Системы безопасности от А до Я Пятница, 27.04.2018, 03:48
Наши партнеры
Меню сайта
Категории раздела
Техника [0]
Технические средства и все что с ними связано.
Общество [3]
Информационная безопасность людей и общества.
Программы [4]
Информационная безопасность программного обеспечения.
Форумы
  • Форум по ИСО "Орион", производства НВП "Болид"

  • Форум по системам видеонаблюдения - Видеоплата.РУ

  • Форум проектировщиков и строителей

  • ПРОЕКТАНТ - белоруский сайт проектировщиков

  • Форум "Мост безопасности" (старый)

  • Форум "Мост безопасности" (новый)

  • Форум videon.spb.ru - Системы видеонаблюдения и безопасности

  • Погода
    Яндекс.Погода
    Новосибирск 
    Ваш IP
    Топ вирусов
    Реклама
    Giveaway of the Day Система авторегистрации в каталогах, статьи про раскрутку сайтов, web дизайн, flash, photoshop, хостинг, рассылки; форум, баннерная сеть, каталог сайтов, услуги продвижения и рекламы сайтов
    Система авторегистрации в каталогах, статьи про раскрутку сайтов, web дизайн, flash, photoshop, хостинг, рассылки; форум, баннерная сеть, каталог сайтов, услуги продвижения и рекламы сайтов

    Статистика

    Онлайн всего: 1
    Гостей: 1
    Пользователей: 0
    Главная » Статьи » IT- безопасность » Программы

    Результаты теста антивирусов на лечение активного заражения (февраль 2010)

    Результаты теста антивирусов на лечение активного заражения (февраль 2010)


    Каждый день появляются тысячи новых образцов вредоносных программ. В погоне за наживой вирусописатели придумывают все новые методы противодействия обнаружению и удалению своего вредоносного кода из системы антивирусными программами, например, при помощи развития руткит-технологий маскировки. В таких условиях ни один антивирус не способен гарантировать 100% защиту компьютера, поэтому у простого пользователя всегда будут оставаться риски заражения даже с установленной антивирусной защитой.

    Во многих случаях пропущенная на компьютер вредоносная программа может очень долго находиться незамеченной, даже при установленном антивирусе. В этом случае пользователь будет испытывать ложное чувство защищенности - его антивирус не просигнализирует о какой-либо опасности, в том время как злоумышленники при помощи активной вредоносной программы будут собирать его конфиденциальные данные или использовать мощности компьютера в своих целях. Также нередки случаи, когда вредоносная программа обнаруживается антивирусом, но удалить ее он не может, что вынуждает пользователя обращаться в техническую поддержку или же самостоятельно устранять заражение при помощи дополнительных утилит.

    Антивирусные вендоры могут защитить своих клиентов, развивая технологии обнаружения проникшего на компьютер вредоносного кода и его корректного удаления. Но, как показывает практика, далеко не все уделяют этому аспекту защиты должное внимание.

    Цель данного теста - проверить персональные версии антивирусов на способность успешно (не нарушая работоспособность операционной систем) обнаруживать и удалять вредоносные программы, уже проникшие на компьютер, начавшие действовать и скрывающие следы своей активности.

     

    Методология проведения теста »
    Анализ результатов теста и награды »

    Краткое содержание:

    - Введение
    - Сравнение антивирусов по возможности лечения
    - Итоговые результаты теста и награды
    - Анализ изменений в сравнении с предыдущими тестами
    - Комментарии партнеров Anti-Malware.ru

     

    Введение

    В тесте принимали участие антивирусные продукты 17 производителей, среди которых:

