Testy zablokování malwaru Vložte Trend Micro na začátek

Nezponzorovaný test sociálně navržené ochrany malwaru od NSS Labs použil právě shromážděné adresy URL škodlivých webů a stahování. Webové stránky používají lásky společenského inženýrství, jako například tvrzení, že návštěvníci potřebují stáhnout falešné kodeky videa, aby sledovali film, aby mohli potenciální oběti odvézt do stahování škodlivého softwaru.

Klepněte na následující obrázek pro graf výsledku sestavy:

Další informace: Jak odstranit malware z vašeho počítače se systémem Windows

Podle prezidenta Rick Moy z NSS Labs tyto výsledky naznačují, že Trend Micro zastavil 91 procent stahovaných souborů buď blokováním adresy URL před stažením souboru nebo rozpoznáním souboru škodlivý po stažení, ale před provedením / dvojitým kliknutím. Trend byl rozpoznán jako škodlivý a zastavil další 5,5% malwaru poté, co byl proveden, ale předtím, než mohl instalovat, s celkovou blokovou sazbou 96,4%. Kaspersky přišla na druhém místě s celkovým úspěchem 87,8 procent.

Moyova zpráva uvádí, že vysoké skóre společnosti Trend Micro bylo výrazně posíleno tím, že společnost využívala reputační systém v cloudu, který kontroluje adresy URL a soubory ke stažení na serveru založeném na seznamu známých škodlivých webů a souborů.

Je důležité si uvědomit, že testy blokování provádění používaly pouze malware, který byl poprvé proveden během prvních dvou testů (blokování adresy URL nebo rozpoznání stahování před spuštěním) v grafu nepředstavují celkový test schopnosti daného produktu zastavit malware pomocí analýzy chování nebo podobně.

Také výsledky NSS Labs nepředstavují úplný test celkové účinnosti produktu, protože výsledky neměříte, jak dobře AV může zablokovat malware, který přichází jako příloha e-mailu nebo jakýkoli jiný vektor vedle sociálně navrženého stahování. Testy také nezahrnují weby, které používají skryté exploity na webových stránkách k pokusu o instalaci škodlivého softwaru bez vašeho vědomí. Zatímco využívá stránky jsou vysoce nebezpečné, Moy říká, že kód útoku, který používají, zásadně porušuje metodu, kterou NSS Labs používá k automatizaci stahování a testování (pro další využití a metodiku NSS Labs, viz můj předchozí příspěvek v IE 8 a blokování URL prohlížeče).

Hodnota těchto testů místo toho spočívá v jejich schopnostech simulovat ochranu reálného světa před širokou skupinou hrozeb, které jsou právě teď, založené na kritickém bodě "udržela malware běžící na počítači". Laboratoře NSS shromáždily seznamy podezřelých adres URL a stahování, filtrovaly a ověřovaly je jako škodlivé a poté okamžitě používaly seznamy pro testování antivirových produktů. Během testů, které byly spuštěny v červenci a srpnu, společnost využila 3 243 ověřených adres URL.

Na rozdíl od předchozích testů blokování prohlížeče Moy říká, že tyto antivirové testy nebyly sponzorovány žádnou společností. Úplný protokol o testování je dostupný na stránkách NSS Labs pro ty, kteří se zaregistrují. A pro úplné recenze antivirových produktů, které obsahují testy zablokování malwaru od společnosti AVTest.org, naleznete grafy PC World pro bezplatnou antivirovou a zabezpečovací sadu (od ledna do května)