Andreas Clementi, ce conduce situl av-comparatives.org, a lansat cel mai recent raport (PDF) ce se refera la cat de bine se descurca programele antivirus cu malware ce nu a fost inca identificat si inclus in semnaturile standard antivirus. Testul s-a facut cu 17 produse diferite, incluzand software de la Symantec, McAfee, AVG, Kaspersky si Microsoft si a testat cat de bine releasurile din 2 februarie (fara update-uri) s-au descurcat impotriva noilor tipuri de malware – virusi, scripturi, troieni – ce au fost descoperite intre 2 februarie si 2 mai.
Castigatorul acestui test a fost Avira ce a reusit sa detecteze si sa elimine 71% din malware-ul necunoscut. Imediat dupa el a fost NOD32 ce a dezinfectat 68% din amenintari. Produsele comerciale mai bine cunoscute s-au descurcat mai slab. Norton Antivirus si McAfee au fost la egal cu doar 24% iar Microsoft OneCare a reusit uimitoarea cifra de 18%. La sfarsitul listei se aflau Kaspersky si eScan cu 9% si AVG ce a detectat doar 8% din malware producand si multe erori false.
Si de ce ar fi mai bun un antivirus care poate detecta si elimina virusi si malware fara update-uri? Oricum toata lumea are internet si toata lumea isi lasa programul antivirux preferat sa isi faca singur update. Si de cele mai multe ori setarea default e la interval de maxim o zi. In orice caz nu se va ajunge la definitii de virusi vechi de trei luni. Eu am o varianta free de Kaspersky si isi face update cand vrea el – probabil o data la cateva ore.
Cred ca mai important e ca update-urile sa cunoasca cele mai noi virusi si antivirusul sa consume cat mai putine resurse.
E important sa poata face asta deoarece, daca un software de acum 3 luni poate recunoaste singur un produs mai nou fara ca acesta sa fie in baza de date sansele ca acelasi software la zi sa recunoasca un virus proaspat aparut ce nu e inca in baza de date sa fie extrem de mari.
Pe scurt, e mai destept si te apara mai bine daca poate deosebi un virus pe care nu l-a mai intalnit de alt ceva decat un alt software AV ce se bazeaza doar pe recunoasterea unor semnaturi adaugate in prealabil in baza sa de date.
E chiar asa bun Avira asta?
Da, e chiar foarte bun.