Эвристика антивирусов не оправдала ожиданий

[UkrZilla]

Андреас Клементи: эвристика антивирусов не оправдала ожиданий

Малоизвестный антивирус Avira занял первое место по количеству обнаружения неизвестных вирусов и троянцев в ходе теста Андреаса Клементи.

Из всего количества вредоносного кода, выпущенного со 2 февраля по 2 марта, Avira распознал 71% угроз. Всего в тесте участвовали 17 продуктов с обновлениями, выпущенными не позднее 2 февраля. Второе место занял NOD32 с 68%. Результаты крупных коммерческих продуктов оказались намного ниже: Norton Antivirus и McAfee «застряли» на 24%, Microsoft Live OneCare — 18%. Хуже софтверного гиганта оказались только «Касперский» и eScan с 9%, а также AVG с 8% и множеством ложных срабатываний. Большинство антивирусных компаний встраивают в свои продукты функции упреждающего детектирования, обнаруживающие вредоносный код по общим характерным признакам. Однако, судя по результатам тестам, сигнатурный подход является доминирующим, а анализу уделяется очень мало внимания. Это означает, что вирусы с несколькими изменёнными байтами в том месте, по которому создана сигнатура, уже не будут детектироваться.

Клементи проводит тестирование с февраля 2004 года в двух номинациях: по известным вирусам из баз сигнатур, и по неизвестным — на качество так называемых проактивных технологий. В феврале последний тест выиграл TrustPort AV от AEC с 99,36%. Norton занял второе место с 96,83%, McAfee- третье с 91,63%. Microsoft Live OneCare оказался на последнем, 17-м месте.

http://soft.cnews.ru/lenta/1092