ТЕСТИРОВАНИЕ АНТИВИРУСОВ
 Ремонт HDD, извлечение данных и информации с жестких дисков.
Восстановление данных и информации на жестких дисках, HDD, fat, fat32, ntfs.
Интернет восстановление данных, информации и удаленных файлов.
|
Одни из популярный Российских компьютерных журналов ПЛ: Компьютеры (www.pl-computers.ru)
(ООО "Рекламное агентство "Фантазия", 111024 Москва, а/я 101), в своем сентябрьском номере за 2002 год опубликовал
статью Юрия Анищенко. В этой статье опубликованы результаты тестирования, изложены соответствующие комментарии и
присвоены символические награды - "Выбор редакции" и Лучшая покупка".
В отличие от статьи статьи (www.pl-computers.ru) по аналогичной тематике,
опубликованной ранее в июньском номере журнала CHIP (www.ichip.ru),
данная статья, как нам кажется, носит тенденциозный характер и навязывает Пользователю неадекватную интерпретацию
имеющих место результатов анализа свойств обсуждаемых антивирусных средств защиты.
В целом статья сильно напоминает
рекламу, где собственные недостатки искусно затушевываются, соринки у конкурентов превращаются в бревна, а из пальца
высасывается нужное количество недостающей черной краски, для конкурентов, и розовой для себя. Если бы в заголовке
стояла приписка "на правах рекламы AVP", на данную статью можно было бы вообще не обращать внимания.
Мы, ни в коем случае не претендуя на изложение истины в последней инстанции, доводим до наших посетителей собственную
точку зрения на данную публикацию. Комментарии выделяются в отдельный текстовый блок и помещаться после текста
обсуждаемого фрагмента, который будет приводиться полностью, без каких либо изъятий.
|
Они не пройдут
Автор статьи - Юрий Анищенко
|
Название настолько двусмысленное (кто не пройдет, вирусы, DrWeb или еще кто-нибудь), что на сайте лаборатории Касперского
в реляции о своей очередной "победе" даже изменили название статьи ...
|
Поголовье компьютерных инфекций множится год от года. Наверное, не осталось операционной системы или
программно-аппаратной платформы (кажется, Х-Вох и AS/400 еще не сдались врагу), для которой чей-то извращенный ум не
создал бы опасную заразу. Поэтому оборона родного компьютера от сетевых интервентов становится делом первостепенной,
товарищи, "архиважности"!
Тестируются:
- Norton Antivirus 2002 Professional
- McAfee VirusScan
- Panda Antivirus Titanium
- Norman Virus Control
- eTrust EZ Antivirus
- "Антивирус Касперского" Personal PRO
- Dr. Web
- H+BEDV AntiVir Personal Edition
Были времена, когда главная опасность исходила от загрузочных вирусов, коварно притаившихся на ходивших по рукам
дискетах. Потом Интернет стал общенародным достоянием и на вновь прибывших пользователей накинулись табуны "троянских
коней".
|
Утверждение, что главная опасность исходила только от загрузочных вирусов не соответствует
действительности. В различные периоды доменирущие типы вирусов сменяли друг друга. Это очень наглядно видно
здесь
и здесь.
|
Но это все в прошлом... Страшнейшей угрозой для миллионов компьютеров, разбросанных по всему земному шару,
стала обычная электронная почта, в одночасье превратившаяся в благодатную питательную среду для вирусов самого разного
рода. Среди них встречаются как довольно безобидные, написанные начинающими электронными диверсантами, так и просто
смертоносные, вроде недавно пронесшегося эпидемией Klez.
|
Эпидемия вируса Klez вовсе не закончилась, а продолжается. Причем ее интенсивность даже возросла. 11 сентября был
зафиксирован очередной рекорд активности этого вируса.
|
Последний, если вы еще не знаете, попросту забивает все
содержимое вашего жесткого диска случайными числами, оставляя при этом структуру файловой системы нетронутой.
|
Это утверждение ошибочно, вирус ведет себя более коварно. Он уничтожает только пользовательские файлы и только
по 6-м и 13-м числам.
|
Конечно, во многом авторы почтовых вирусов полагаются на небрежность пользователей, открывающих письма с
подозрительными вложениями. Однако, если подобный вирус все-таки проник в локальную сеть через одну из машин, он
начнет размножаться уже внутри сетевой среды и тут уже никто не застрахован от заражения. Если, конечно, на его
компьютере не стоит антивирусный пакет.