    1. Avast! Professional Edition 4.8.1368
    2. AVG Anti-Virus & Anti-Spyware 8.5.0.40
    3. Avira AntiVir PE Premium 9.0.0.75
    4. BitDefender Antivirus 2010 (13.0.18.345)
    5. Comodo Antivirus 3.13.121240.574
    6. Dr.Web Anti-Virus 5.00.10.11260
    7. Eset NOD32 Antivirus 4.0.474.0
    8. F-Secure Anti-Virus 2010 (10.00 build 246)
    9. Kaspersky Anti-Virus 2010 (9.0.0.736 (a.b))
    10. McAfee VirusScan 2010 (13.15.113)
    11. Microsoft Security Essentials 1.0.1611.0
    12. Outpost Antivirus Pro 2009 (6.7.1 2983.450.0714)
    13. Panda Antivirus 2010 (9.01.00)
    14. Sophos Antivirus 9.0.0
    15. Norton AntiVirus 2010 (17.0.0.136)
    16. Trend Micro Antivirus plus Antispyware 2010 (17.50.1366)
    17. VBA32 Antivirus 3.12.12.0

    Тест проводился на следующих вредоносных программах, которые были выбраны в соответствии с определенными требованиями:

    1. AdWare.Virtumonde (Vundo)
    2. Rustock (NewRest)
    3. Sinowal (Mebroot)
    4. Email-Worm.Scano (Areses)
    5. TDL (TDSS, Alureon, Tidserv)
    6. TDL2 (TDSS, Alureon, Tidserv)
    7. Srizbi
    8. Rootkit.Podnuha (Boaxxe)
    9. Rootkit.Pakes (synsenddrv)
    10. Rootkit.Protector (Cutwail, Pandex, Pushdo)
    11. Virus.Protector (Kobcka, Neprodoor)
    12. Xorpix (Eterok)
    13. Trojan-Spy.Zbot
    14. Win32/Glaze
    15. SubSys (Trojan.Okuks)
    16. TDL3 v.3.17 (TDSS, Alureon, Tidserv)
    Проверка возможности лечения активного заражения антивирусными программами проводилась четко в соответствии с определенной методологией.


    Сравнение антивирусов по возможности лечения

    Таблица 1: Результаты лечения активного заражения различными антивирусами (начало)

    Вредоносная программа / Антивирус

    Avast! Professional Edition

    AVG Anti-Virus & Anti-Spyware

    Avira AntiVir PE Premium

    BitDefender Antivirus

    Comodo Antivirus

    Dr.Web Anti-Virus

    AdWare.Virtumonde (Vundo)

    +

    +

    +

    +

    +

    +

    Rustock (NewRest)

    +

    -

    -

    -

    -

    +

    Sinowal (Mebroot)

    -

    -

    -

    -

    -

    -

    Email-Worm.Scano (Areses)

    -

    -

    -

    -

    -

    +

    TDL (TDSS, Alureon, Tidserv)

    +

    +

    -

    -

    -

    +

    TDL2 (TDSS, Alureon, Tidserv)

    -

    +

    -

    -

    -

    -

    Srizbi

    +

    -

    -

    +

    -

    +

    Rootkit.Podnuha (Boaxxe)

    +

    -

    -

    -

    -

    +

    Rootkit.Pakes (synsenddrv)

    +

    +

    +

    -

    +

    +

    Rootkit.Protector (Cutwail, Pandex)

    +

    -

    +

    -

    -

    +

    Virus.Protector (Kobcka, Neprodoor)

    -

    -

    -

    -

    -

    +

    Xorpix (Eterok)

    +

    -

    +

    -

    -

    +

    Trojan-Spy.Zbot

    +

    +

    +

    +

    -

    +

    Win32/Glaze

    +

    -

    -

    +

    -

    -

    SubSys (Trojan.Okuks)

    -

    -

    -

    -

    -

    +

    TDL3 (TDSS, Alureon, Tidserv)

    -

    -

    -

    -

    -

    +

    Вылечено/Всего

    10/16

    5/16

    5/16

    4/16

    2/16

    13/16

     


    Таблица 2: Результаты лечения активного заражения различными антивирусами (продолжение) 

    Вредоносная программа / Антивирус

    Eset NOD32 Antivirus

    F-Secure Anti-Virus

    Kaspersky Anti-Virus

    McAfee VirusScan Plus

    Microsoft Security Essentials

    Norton AntiVirus

    AdWare.Virtumonde (Vundo)

    +

    +

    +

    +

    +

    +

    Rustock (NewRest)

    -

    -

    -

    -

    +

    +

    Sinowal (Mebroot)

    -

    -

    -

    -

    -

    -

    Email-Worm.Scano (Areses)

