AV-Comparatives.org: Malware Removal Tests (November 2013)

[Сергей Ильин 1538]

AV-Comparatives.org опубликовали результаты свежего теста на лечение. Тестировали лечение уже зараженных машин (т.е. по нашей методологии). Выборка была из 11 вредоносов, которые в неактивном виде всеми детектятся и не являются деструктивными. Самплы выбирались, как утверждатся, случайным образом.

Результаты получились весьма занятные при таком подходе. Вот они, судите сами:

http://www.av-comparatives.org/wp-content/...m_201311_en.pdf

Интересно, что тесты у Клименти могут быть разные, но результаты принципиально не отличаются. Всегда есть одни-два явных аутсайдера, а все остальные примерно одинаковые. Ну, да, есть еще группа примерно одинаковых, которые чуть лучше других примерно одинаковых

[Аркалык 19]

Не вижу Dr Web-а в спике.

[Сергей Ильин 1538]

Аркалык, его там и не будет. AV-Comparatives не тестируют DrWeb года с 2006, если мне память не изменяет. Доктор был недоволен их тестами и просто перестал платить. А у Клименти все просто: нет денег - нет тестов

[sww 486]

Ну как обычно... Что за сэмплы непонятно. Какие там методы сокрытия (и есть ли вообще) непонятно. Это все-равно, что запускать калькуляторы и детектить их, и судя по результатам там и были калькуляторы ITW

[Сергей Ильин 1538]

Что за сэмплы непонятно. Какие там методы сокрытия (и есть ли вообще) непонятно.

Как я понял, этот факт вообще не принимался в расчет в методологии. Они брали случайные самплы, которые детектятся и при этом не деструктивные. Т.е. это могли быть самые простые трояны.

[priv8v 960]

там российский винлокер есть))

[Сергей Ильин 1538]

С винлокером я не понимаю, как они уложили этот кейс в методологию вообще. Винлокер блокирует ОС, значит нужно было работать с внешними средствами. Например, использовать Rescure Disc.

Да, все верно. Оценка B или С означают как раз такие варианты - это загрузка в SafeMode, использование других встроенных, ручных действий или же использование Rescure Disc.