...Один классик сказал, что, сколько ни старается человеческий гений, за ним по пятам следуют низкое злодейство и
примитивное варварство. Сломать, по большому счету, можно что угодно - было бы желание. Последнее время в прессе все
чаще слышатся рассуждения о психологическом портрете вирусописателя, но мы обойдем эту тему стороной. По сути дела,
создатели деструктивных программ - те же самые террористы и антиглобалисты. Только взрыв автобуса где-то за тысячи
километров отсюда оставляет нас зачастую, увы, равнодушными, а вот уничтожение файлов на родном компьютере вызывает
вспышку праведного гнева.
|
Если говорить о том, кто виноват в успешном распространении вирусов, то главными виновниками их распространения
являются сами Пользователи, не использующие резидентные средства контроля за вирусами, и производители
антивирусов, которые не могут обеспечить должное быстродействие своих резидентных средств мониторинга.
|
Критерии тестирования
В нашем тесте мы испытали восемь антивирусных пакетов, пользующихся популярностью как в России, так и во всем мире.
Надеемся, что с нашей помощью вы сумеете сделать правильный выбор при покупке защитника домашнего компьютера. Каждая
программа была исследована по нескольким критериям.
- Во-первых, это набор функциональных возможностей, предлагаемых пользователям.
- Во-вторых, это требования пакета к системе, на которой он работает, нагрузка на центральный процессор и
оперативная память во время выполнения различных операций.
- В-третьих, это результаты поиска вирусов, в т. ч. локальных и поступающих по каналам электронной почты.
|
Удивляет последовательность приоритета критериев оценки качества антивирусов. Главный критерий антивируса - его
способность обнаруживать вирусы, имеет самый низкий приоритет, а второстепенный - различные "фенечки" является
превалирующим! Такой выбор критериев можно объяснить только одним - стремлением повысить рейтинг AVP, при другом
раскладе приоритетов, присуждение AVP первого места будет выглядеть еще более нелепым, но об этом позже.
|
Цена, конечно, тоже рассматривалась, но в силу той причины, что той причины, что практически все программы находятся
в одной ценовой категории, она не оказала решающего воздействия на результаты.
Здесь автор явно лукавит и пытается скрыть тот факт, что Doctor Web намного привлекательней по цене, чем другие
антивирусы. Ниже приведена таблица, где указана стоимость антивирусов для различный условий приобретения и числа
компьютеров.
Наименование сайта
производителя антивируса
| Частное лицо
| Число компьютеров у юридических лиц (организаций)
| | Текущая версия
| Подписка
на год
| 1
| 4
Подписка на год
| 10
Подписка на год |
| Текущая версия
| Подписка на год |
| www.drweb.ru
| 120
| 1000
| 150
| 1500
| 2800
| 4300 |
| www.kaspersky.ru
| Такого тарифа нет
| 69$
| Такого тарифа нет
| Такого тарифа нет
| Не менее
пяти 173$
| 335$
|
| www.pandasoftware.com
| Такого тарифа нет
| 30$
| Такого тарифа нет
| Такого тарифа нет
| Не менее
пяти 185$
| 333$
|
|
Для тестирования возможностей поиска и обезвреживания вирусов мы воспользовались наборами специальных программ,
эмулирующих вирусную активность (широко распространенные наборы Rosenthal и EICAR). С их помощью изображался случай
локального заражения, а также обращения к инфицированному носителю. К чести программистов сразу стоит отметить, что
все проверенные нами программы справились с поставленной задачей. Правда, отсутствие в тестовых наборах сложных
полиморфных структур заметно облегчило процесс обнаружения.
|
В тестируемом "наборе" не было не только сложный полиморфных вирусов, в нем, наборе, вообще отсутствовали какие-либо
вирусы! Такой важный критерий, как способность обнаруживать вирусы, практически не проверялся!
|
После этого мы проверяли, насколько успешно программа фильтрует зараженную "червями" почту.
|
Это хорошая проверка. Очень жаль, что не дано наименование вирусов и почтовых программы, а также не
описаны способы проверки.
Было ли это простое сканирование полученной почты или проверялась реакция резидентов на запуск инфицированного
файла, пришедшего с почтой. Судя по тому, что сказано об этой проверке, было выполнено элементарное сканирование
почтовых файлов, а это совсем не та проверка, которая требуется.
|
Напоследок для каждого антивируса был проведен тест на скорость сканирования.
В качестве объекта использовалась находившаяся на одном из логических дисков (FAT32) машины системная папка Windows
(Windows 98 SE).
Т.е. тестируемый набор состоял практически только из исполняемых файлов. Если посмотреть результаты тестирования
скорости антивирусов, которое было проведено журналом Virus Bulletin,:
| Антивирус |
Время тестирования различных тестовых групп файлов |
| Исполняемые |
DOC и XLS |
Архивированные исполняемые
| Архивированные DOC и XLS
| Dialogue Science DrWeb32 |
118 |
8 |
53 |
9 |
| Kaspersky Lab AVP |
154 |
12 |
85 |
24
|
то становиться видно, что тестирование скорости AVP на других типах файлов выявляет его крайнею медлительность.
|
Кроме того, мы прибегли к помощи статистических отчетов сетевого журнала "Virus Bulletin", на
протяжении многих лет проводящего ежемесячное тестирование антивирусных программ.
