Отправляет email-рассылки с помощью сервиса Sendsay

Comss.ru

Подписаться Бесплатная «Серебряная» новостная рассылка Подписчиков 152 RSS
←   Февраль 2015   →
 1
 2
 3
 4
 5
 6
06.02.2015
14:55:16
15:07:51
 7
 8
 9
10
10.02.2015
15:25:54
15:32:43
11
12
13
14
15
16
17
18
18.02.2015
13:32:44
21:41:43
19
19.02.2015
13:59:12
21:14:20
20
21
21.02.2015
16:56:29
22:11:29
22
23
24
25
26
27
28


За последние 60 дней 209 выпусков (несколько раз в день)


Сайт рассылки: http://comss.ru
Открыта: 16-01-2015

Автор
Comss

Статистика

152 подписчиков
0 за неделю
←   Все выпуски   →

Comss.ru 360 Assessments: Динамическое тестирование антивирусов


Kaspersky Internet Security, ESET Smart Security и Webroot SecureAnywhere получили сертификат по результатам динамического тестирования 360 Assessments от независимой лаборатория MRG Effitas в 4 квартале 2014 года.

 

Динамическое тестирование "360 Assessments" от независимой лаборатории MRG Effitas показывает возможности антивирусов защищать от реальных угроз. Также, в случае, если система была заражена, измеряется время, необходимое для обнаружения и устранения последствий заражения.

Используемая методология приближена к реальному использованию антивирусных программ на среднестатистической системе и позволяет дать реалистичную оценку возможностей продукта безопасности.

В 4 квартале (Q4) 2014 года специалисты MRG Effitas учли, что на практике, многие антивирусы способны обнаруживать заражение только во время перезагрузки / автозапуска, или если по умолчанию было установлено сканирование по расписанию. Для оценки времени обнаружения использовалась методология, основанная на том, что зараженная система перезагружается один раз в течение 24-часового периода.

Название тестирования "360 Assessments" обусловлено тем, что испытание производилось с полным спектром вредоносных программ, а не только с финансовыми угрозами. 

Тестируемые антивирусы

Использовались следующие антивирусные программы с последними версиями на момент тестирования:

* Surfright HitmanPro является дополнительным инструментом: он не имеет защиты в режиме реального времени и был протестирован только при сканировании "по требованию".

Используемые вредоносные образцы

В общей сложности было использовано 526 активных "In the Wild" образцов, среди которых: 316 троянов, 97 троянов-бэкдоров, 49 crimeware (вредоносные программы, созданные для автоматизации совершения финансовых преступлений), 42 трояна-вымогателя, 22 потенциально нежелательных приложения.

Методология тестирования

1. Операционная система Windows 7 Service Pack 1 64-разрядная установлена на виртуальную машину. В системе установлены Adobe Flash, Adobe Reader, Java, Microsoft Office 2010, Internet Explorer 11 и VLC Player. Все компоненты Microsoft полностью обновлены, а все сторонние компоненты устарели на три месяца.

2. Создается образ операционной системы.

3. Копия образа системы создается для каждого из тестируемого продукта.

4. Отдельные приложения безопасности установлены с настройками по умолчанию на каждой системе, созданной на шаге 3, а затем, при необходимости обновляются.

5. Создается копия системы, после завершения шага 4.

6. Проводится тестирование:

a) Выполняется загрузка вредоносного образца по активной URL-ссылке с использованием Internet Explorer на рабочий стол, после закрытия Internet Explorer выполняется запуск образца.

7. Тест считается пройденным по следующим критериям:

a) Приложение безопасности блокирует URL-ссылку, по которой расположен образец, таким образом предотвращая его загрузку.

b) Приложение безопасности обнаруживает образец, пока он загружается на рабочий стол.

d) Приложение безопасности обнаруживает образец при его выполнении в соответствии со следующим критерием:

- Антивирус определяет образец как вредоносный, а затем либо автоматически блокирует его или приостанавливает его исполнения, и уведомляет пользователя, не запуская его и ожидая решения пользователя.

8. Тест считается проваленным по следующим критериям:

a) Приложение безопасности не в состоянии обнаружить образец по всем условиям пункта 7.

9. Тестирование на зараженной системе продолжается в течение 24 часов с помощью следующего процесса:

a) Перезагрузка системы выполняется один раз в 24-часовом периоде, ровно через 12 часов после заражения системы.

10. Способность антивируса восстанавливать зараженную систему определяется ручной проверкой состояния системы в сравнении с ее первоначальным состоянием, а не с помощью антивирусной проверки с помощью самого продукта безопасности.

11.В процессе тестирования все системы имеют доступ в Интернет.

12. Все программы безопасности имеют полный функционал в незарегистрированных версиях или в версиях зарегистрированных анонимно, без всякой связи с MRG Effitas.

13. Все испытания проводились в 4 квартале 2014 года.

Результаты тестирования

Пропущенные и заблокированные образцы: 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Пропущенные и заблокированные образцы (дополнительные инструменты безопасности)

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Тест пройден

Все угрозы обнаружены при первом испытании / нейтрализованы во время процедуры тестирования.

  • Kaspersky Internet Security
  • ESET SmartSecurity
  • Webroot SecureAnywhere Internet Security

Только эти три антивирусные программы получают сертификат "MRG Effitas 360 Assessment" за 4 квартал 2014 года.

 

 

 

 

 

 

 

 

 

 

 

Тест провален

Продукт безопасности не смог обнаружить все угрозы и устранить заражение в системе во время тестирования.

  • avast! Internet Security
  • AVG Internet Security
  • Avira Internet Security
  • BitDefender Internet Security
  • Malwarebytes Anti-Malware
  • McAfee Internet Security
  • Microsoft Security Essentials
  • Panda Internet Security
  • SurfRight HitmanPro
  • Symantec Norton Security
  • ThreatTrack VIPRE Internet Security
  • Trend Micro Premium Security

Перевод Comss.ru. С полным отчетом вы можете ознакомиться по этой ссылке. 
В избранное