Взялись за это дело или ЛК им наконец передала свои технологии двухлетней давности?

[hitman_007 25]

в тесте было написано по поводу ВирусБлокады и Eset - у них есть отдельные модули, которые являются антируткитами - их будут проводить отдельным тестом. А нельзя ли туда еще добавить CureIt и от Avira - Avira AntiRootkit Tool ? или эти продукты уже не в счет?

p.s. Avira AntiRootkit Tool - не знаю точно, раньше был хороший продукт, появилась версия 2.0 beta, теперь не ясно, развивают ли его, не смог ничего найти, но узнать все же охота.

[Lias 5]

А нельзя ли туда еще добавить CureIt и от Avira - Avira AntiRootkit Tool ?

KAV removal tool в списке?