Прибегнуть то прибегнули, но очень своеобразно. Комментарии так расплывчаты, что из них совершенно неясны вполне конкретные
достижения и неудачи того или иного антивируса. Ниже приведена таблица с результатами, из которой видно, кто есть кто:
| Наименование антивируса |
Sep-00
| Nov-00
| Feb-01
| Apr-01
| Sep-01
| Nov-01
| Feb-02
| Jun-02
| Aug-02
| Sep-02
|
| NW
| WinNT
| WinME
| Win2K
| NW
| WinNT
| WinME
| WinXP
| NW
| WinME
|
| Прошлые награды |
Зачетные награды |
| Norton AntiVirus
| ![[VB100%]](ANIM/vb100-tiny2.gif) |
|
|
|
— |
|
|
|
— |
![[PC User 100%]](ANIM/PS_Users.gif) |
| McAfee VirusScan
|  |
|
|
|
|
|
— |
|
|
— |
| Panda Antivirus
| — |
|
— |
|
— |
— |
— |
|
— |
— |
| Norman Virus Control
| |
|
|
|
|
|
|
|
|
|
| eTrust EZ Antivirus
| |
|
|
|
|
|
|
|
— |
|
| "Антивирус Касперского"
| |
|
|
|
|
|
|
|
|
|
| Dr.Web
| |
|
|
|
|
|
|
|
|
|
Символом Х в таблице отмечены отрицательные результаты квалификационных испытаний того или иного антивируса.
Прочерком отмечены антивирусы, которые в данном тестировании участия не принимали. Если подсчитать количество
проколов, что у Антивируса Касперского их количество самое большое ...
|
"Антивирус Касперского" Personal PRO.
"Антивирус Касперского" (АК) в рекламе не нуждается. Программа является, пожалуй, наиболее высокотехнологичной статьей
российского экспорта, особенно по сравнению с идущими соответственно на втором и третьем местах автомобилями,
выполненными по чертежам Леонардо Да Винчи, и танками образца германских трофеев 1915 г. Пакет включает в себя
практически все изобретенные человечеством средства борьбы с вирусами за исключением разве что проверки карманных
компьютеров. Ключевыми элементами обороны ПК при помощи АК являются: фоновый монитор, дисковый сканер и
полнофункциональный почтовый фильтр. Помимо этого в программу заложен мощный блок эвристического анализа,
позволяющий выявлять еще неизвестные вирусы, и система аварийного восстановления операционной системы, если
случилась беда и вирус проник-таки внутрь компьютера. Само собой, присутствуют и средства для автоматического
обновления вирусных баз и настройки планировщика полномасштабных проверок файловой системы.
АК - не самый "скорострельный" продукт из просмотренных нами во время испытаний. Он особенно медлителен, когда включен
фоновый монитор. На некоторых слабых машинах эту функцию приходится вообще отключать, чтобы удалось без торможения
запустить какое-либо тяжеловесное приложение. Это - единственный, пусть даже для кого-то и критичный, минус АК.
В остальном пакет справляется с возложенными на него задачами "на ура", и если в случае с блокированием зараженных
писем или ловлей троянов однозначного лидера среди ведущих антивирусных программ нет, то механизм контроля над
скриптами у АК вне всякой конкуренции. Благодаря ему можно раз и навсегда остановить потоки макровирусов, поражающие
целые локальные сети. Более того, встроенная в программу служба Inspector чутко следит за происходящими на компьютере
процессами, и если какие-то действия будут расценены основным модулем как вредоносные, она поможет восстановить
статус-кво. Ну и, наконец, фирменный вопль, издаваемый сканером при обнаружении вируса. Если вы еще не заменили им
стандартное "аськино" восклицание, то, скорее всего, вы просто его не слышали.
Результаты испытаний
"Антивирус Касперского" Personal PRO.
