Test nejlepších antivirů - září 2012

Společnost AV Comparatives dvakrát do roka testuje dvacítku vybraných antivirových produktů. V tomto testu se zaměřuje na dvě hlavní oblasti – počet případů, kdy daný program hrozbu neodhalí a pak na případ opačný – falešné poplachy. Falešný poplach je případ, kdy antivir zahlásí hrozbu, ale ve skutečnosti jde o bezpečný program. Falešné poplachy sice nejsou nebezpečné (na rozdíl od nerozpoznání skutečné hrozby), ale zbytečně zatěžují uživatele, znepříjemňují mu práci a hlavně znevažují samotný antivirový systém. Ten následně ztrácí na uživatelské důvěře.

Do testování bylo zahrnuto dvacet programů. Jejich tvůrci daly plný souhlas s testováním a byly seznámeny s testovacími podmínkami. Pro výzkum bylo použito více než 240 tis. vzorků škodlivých programů. Sběr vzorků byl ukončen 21. srpna 2012. O týden později byly všechny antiviry aktualizovány dle dostupných vydání. Všechny v jeden čas. Následně došlo k jejich izolaci a bylo prováděno samotné testování.

Seznam testovaných produktů

V následující tabulce je seznam všech testovaných antivirů. Použito bylo jejich nejaktuálnějších, veřejně dostupných verzí.

Seznam testovaných antivirů (dle abecedy):

• • AhnLab V3 Internet Security 8.0
  • avast! Free Antivirus 7.0
  • AVG Anti-Virus 2012
  • AVIRA Antivirus Premium 2012
  • BitDefender Antivirus Plus 2013
  • BullGuard Antivirus 12
  • eScan Anti-Virus 11.0
  • ESET NOD32 Antivirus 5.2
  • F-Secure Anti-Virus 2012
  • Fortinet Forticlient Lite 4.3
  • G DATA AntiVirus 2013
  • GFI Vipre Antivirus 2012
  • Kaspersky Anti-Virus 2013
  • MCAfee AntiVirus Plus 2012
  • Microsoft Security Essentials 4.0
  • Panda Cloud Free Antivirus 2.0.0
  • PC Tools Spyware Doctor with AV 9.0
  • Sophos Anti-Virus 10.0
  • Trend Micro Titanium AntiVirus+ 2013
  • Webroot SecureAnywhere AV 8.0

Průběh testování

Samotné testování je bráno velice vážně. Předchází mu opravdu detailně zpracovaná příprava, která zajišťuje objektivitu celého testu. Předně je třeba nejprve získat vzorky pro testování – jak škodlivé programy, tak běžně dostupné, ale naprosto čisté aplikace a soubory.

Škodlivý software je získáván z velkého množství destinací a od různých firem a společností. Mezi ně patří malé a střední obchodní společnosti, domácí uživatelé, servisy a opravny počítačů, vlastní sběr pomocí softwarových pastí a procházení potencionálně nebezpečných stránek. Dále jsou programy získávány přímo od tvůrců antivirů a od jiných počítačových společností.

Neškodné programy a aplikace pro test falešných poplachů jsou použity z veřejně dostupných zdrojů – servery s volně dostupnými soubory, které jsou prokazatelně neškodné, případně od samotných tvůrců běžných programů.

Nebezpečná data jsou bedlivě střežena. Jsou uložena v zašifrované podobě v databázi, která se fyzicky nachází ve speciální budově v Mnichově. Dešifrování smí provést pouze ředitel společnosti. Samotné testování probíhá ve střežené budově a provádí jej pouze malá hrstka zaměstnanců, ve které je kladena velká důvěra. Budova je vybavena alarmem, detektory a kamerovým systémem. Je napřímo napojena na policii a bezpečnostní službu. Externí bezpečnostní služba pak provádí osobní kontrolu zařízení několikrát denně.

Testování je prováděno na počítačích, které jsou vybaveny čistou instalací operačního systému se všemi jeho aktualizacemi. Pro vyloučení náhody je testování prováděno na několika stejných zařízeních současně.

Výsledky testů

Odhalení škodlivého softwaru:

První fáze testuje úspěšnost, se kterou dokáží jednotlivé programy odhalit nebezpečné aplikace a soubory.

Nejlepší:

1. 1. G DATA AntiVirus 2013 (odkaz ke stažení)
   2. AVIRA Antivirus Premium 2012 (odkaz ke stažení)
   3. Panda Cloud Free Antivirus 2.0.0 (odkaz ke stažení)

Tyto produkty zvládly test s téměř stoprocentní úspěšností. Dvě třetiny všech programů pak dokázaly odhalit hrozbu ve více než 98% případů.

Nejhorší:

• • Webroot SecureAnywhere AV 8.0
  • PC Tools Spyware Doctor with AV 9.0
  • Microsoft Security Essentials 4.0

Nejhoršími výsledky se bezkonkurenčně prezentoval program společnosti Webroot. Při testech nedosáhl ani na 80% úspěšnost. Ostatní dva zmínění na tom byly podstatně lépe, ale i tak zdaleka nedosahovaly výsledků zbytku testovaného seznamu.

Počty falešných poplachů:

Ve druhé fázi bylo zkoumáno, zda se programy dokáží vyhnout falešným poplachům (označení neškodného programu nebo souboru jako hrozby), či nikoli.  

Nejlepší:

1. 1. Microsoft Security Essentials 4.0 (odkaz ke stažení)
   2. ESET NOD32 Antivirus 5.2 (odkaz ke stažení)
   3. Kaspersky Anti-Virus 2013 (odkaz ke stažení)

Produkt společnosti Microsoft se stal jasným vítězem v testu falešných poplachů. Špatně totiž nezareagoval ani jednou a neměl tak žádný falešný poplach. Ostatní dva zmíněné programy byly v těsném závěsu.

Nejhorší:

• • Webroot SecureAnywhere AV 8.0
  • AVG Anti-Virus 2012
  • GFI Vipre Antivirus 2012

Program společnosti Webroot se opětovně umístil s nejhorším výsledkem. Špatně zareagoval na celých 210 podnětů. Což bylo 6x častěji než další nejhorší program.

Aritmetický průměr počtu spuštěných falešných poplachů dosáhl u dvacítky programů čísla 24,3. Medián pak byl v čísle 13.

(V odkazech se nachází starší nebo novější verze programů, dle jejich dostupnosti.)

Společnost AV Comparatives

Společnost má sídlo v rakouském Innsbrucku, odkud vede veškerou svoji činnost. Mezi jejími zaměstnanci můžeme najít poměrně velký počet studentů. Studenti informačních oborů jsou ve společnosti díky podpoře a výborným partnerským vztahům mezi společností a vysokými školami.

Společnost jako taková si nechává testy od roku 2008 platit. Každá z testovaných společností za účast na testech platí. Dále je zpoplatněno použití výsledků, případně loga společnosti AV Comp. v různých propagačních materiálech vývojářů těchto antivirů.

Přestože je společnost placena testovanými subjekty, je stále zajištěna její objektivita a to díky statusu celé společnosti. Ta je totiž nevýdělečná. Všichni zaměstnanci – včetně vedení – mají fixní platy. Veškeré dodatečné peníze jdou do investic a údržby (nákup hardwaru a softwaru, proplácení cestovného a konferencí).