    -

    +

    -

    -

    -

    +

    TDL (TDSS, Alureon, Tidserv)

    -

    +

    +

    -

    -

    +

    TDL2 (TDSS, Alureon, Tidserv)

    -

    -

    +

    -

    +

    +

    Srizbi

    -

    -

    +

    -

    -

    -

    Rootkit.Podnuha (Boaxxe)

    -

    -

    +

    -

    +

    -

    Rootkit.Pakes (synsenddrv)

    +

    +

    +

    -

    +

    +

    Rootkit.Protector (Cutwail, Pandex)

    -

    -

    +

    -

    +

    -

    Virus.Protector (Kobcka, Neprodoor)

    -

    -

    +

    -

    +

    -

    Xorpix (Eterok)

    +

    +

    +

    -

    +

    +

    Trojan-Spy.Zbot

    +

    +

    +

    +

    +

    +

    Win32/Glaze

    -

    +

    +

    -

    +

    +

    SubSys (Trojan.Okuks)

     

    -

    +

    +

    -

    -

    TDL3 (TDSS, Alureon, Tidserv)

    -

    -

    +

    -

    -

    -

    Вылечено/Всего

    4/16

    7/16

    13/16

    3/16

    10/16

    9'/16

     


    Таблица 3: Результаты лечения активного заражения различными антивирусами (окончание)

    Вредоносная программа / Антивирус

    Outpost Antivirus Pro

    Panda Antivirus

    Sophos Anti-Virus

    Trend Micro Antivirus plus Antispyware

    VBA32 Antivirus

    AdWare.Virtumonde (Vundo)

    +

    +

    +

    +

    -

    Rustock (NewRest)

    -

    +

    -

    -

    -

    Sinowal (Mebroot)

    -

    -

    -

    -

    -

    Email-Worm.Scano (Areses)

    -

    -

    -

    -

    -

    TDL (TDSS, Alureon, Tidserv)

    -

    -

    +

    +

    -

    TDL2 (TDSS, Alureon, Tidserv)

    -

    -

    -

    -

    -

    Srizbi

    -

    -

    -

    -

    -

    Rootkit.Podnuha (Boaxxe)

    -

    -

    -

    -

    -

    Rootkit.Pakes (synsenddrv)

    -

    +

    +

    +

    -

    Rootkit.Protector (Cutwail, Pandex)

    -

    -

    -

    -

    -

    Virus.Protector (Kobcka, Neprodoor)

    -

    -

    -

    -

    -

    Xorpix (Eterok)

    -

    +

    -

    -

    -

    Trojan-Spy.Zbot

    -

    +

    +

    +

    -

    Win32/Glaze

    +

    +

    -

    +

    +

    SubSys (Trojan.Okuks)

    -

    -

    +

    -

    -

    TDL3 (TDSS, Alureon, Tidserv)

    -

    -

    -

    -

    -

    Вылечено/Всего

    2/16

    6/16

    5/16

    5/16

    1/16

     

    Напомним, что в соответствии с используемой схемой анализа результатов и награждения, (+) означает, что антивирус успешно устранил активное заражение системы, при этом работоспособность системы была восстановлена (или не нарушена). (-) означает, что антивирус не смог устранить активное заражение или при лечении была серьезно нарушена работоспособность системы.

    Как видно из таблиц 1-3 самым сложным для удаления оказался бэкдор-шпион Sinowal (Mebroot), который не смог вылечить ни один из протестированных антивирусов.

    Далее по сложности для удаления следует нашумевшая троянская программа TDL3 (TDSS, Alureon, Tidserv), червь Worm.Scano (Areses) и  вирус Virus.Protector (Kobcka, Neprodoor). С ними справились не более трех из протестированных антивирусов.

    Также достаточно сложными для удаления оказались вредоносные программы TDL2 (TDSS, Alureon, Tidserv), Srizbi, Rootkit.Podnuha (Boaxxe), SubSys (Trojan.Okuks), Rustock (NewRest) и Rootkit.Protector (Cutwail, Pandex), с ними смогли справиться не более пяти антивирусов.

