كيف نختبر إزالة البرامج الضارة

بالنسبة لكل مراجعة لجناح الحماية ومكافحة الفيروسات ، أقوم بإجراء اختبار عملي لمعرفة مدى جودة المنتج لإزالة الفيروسات والبرامج الضارة الأخرى. ألاحظ أي مشاكل ناجمة عن مقاومة البرامج الضارة لتثبيت المنتج والإبلاغ عن الخطوات اللازمة لحل هذه المشكلات. وأنا أستخدم نظام تسجيل مفصل لتقييم كل منتج ومقارنته بالمنتجات الأخرى التي تم اختبارها مؤخرًا.

أنظمة اختبار البرامج الضارة

أبدأ بعشرات أو أكثر من أنظمة اختبار الجهاز الظاهري ، كل واحد محمّل مسبقًا بثلاث أو أربع عينات من البرامج الضارة. تتضمن هذه العينات الفيروسات ، والديدان ، والبرامج الدعائية ، وبرامج التجسس ، وأحصنة طروادة ، والجذور الخفية ، والبرامج الضارة (برامج الأمان المارقة). يمكنني استخدام برنامج تحليل الملكية للتعرف على آثار الملف والسجل التي تم تثبيتها بواسطة التهديدات على كل نظام اختبار ، حتى أتمكن لاحقًا من التحقق من مدى جودة تنظيف الفيروسات.

في الماضي ، قمت بشكل منفصل بتقييم قدرة كل منتج على إزالة كلوغرز التجاريين. أقوم الآن بتضمين عينات keylogger فقط إذا كانت أيضًا rootkits أو أحصنة طروادة أو أي شكل آخر من أشكال البرامج الضارة.

في كل نظام اختبار ، أقوم بتثبيت المنتج وتشغيل تحديث يدويًا ، لضمان استخدام أحدث تواقيع الفيروسات. باستخدام التكوين الافتراضي ، أقوم بإجراء فحص كامل وأشير إلى التهديدات التي يدعي المنتج أنه أزالها. بعد اكتمال التنظيف ، أستخدم أداة خاصة أخرى لقياس مدى نجاح عملية التنظيف.

النقاط

بالنسبة لكل عينة من البرامج الضارة ، أقوم بتعيين درجة إزالة من صفر إلى عشرة. إذا لم تكتشف التهديد على الإطلاق ، فمن الطبيعي أن تحصل على نقاط الصفر. اكتشاف تهديد ولكن الفشل في إزالة جميع الملفات القابلة للتنفيذ يكسب نصف رصيد - خمس نقاط. لا أقرع المنتج إذا كان الملف القابل للتنفيذ الوحيد الذي تم تركه هو إلغاء التثبيت. ومع ذلك ، إذا كان أي من هذه الملفات القابلة للتنفيذ لا يزال قيد التشغيل ، فستغرق النتيجة إلى ثلاث نقاط.

• كيفية تجنب Scareware كيفية تجنب Scareware
• الفيروسات وبرامج التجسس والبرامج الضارة: ما الفرق؟ الفيروسات وبرامج التجسس والبرامج الضارة: ما الفرق؟
• كيف نفسر اختبارات مختبر مكافحة الفيروسات كيف نفسر اختبارات مختبر مكافحة الفيروسات
• كيف نقوم باختبار حجب البرامج الضارة

لكسب النقاط العشر الكاملة ، يجب على برنامج مكافحة الفيروسات إزالة جميع الملفات القابلة للتنفيذ وكذلك إزالة 80 بالمائة أو أكثر من الملف غير القابل للتنفيذ وتتبع السجل. ترك 20 إلى 80 في المئة من آثار غير المرغوب فيه يكسب تسع نقاط. يحصل المنتج الذي يقوم بتنظيف الملفات القابلة للتنفيذ ولكنه حصل على 80 في المائة أو أكثر من البريد العشوائي غير القابل للتنفيذ على ثماني نقاط.

النتيجة الإجمالية لتنظيف البرامج الضارة هي ببساطة متوسط ​​جميع درجات التهديدات الفردية. نظرًا لأن إزالة الجذور الخفية صعبة للغاية ، فإنني أخرج درجة منفصلة تمثل نجاح المنتج في إزالة الجذور الخفية. أنا أيضا الخروج من درجة إزالة إزالة scareware.

يأخذ التصنيف العام للمنتج في الاعتبار درجة الإزالة ، وكذلك نقاط حظر البرامج الضارة أيضًا. هناك عوامل أخرى مثل مشاكل التثبيت وتعطل النظام الناجم عن الإزالة غير الكاملة تؤثر على التقييم أيضًا. أود أيضًا الانتباه إلى نتائج الاختبارات المعملية المستقلة. ومع ذلك ، فإن النتائج العالية في اختباراتي تقطع شوطًا طويلًا نحو الحصول على تقييم جيد.