据国外媒体报道,在公布了2009年11月份的病毒报告之后,日前,国际权威反病毒测试机构AV-comparatives又公布了2009年12月份
潜在恶意程序(PUA)的对比测试报告。
AV-Comparatives是位于奥地利的一家国际性独立测试机构,由Andreas Clementi于2003年成立。他们一直在关注反病毒行业,并采用包括后门程序、木马程序、邮件蠕虫、脚本病毒及其他各类有害程序在内的数千个病毒样本对杀毒软件的查杀病毒能力、扫描速度、误报率等指标进行测试。其主干测试(Main-Tests )分为手动扫描(On-demand Comparative)和主动侦测测试(Retrospective / Proactive Test),每年各进行2次。
潜在恶意程序(PUA)涉及的并不是典型的恶意软件,其中包括:广告软件、间谍软件、流氓软件以及互联网上的其他欺诈性软件。
一般来讲,
AV-comparatives并不会在他们的恶意软件测试中包括潜在恶意程序(PUA)测试。因此,AV-comparatives特意为
潜在恶意程序(PUA)开展了一个单独的测试。
在AV-comparatives的潜在恶意程序(PUA)测试中,共包括750297个独立的样本,主要包括2009年1月至10月的广告软件、间谍软件、流氓软件。而由于分类具有争议性,拨号程序、潜在危险工具以及其他的灰色软件都没有被包含在内。
参与此次测试的共有16家杀毒厂商,其中包括许多国际知名厂商,如赛门铁克,AVG,卡巴斯基,金山等。这些防病毒软件全部都是2009年11月6日的更新版本,设置状态均调整为高级检测设置。
以下就是潜在恶意程序(PUA)测试的结果:
#1、G DATA Antivirus 2010: 99.8%
#2、Trustport Antivirus 2010: 99.8%
#3、AVIRA AntiVir Premium 9.0: 98.9%
#4、McAfee VirusScan Plus 2010: 98.9%
#5、BitDefender Antivirus 2010: 98.6%
#6、eScan AntiVirus 10.0: 98.6%
#7、F-Secure Anti-Virus 2010: 98.6%
#8、Symantec Norton Antivirus 2010: 98.6%
#9、Kaspersky Anti-Virus 2010: 96.7%
#10、ESET NOD32 Antivirus 4.0: 96.5%
#11、avast! Free 5.0: 96.3%
#12、Sophos Antivirus 9.0.1: 95.4%
#13、微软安全必备1.0: 94.6%
#14、AVG Anti-Virus 9.0: 93.9%
#15、Norman Antivirus & Anti-Spyware 7.30: 88.5%
#16、金山杀毒9 Plus: 87.1%
图:16大厂商所错失的样本检测率
一般来讲,AV-Comparatives为杀毒软件颁发三个奖项(STANDARD, ADVANCED和ADVANCED+)。
经过分析,
AV-Comparatives将以上16家安全厂商进行分类,从好到差共分3个类别:
Advanced+(高级+):TrustPort, G DATA, McAfee, AVIRA, Symantec, F-Secure, BitDefender, eScan;
Advanced(高级): Kaspersky, ESET, Avast, Sophos, Microsoft, AVG;
Standard(标准):Norman, Kingsoft。
结果表明,最好的反病毒软件并不一定善于反广告软件、反间谍软件和反流氓软件。
值得注意的是,在AV-Comparatives所做的测试中,此次是微软的免费杀毒软件微软安全必备(MSE)1.0正式版首次参与测试。就测试结果来看,如果想要取得更好的成绩,微软的MSE还需要更大的改进。