     

    Итоговые результаты теста и награды

    Таблица 4: Итоговые результаты теста и награды

    Антивирус

    Награда

    % вылеченных

    Dr.Web Anti-Virus 5.0

     Platinum Malware Treatment Award
    Gold Malware Treatment Award

    81%

    Kaspersky Anti-Virus 2010

    Avast! Professional Edition 4.8

     

    Silver Malware Treatment Award
    Silver Malware Treatment Award

    63%

    Microsoft Security Essentials 1.0

    Norton AntiVirus 2010

     Bronze Malware Treatment Award
    Bronze Malware Treatment Award

    56%

    F-Secure Anti-Virus 2010

    44%

    Panda Antivirus 2010

    Тест
    провален

    38%

    AVG Anti-Virus & Anti-Spyware 9.0

    31%

    Avira AntiVir PE Premium 8.1

    Sophos Anti-Virus 9.0

    Trend Micro Antivirus plus Antispyware 2009

    BitDefender Antivirus 2009

    25%

    Eset NOD32 Antivirus 4.0

    McAfee VirusScan Plus 2010

    19%

    Comodo Antivirus 3.13

    13%

    Outpost Antivirus Pro 2009

    VBA32 Antivirus 3.12

    6%


    В итоге только 6 из 17 протестированных антивирусов показали достойные результаты по лечению активного заражения. Согласно действующей для всех подобных тестов системы награждения, высшую награду Platinum Malware Treatment Award в этот раз не получил никто.

    Лучшими по результатам теста оказались Dr.Web и Антивирус Касперского, которые корректно вылечили систему в 13 из 16 случаев и получили заслуженную награду Gold Malware Treatment Award.

    Хорошие результаты также показали антивирусы Avast! Professional Edition и Microsoft Security Essentials, получившие награду Silver Malware Treatment Award, а также Norton AntiVirus и F-Secure Anti-Virus, получившие Bronze Malware Treatment Award.

    Отдельно необходимо отметить неожиданно высокие результаты нового бесплатного антивируса Microsoft, который с первого же раза сумел войти в призеры этого сложного теста. Такой результат свидетельствует, что корпорация уделяет внимание проблеме устранения активных заражений.

    Также необходимо сделать комментарий относительно VBA32 Antivirus. Дело в том, что в составе дистрибутива этого антивируса идет Vba32 AntiRootkit, который необходимо запускать отдельно (в интерфейсе нет информации о нем) и производить удаление вредоносных программ из системы в ручном режиме. Тоже самое касается и утилиты Eset SysInspector. Согласно методологии теста мы не могли их учитывать, но эффективность этих программ (также как и других антируткитов и утилит для лечения системы) мы проверим в самом ближайшем будущем отдельном тесте.

    Чтобы ознакомиться с подробными результатами теста и убедиться в правильности итоговых расчетов, вы можете скачать результаты теста в формате Microsoft Excel или PDF.

     






    Источник: http://www.anti-malware.ru/malware_treatment_test_2010
    Категория: Программы | Добавил: Admin (04.03.2010)
    Просмотров: 1387
    Обучение
    Быстрый доступ
    Поиск
    Наши рекомендации
  • Отечественный доступный САПР - nanoCAD, nanoCAD ОПС

  • Примеры проектной документации по системам безопасности на сайте www.sakhstroy.com

  • Брагин сайт - материалы для автоматизации рутинной работы инженера-конструктора

  • Восстановление поврежденных документов

  • Тесты оборудования
  • Наши тесты

  • Тесты от журнала "ProSystem CCTV"

  • Тесты от компании "ЭВС" - разработчика и производителя ТВ камер

  • Тестирование модульных камер видеонаблюдения Vision Hi Tech

  • Калькулятор
    Праздники
    Поздравления и пожелания
    Вива варез!
  • Бесплатный СОФТ

  • Много полезного - лучшее из интернета

  • Softpick Group - Навигатор в море софта

  • DREAMprogs - лучшие софт и игры мира

  • Варез от m0nkrus'a - лучший софт

  • Обратите внимание
    Обмен ссылками

    Комплексные системы безопасности

    Copyright MyCorp © 2018
    Используются технологии uCoz
    Rambler's Top100