ايجابيات كاذبة تغرق عشرات في اختبار مكافحة الفيروسات

على الرغم من أنه من الأهمية بمكان أن يقوم برنامج مكافحة الفيروسات باكتشاف البرامج الضارة وإزالتها ، إلا أنه من المهم بنفس القدر أن تمتنع برامج مكافحة الفيروسات عن تحديد البرامج الصالحة على أنها برامج ضارة. في أحدث اختبار للكشف عن الملفات بواسطة AV-Comparatives ، أحدثت الإيجابيات الخاطئة فرقًا كبيرًا في النتيجة لعدة برامج.

مجنون العديد من ايجابيات كاذبة

أي منتج يجتاز اختبار الكشف عن الملفات يحصل على تصنيف قياسي على الأقل. يمكن لأولئك الذين يتجاوزون الأساسيات الحصول على تصنيف متقدم أو متقدم +. إذا لم ينجح البرنامج حتى في الاختبار ، فسيبلغون عنه كـ TESTED. ومع ذلك ، يمكن أن يتأثر التصنيف المكتسب بالإيجابيات الخاطئة.

يصف باحثو AV-Comparatives عدد الإيجابيات الخاطئة التي يرتكبها البرنامج على أنها قليلة جدًا (0-1) ، قليل (2-10) ، كثيرون (11-50) ، كثيرون جداً (51-100) ، ومجنون كثيرون (فوق 100). لا توجد عقوبة على عدد قليل أو قليل من الإيجابيات الخاطئة. العديد من الإيجابيات الخاطئة سيكلف مستوى تصنيف البرنامج واحد ، والكثير جدا سوف تخفض تصنيفها بمقدار اثنين. يسقط البرنامج الذي يرتكب "مجنون كثير" إيجابيات كاذبة ثلاثة مستويات التصنيف ، وهذا يعني أنه بغض النظر عن المكان الذي بدأ ، سوف تحصل على تصنيف اختبار.

هذا هو بالضبط ما حدث لبايدو. مع ثاني أعلى معدل للكشف ، فقد حصل على ADVANCED +. ومع ذلك ، استغرق العديد من الأخطاء مجنون إلى أسفل إلى اختبار. أفاست! حصل على تصنيف متقدم ، ولكن العديد من الإيجابيات الخاطئة تعني أنه أيضًا ، تم تقييمه على أنه مجرد اختبار. أما بالنسبة لأهنلاب ، فقد بدأت في القبو مع اكتشاف ضعيف ؛ عقوبة للعديد من الإيجابيات كاذبة لا يمكن أن تأخذ عليه أقل.

في المخطط أدناه ، يتم تمثيل ADVANCED + و ADVANCED و STANDARD بثلاث نجوم ونجمتين ونجم واحد. لقد قمت أيضًا بتضمين التصنيفات من التشغيل السابق لهذا الاختبار نفسه.

ليس كلها سيئة

على الجانب الآخر ، أثبت تجنب الفخ الإيجابي الخاطئ أنه نعمة حقيقية لبعض البائعين. في آخر مرة تم فيها تشغيل هذا الاختبار ، حصل كل من eScan و F-Secure و McAfee و Trend Micro على تصنيف ADVANCED + استنادًا إلى معدلات اكتشاف البرامج الضارة الخاصة بهم ، ولكن تم تحويلهم جميعًا إلى ADVANCED بسبب إيجابيات خاطئة. هذه المرة حصلوا جميعًا على + ADVANCED + ، بدون أي إيجابيات خاطئة.

يعد تحقيق التوازن بين الإيجابيات الخاطئة والكشف الصحيح عن البرامج الضارة أمرًا صعبًا ، ولجميع المختبرات المختلفة طرقها الخاصة للتعامل معها. اختبار نشرة الفيروسات هو نعم / لا. يحصل كل منتج على شهادة VB100 أو لا يحصل عليها ، والإيجابية الخاطئة الفردية لا تعني أي شهادة. تقوم Dennis Technology Labs بتثبيط الإيجابيات الخاطئة بناءً على مدى انتشار الملف ، وعلى مدى أهمية عمليات النظام. النقطة الأساسية هي أنك لا تريد أن يقوم المستخدمون بتعطيل الحماية من الفيروسات لأنها خضعت أحدث لعبة ساخنة للحجر الصحي.