Izdelki

AV-Comparatives

Neodvisna institucija za testiranje AV-Comparatives.org je raziskovalni projekt o protivirusnih rešitvah, ki ga koordinira Andreas Clementi, s podporo Innsbrucker Kompetenzzentrum / Computernotdienst. AV-Comparatives.org je izvedel “Retrospective/Proactive Test” ki je primerjal sposobnost enajstih različnih protivirusnih izdelkov, da proaktivno zaznajo čedalje večjo zapletenost in spremenljivo naravo sodobnih groženj. Na testiranju so uporabili vrsto primerkov najnovejših in-the-wild virusov ter vrsto drugih škodljivih programov, trojancev in črvov, ter njihov vpliv na sistem Windows in druge operacijske sisteme. Za testiranje proaktivne zaščite je organizacija uporabila nove primerke virusov, protivirusne programe pa je uporabila v osnovni verziji, brez posodobitev, ki bi vsebovale definicije najnovejših virusov.

Novembrska raziskava je pokazala, da za osem novih virusov, ki so se pojavili in-the-wild v prejšnjih treh mesecih, uporabniki Symantec, TrendMicro in Kaspersky antivirusov niso imeli nobene proaktivne zaščite, zaradi česar so bili izpostavljeni okužbi vse dokler niso dobili novih definicij. Uporabniki McAfee antivirusa so bili zaščiteni pred enim samim virusom brez posodabljanja. Uporabniki NOD32 so bili zaščiteni štirikrat pogosteje proti novim virusom in 95% pogosteje proti vsem primerkom škodljive kode, vključujoč in-the-wild grožnje, backdoor, trojance in drugo To je druga raziskava AV-Comparatives.org v letu 2005. V obeh raziskavah skupaj, je NOD32 proaktivno odkril 50 od 59 in-the-wild primerkov ali 85%. Več podrobnosti lahko najdete na http://www.av-comparatives.org/. Graf kaže natančnost hevristične detekcije in hitrost delovanja večih protivirusnih izdelkov. Podatki so zbrani s preizkusom, ali določen izdelek zazna nov virus, brez da bi imel njegovo definicijo. Če uspe, je hevristična analiza uspela (včasih pa lahko nov podoben virus odkrije tudi dobro napisana virusna definicija).

VirusTotal.com

To neodvisno svetovalno podjetje, s sedežem v Španiji, izvaja realnočasne analize zaznave izbruhov škodljivih programov s strani vrste proizvajalcev protivirusne programske opreme. Kot lahko vidite v spodnjem grafu, ima NOD32 daleč najvišjo stopnjo zaznavanja in najhitrejše delovanje (testirano ločeno s strani Virus Bulletina). Dejstvo je, da je NOD32 v povprečju dva- do desetkrat hitrejši od konkurence.

Oglejte si spodnjo tabelo za celovit pregled, kako so protivirusni produkti zaznali večje izbruhe črvov.