По данным "Virus Bulletin", процент успешного выполнения тестов у АК довольно скромен и составляет около 58% всех
проводившихся испытаний. При этом наиболее часто 100 % барьер программа брала в период до 2000 г.
|
То, что было до 2000 года на безопасность компьютеров уже не влияет, а вот за последние два года у Антивируса Касперского
его "скромный" процент слишком скромен, всего три из десяти, т.е. 30%. Согласитесь это слишком плохой результат даже
для середнячка, а для антивируса, претендующего на лидерство ...
|
Впрочем, в остальных случаях ей не хватало всего одной-двух десятых процента до абсолютного показателя, так что особой
проблемы здесь нет.
|
Это попытка замазать розовой краской черную дыру в потребительских свойствах антивируса.
|
Во время наших испытаний АК успешно обнаружил все локальные вирусы и отразил атаку зараженной почты.
|
Как писалось автором статьи выше, никакой проверке реакции антивирусов на локальные вирусы не было! Но писал - "мы
воспользовались наборами специальных программ, эмулирующих вирусную активность (широко распространенные
наборы Rosenthal и EICAR)".
|
Кстати, именно ему выпала честь столкнуться с новой, доселе не идентифицированной наукой разновидностью "троянского
вируса", которая была немедленно передана для дальнейших исследований в Лабораторию Касперского. И практически тут же
был получен специальный патч, добавляющий в вирусную базу сведения о нашем пациенте.
|
Интересно, почему такая честь была предоставлена только Антивирусу Каспрского? Так работаю все современные антивирусы
и хвастать тут нечем! Проблема обновления вирусной базы заключается не в скорости изготовления апдейтов, а в том, что
эти апдейты должны ловить реально опасные вирусы, а не мифические и потенциальные вирусы. А вот с этим делом, как
показывают тестирования на списках "диких вирусов", у Антивируса Касперского дела обстоят не важно. Пользователя не
удовлетворит объяснение, что заразивший его компьютер вирус входил в тот незначительный процент, который не хватает
его антивирусу до 100%.
|
Стоит отметить и то, что ап-дейты АК - одни из самых компактных, так что загружаются они очень быстро.
|
Компактность апдейтов AVP весьма относительна. Ниже представлена информация об апдейтах Dr.Web и Антивируса Касперского.
Если подсчитать, размер апдейтов за последние два месяца, то получится, что для поддержания актуальности Dr.Web надо
скачать меньше 100 Кбайт, а для Антивируса Касперского это будет раз в сорок больше (3240 + 119 + 31 + 13 + 726 +30*5).
|
В тесте на скорость сканирования антивирус справился с нашей директорией за 1 мин 27 с.
|
С первого взгляда это всего но 10% медленней Dr.Web. Однако это тестирование производилось в самых комфортных условиях
для Антивируса Касперского, на исполняемых файлах. Если бы тестирование проводилось на других типах файлов, то результаты
были бы хуже, примерно такими.
|
Dr. Web.
В тестах "Virus Bulletin" программа участвует уже много лет, правда, с переменным успехом. Вместе с тем результаты явно
улучшаются: за один только неполный 2002 г. она три раза достигла 100 % рубежа.
|
Не понятно уточнение "правда, с переменным успехом". Если смотреть на результаты тестирования
антивирусов за последние два года, то эта приписка, также как и следующая фраза сквозит ревнивым желанием
хоть как-то очернить явный успех Dr. Web, и затушевать его явное преимущество относительно Антивируса Касперского.
|
Наш локальный тест Dr. Web так-же выдержал достойно, распознав не только все эмулированные вирусы, но и подавляющее
большинство почтовых инфекций.
|
Какой элегантный плевок! Где это оставшееся меньшинство? Если у Dr. Web были проблемы при испытании, то надо прями
назвать эти "инфекции", не показывать кукиш в кармане!
|
Тестовую директорию антивирус проверил феноменально быстро, потратив на выполнение задания всего лишь 1 мин 15 с.
Подведение итогов
Наш тест подошел к концу. Несмотря на достаточно большое количество конкурсантов, состав группы лидеров вряд ли
кого-нибудь удивит. Как мы видим, в нее попали сразу три программы, предлагающие не только высокую степень защиты от
вирусов, но и наиболее богатый набор функций. К сожалению, оборотной стороной этого стала их высокая стоимость
($50 и больше).
|
Выше приводились конкретные данные, что Dr.Web предоставляет своим Пользователям очень
привлекательные цены, намного ниже чем 50$.
|
Тем не менее, награду "Выбор редакции" получает "Антивирус Касперского" Personal PRO.
Из бюджетных вариантов стоит обратить внимание на пакет Dr. Web, отлично зарекомендовавший себя за последние годы.
Именно он удостаивается значка "Лучшая покупка".
Еще один участник, Panda Titanium, способен в ближайшем будущем составить неплохую конкуренцию своим главным
соперникам за счет продуманного интерфейса и довольно привлекательной стоимости.
А вот бесплатное программное
обеспечение показало себя не с лучшей стороны, что наглядно отражает положение дел на рынке компьютерного софта
в целом.
|
В самом начале отмечалось, что название достаточно двусмысленно. Но и награды также позволяют трактовать их
несколько своеобразно. Редакция выбирает Антивирус Касперского, как рекламодателя, а остальным рекомендует
покупать Dr.Web :=)))
|
|
|
