AV-Test: антивирус от Microsoft показал худший результат - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

AV-Test: антивирус от Microsoft показал худший результат

Recommended Posts

AM_Bot

Антивредоносные решения от Panda Security обеспечивают эффективную предупреждающую защиту, что было подтверждено результатами исследования, проведенного организацией AV-Test.org, результаты которого были опубликованы в голландском издании Security.nl. В ходе исследования, тестирование прошли различные решения безопасности от нескольких производителей, предназначенные для защиты от угроз, вошедших в список «In-The-Wild» в июле, августе и сентябре 2007 г.

...

Прочитать всю новость »

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valdis

На Security.nl опубликовано продолжение новости:

"Антивирусные компании воспользовались результатами теста, чтобы ввести в заблуждение пользователей

От редакции

Пятница, 11 января 2008 г., 10:45

Оказывается, Sophos - не единственная компания, которая ввела в заблуждение пользователей, воспользовавшись результатами недавнего теста, проведенного немецкой организацией AV-test; собственную версию отчета об этом тесте опубликовала и испанская антивирусная компания Panda. AV-test по заказу немецкого журнала c't протестировала проактивные функции различных антивирусных сканеров, а также сравнила время реагирования, которое компаниям необходимо для выпуска обновлений после появления новой вредоносной программы. Компания Sophos, занявшая 4-ое место по результатам проактивного детектирования, в своем блоге опубликовала сообщение о тестах, поставив себя на первое место и вовсе не упомянув результаты более удачливых соперников.

Мы связались с Андреасом Марксом из AV-test.org и спросили у него, соответствуют ли действительности такие результаты. Он подтвердил наши подозрения о том, что имели место манипуляции с результатами, а также посоветовал обратить внимание на отчет, опубликованный в блоге фирмы Panda. Оказывается, и эта антивирусная компания допустила неточности в сообщении о результатах теста.

Например, в отчете о проактивном детектировании опущены некоторые детали. Однако в целом, как признает Маркс, представленные результаты соответствуют действительности. В то же время этот "улучшенный" отчет, по его словам, создает неверное впечатление о том, сколько времени каждой из антивирусных компаний необходимо, чтобы выпустить обновления после появления новой вредоносной программы; Маркс выразил надежду, что Panda уберет этот отчет из своего блога ..."

http://www.security.nl/article/17812/1/Ant...resultaten.html

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Какая беда с этим тестом. Чего никто не манипулирует тестами Клименти, например, или нашим? Привязались к могко говоря к слабому тесту ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Но зато смешно как - в свете вот этого.

---

Так, на сентябрьской конференции Virus Bulletin в Вене известный эксперт Андреас Маркс (Andreas Marx) из исследовательской лаборатории AV-Test при Магдебургском университете выступил с докладом The WildList is Dead, Long Live the WildList! В своем докладе Маркс подчеркнул, что все тесты, которые проводятся на коллекции вирусов WildList (в том числе и VB100%), имеют целый ряд недостатков, связанных с составом этой коллекции. Во-первых, WildList включает в себя только вирусы и черви и только для платформы Windows, а вредоносные программы других типов (трояны, бэкдоры) и вредоносные программы для других платформ остаются за бортом. Во-вторых, коллекция WildList содержит небольшое число вредоносных программ и очень медленно пополняется: за месяц в коллекции появляется всего несколько десятков новых вирусов, тогда как, например, коллекция AV-Test за это время пополняется несколькими десятками или даже сотнями тысяч экземпляров вредоносного ПО.

Все это говорит о том, что в настоящем своем виде коллекция WildList морально устарела и не отражает реальной ситуации с вирусами в сети интернет. В результате, по мнению Андреаса Маркса, тесты, основанные на коллекции WildList, становятся все более бессмысленными. Они хороши для рекламы продуктов, которые их прошли, но реально качество антивирусной защиты они не отражают.

---

... и немедленно выпил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

A., респект, действительно смешно вышло :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Какая беда с этим тестом. Чего никто не манипулирует тестами Клименти, например, или нашим? Привязались к могко говоря к слабому тесту ...

сложно манипулировать тестами, результаты котрых вывешены в инете :D

тесты же маркса нигде не опубликованы официально - потому ими легко играться

хотя нет, есть журнал немецкого журнала c't, в котором должны появиться эти результаты в своём первоначальном виде

может наш друг Mike опубликует исходники со своим вольным их переводом?

если нет я тоже попрошу друзей почитать журнальчик - интерсно все же :D

а просить Панду убрать результаты поздно, они уже пресуху выпустили http://www.viruslab.ru/press/news/detail.2958.html

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Нашлись реальные цифры по скорости детекта из этого теста.

1411.png

post-413-1200506302.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

о, видать c't дошел до ЛК

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

нет, это я на security.nl покопался.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Проблема оказалась в редакции windows, для home нужно дополнительно прописывать флаг в реестр, в RC4 теперь это делается автоматически.
        Добавил функцию для образов.

      ---------------------------------------------------------
       5.0.RC4
      ---------------------------------------------------------
      o Добавлена поддержка включения отслеживания командной строки процессов для "Home" редакций Windows.
        Теперь при включении отслеживания в лог печатается статус этой опции.

      o Функция "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом" теперь доступа и при работе с образом,
        если образ сделан при активном отслеживании процессов.

      o Исправлена критическая ошибка при создании файла описания для скопированного в Zoo большого текстового файла (vbs/cmd и т.д.).

       
    • santy
      Привет. По 5.0 RC3 Это работает. (саму команду еще не проверил как работает). И в цепочку процесс укладывается, хотя цепочка достаточно запутана, но к сожалению, отслеживание командной строки не включилось по какой-то причине. Возможно потому что не был отключен антивирус MBAM.
       o В окне истории процессов и задач в контекстное меню процесса добавлен новый пункт: 
         "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом"
         Это может быть полезно при поиске процесса модифицировавшего неявно запущенный им процесс. Функция есть в истории процессов и задач, но работает видимо только из активной системы.                           DESKTOP-867G3VL_2025-07-15_20-59-13_v5.0.RC3.v x64.7z
    • demkd
      Да, с этим файлом проблема, починю.
    • PR55.RP55
      В настройках добавить: Отправлять лог применения\выполнения скрипта на сервер\адресату. Уникальный идентификатор прописывается в скрипт при его генерации. т.е. Оператор не запрашивает результат выполнения скрипта у пользователя.    
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.14.
×