Panda Software: Competitive Benchmark (Veritest, Dec 2006) - Тесты и сравнения - Форумы Anti-Malware.ru Перейти к содержанию
Иван

Panda Software: Competitive Benchmark (Veritest, Dec 2006)

Recommended Posts

Иван

Нашел тут тест, он заказан Пандой, но тем не менее результаты остальных вендоров интересны. Если вкратце тест показывает насколько запущенная задача сканирования замедляет работу пользователя, которая имитируется различными тестами WorldBench 5.0

Panda Software: Competitive Benchmark

Test report prepared under contract from Panda Software

RETAIL PRODUCTS

MCAFEE

· McAfee Internet Security 2007 [7.0.329]

SYMANTEC

· Norton Internet Security 2007 [10.0.0.86]

PANDA SOFTWARE

· Panda Internet Security 2007 [11.00.02]

KASPERSKY INTERNET SECURTIY

· Kaspersky Internet Security [6.0.0.303]

TREND MICRO

· PC-cillin Internet Security 2007 [15.00.1433]

The purpose of the first test was to demonstrate the performance impact that the presence of an antivirus application has on a computer. Utilizing WorldBench 5.0 software from the PC World Test Center, VeriTest Engineers were able to obtain a baseline performance average of a computer with no antivirus software installed. Each individual antivirus application was then installed and tested for PC performance impact using WorldBench 5.0 software. The second test tracked the length of time necessary to scan a 1GB file set. This file set consisted of many

levels of folders and many different file types, including compressed files. Known infected files were included in order to assure that each product was scanning for viruses.

Testing methodology

VeriTest configured three identical Windows XP Professional workstations. Each workstation was a Dell Optiplex GX 620 with 3.4 GHz processor and 1 GB of RAM. An ATI Radeon 9250 video card was also added to each PC. VeriTest engineers installed and configured a fully patched installation of Windows XP Professional on each PC.

Impact on World Bench 5 Performance

WorldBench 5.0 was then installed and configured. Using Norton Ghost, a hard drive image was saved to a remote storage device so that the PC may be returned to a fresh baseline when needed.

Utilizing WorldBench 5.0 software, a “Full Run” test was executed on each PC. This test included three iterations wherein all tests would be completed three times to achieve an average result. WorldBench 5.0 software executed a series of tests to determine the time taken to complete each complex task. Upon completion of the “Full Run” series of testing, the results were exported. The PC was then returned to a fresh baseline state via restoration of drive image. These “Full Run” results provide the baseline performance statistics required to compare future test results against.

The WorldBench 5.0 benchmark software is very sensitive to other applications running in the same environment in which it operates. Due to this, some of the products being tested required configuration changes in order to suppress pop-up messages. These configuration changes are listed in Appendix B. Immediately after installation, each antivirus application was instructed to complete all available updates and patches via the Internet. Utilizing WorldBench 5.0, a “Full Run” test was executed twice, completing six iterations of each World Bench 5 application test. The results from each test were exported and averaged to produce the results shown in the Test Results.

WorldBench 5.0 is a tool for measuring a computers “real-world” performance capability. WorldBench 5.0 automatically executes functions within popular desktop applications. WorldBench 5.0 times the completion of these functions to produce its scoring results.

WorldBench 5.0 executes tests through automated functions using the following bundled software:

1. ACD Systems ACDSee PowerPack 5.0

2. Adobe Photoshop 7.0.1

3. Adobe Premier 6.5

4. Ahead Software Nero Express 6.0.0.3

5. Discreet 3ds Max 5.1 (DirectX)

6. Discreet 3ds max 5.1 (OpenGL)

7. Microsoft Office XP with SP-2

8. Microsoft Windows Media Encoder 9.0

9. Mozilla 1.4

10. Multitasking: Mozilla and Windows Media Encoder

11. Musicmatch Jukebox 7.10

12. Roxio VideoWave Movie Creator 1.5

13. WinZip Computing WinZip 8.1

WorldBench1.JPG

WorldBench2.JPG

WorldBench3.JPG

post-10-1181767589.jpg

post-1-1181767589.jpg

post-1-1181767590.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

Гм, странный тест. Если он заказной, то КАВ не должен идти в ровень с пандой. Можно же было подобрать тестовый набор чтоба медвед был явно впереди. Панда же явно тормознее шестерки на стандартном наборе пользователя. Что-то их ПР отдел халтурит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Я думаю они правильно сделали, что по результатам они не односзначно самые быстрые. Во-первых, это выглядит более достоверно в глазах пользователей, во-вторых их цель была показать, что они быстрее Symantec, McAfee и Trend Micro. Тест эту задачу решает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      + Уточнение по: " при первых запусках после установки драйвера Ф и перезагрузки PC  - uVS не видел процессов запущенного  Firefox ( все файлы в базе проверенных ( если это имеет значение ) " Я говорю о том, что процессов не было в "История процессов и задач..."
    • PR55.RP55
      Demkd По поводу: 5.0.4 На: "uVS v5.0.4v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] " История процессов и задач... Отобразить цепочку запуска процесса uVS начинает жрать память и... Out of memory. Сжирает все 8гб+файл подкачки и... На компьютере недостаточно памяти ( и да, твик: 39\40 ) на происходящее не влияет ) ----- Второе, при первых запусках после установки драйвера Ф и перезагрузки PC  - uVS не видел процессов запущенного  Firefox ( все файлы в базе проверенных ( если это имеет значение ) Третье: При проверке системы с Live CD Видим следующее: Загружено реестров пользователей: 6
      Анализ автозапуска...
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rcvscxggb\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rcvscxggb\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\fnfozvsrt\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\fnfozvsrt\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rpnrvystm\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rpnrvystm\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\evikeffmz\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\evikeffmz\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\uvs_default\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\uvs_default\Environment\TMP ------------- Так это в списке Live CD: ;uVS v5.0.4v x64 [http://dsrt.dyndns.org:8888] [Windows 10.0.14393 SP0 ]
      ; Все ПОДОЗРИТ.  | <%TEMP%>
      ПОДОЗРИТ.  | <%TMP%>
      автозапуск | MMDRV.DLL
      автозапуск | MSCORSEC.DLL
      ПОДОЗРИТ.  | E:\USERS\DEFAULT\<%TEMP%>
      ПОДОЗРИТ.  | E:\USERS\DEFAULT\<%TMP%>
      ПОДОЗРИТ.  | E:\USERS\USER\<%TEMP%>
      ПОДОЗРИТ.  | E:\USERS\USER\<%TMP%>
       \DESKTOP\ЗАГРУЗКИ\PASSIST_STANDARD ( РАЗДЕЛЫ ДИСКА )_20251230.1.EXE
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\LOCALSERVICE\<%TEMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\LOCALSERVICE\<%TMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\NETWORKSERVICE\<%TEMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\NETWORKSERVICE\<%TMP%> ------ Четвёртое, по поводу запуска файлов В старых версиях uVS брал информацию: AppData\Roaming\Microsoft\Windows\Recent судя по всему сейчас этого нет.  
    • demkd
      ---------------------------------------------------------
       5.0.4
      ---------------------------------------------------------
       o Переменные окружения всех пользователей с некорректным содержимым теперь добавляются
         в список как подозрительные объекты со статусом "ПЕРЕМЕННАЯ".
         Удаление такого объекта приведет к удалению переменной пользователя или 
         к восстановлению значения по умолчанию если это системная переменная.  
         Поскольку уже запущенные процессы используют копии переменных потребуется перезагрузка системы.

       o Для процессов с внедренными потоками теперь печатается родитель этого процесса.

       o В лог выводится состояние SecureBoot.

       o В лог выводится версия драйвера Ф.

       o Добавлена интеграция с Ф:
         o История процессов загружается из Ф, а не из журнала Windows.
           Работает и при выключенной опции отслеживания процессов и задач, но если эта опция выключена
           то будет доступна лишь история процессов, но не задач.
           Это может быть полезно в случае когда зловред удаляет свою активность из журнала Windows.
         o Если установлен Ф v2.20 и старше, то в лог выводится список процессов (в т.ч. и уже завершенных)
           внедрявших потоки в чужие процессы, такие процессы получают статус "ПОДОЗРИТЕЛЬНЫЙ" и новый статус "ИНЖЕКТОР".

       o В меню запуска добавлена опция "Установить драйвер Ф".
         Версия драйвера: v2.20 mini - это урезанный драйвер бесплатной версии Ф.
         В отличии от драйвера в Ф эта версия не имеет региональных ограничений. 
         Драйвер ведет историю запуска процессов и внедрения потоков в чужие процессы.
         Дополнительно осуществляется защита ключа драйвера в реестре и самого файла драйвера.
         Остальной функционал удален.
         Драйвер устанавливается под случайным именем.
         Удалить драйвер можно будет в том же меню запуска, после установки/удаления требуется перезагрузка системы.
         (!) Для установки драйвера Ф потребуется выключить SecureBoot в BIOS-е.
         (!) Установка драйвера возможна лишь в 64-х битных системах начиная с Win7.
         (!) После установки драйвера система перейдет в тестовый режим из-за включения опции Testsigning.
         (!) При удалении драйвера запрашивается разрешение на отключение опции Testsigning.
         (!) Если эта опция изначально была включена и пользователь использует самоподписанные драйвера
         (!) то это опцию НЕ следует выключать, иначе система может уже и не загрузиться.

       o В меню "Запуск" и в меню удаленной системы добавлен пункт "Свойства системы".

       o Исправлена ошибка из-за которой в логе не появлялось сообщение о завершении сеанса при обратном подключении
         к удаленному рабочему столу.

       
    • PR55.RP55
      Возможно, что-то в открытом коде будет полезного и для uVS https://www.comss.ru/page.php?id=19320
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.0.14.
×