بعض أدوات مكافحة الفيروسات فعالة بشكل كبير ضد البرامج الضارة ذات يوم الصفر

من السهل جدًا اكتشاف وحظر طروادة أو أي برنامج ضار آخر تم تحليله بواسطة باحثين في مجال مكافحة الفيروسات. تتعامل برامج مكافحة الفيروسات مع مثل هذه التهديدات باستخدام نوع من بصمة الملف المعروفة باسم التوقيع. في كثير من الحالات ، يمكن أن يتطابق توقيع واحد جيد التصميم مع مجموعة كاملة من البرامج الضارة ذات الصلة. تتضمن المشكلة الحقيقية اكتشاف تهديدات اليوم صفر. متغيرات البرامج الضارة أو البرامج الضارة التي لم يسبق لها مثيل من قبل. في اختبار حديث أجراه معهد AV-Test ، أثبتت العديد من أدوات مكافحة الفيروسات فعاليتها بشكل كبير ضد تهديدات اليوم صفر ، في حين فشلت أدوات أخرى فشلاً ذريعًا.

الفائزين في اليوم صفر

لتقييم فعالية حماية البرمجيات الخبيثة في كل يوم من المنتجات ، قام باحثو AV-Test بعرضها على برامج ضارة تم اكتشافها حديثًا يوميًا لمدة شهرين. وشملت العينات الملفات القابلة للتنفيذ ، والهجمات على شبكة الإنترنت ، وتهديدات البريد الإلكتروني. لقد اختبروا جميع المنتجات في وقت واحد ولاحظوا أي منها اكتشف ونجح في حجب عينات البرامج الضارة.

وبشكل مثير للإعجاب ، حققت 10 من 25 منتجًا أمنيًا تم اختباره حماية بنسبة 100٪ في كل من أشهر الاختبار ، من بينها Bitdefender Internet Security (2014) و Kaspersky Internet Security (2014) و Norton Internet Security (2014). تمكنت Check Point's ZoneAlarm ، المضمنة في هذا الاختبار لأول مرة ، من 99 بالمائة في مارس و 100 بالمائة في أبريل ، كما فعلت Cloud Antivirus المجانية من Panda.

لا تقدم Microsoft فاتورة برامج مكافحة الفيروسات المضمنة التي تأتي مع Windows كمنافس لحلول الجهات الخارجية. بدلاً من ذلك ، تم تصميمه لضمان حصول جميع مستخدمي Windows على درجة ما على الأقل من الحماية. تأخذ AV-Test برامج مكافحة الفيروسات من Microsoft كقاعدة أساسية ؛ أي منتج لا يمكن أن يكون أفضل من الأساس هو فعل شيء خاطئ. مع معدل اكتشاف يصل إلى 67.4 في المائة ، كانت شركة Microsoft بالفعل في أسفل الكومة ، لكن AhnLab لم يتغلب عليها كثيرًا. اكتشفت AhnLab 77 بالمائة من التهديدات في مارس و 80 بالمائة في أبريل.

اختبارات أخرى

يمكن لكل منتج كسب ما يصل إلى ست نقاط في فئة الحماية. تعتمد هذه النتيجة على كل من اختبار الكشف في يوم الصفر وعلى اختبار يستخدم عينات من البرامج الضارة على نطاق واسع من الأسابيع الأربعة السابقة للاختبار. حصلت تسعة منتجات ، من بينها كاسبرسكي ، على ست نقاط كاملة. لقد فوجئت إلى حد ما برؤية أنه في حين اكتشف كومودو 100 في المائة من عينات اليوم صفر ، سقط في الكشف عن عينات واسعة الانتشار ، وهو ما يكفي ليحصل على 3.0 نقطة فقط ، بانخفاض عن 5.5 في الاختبار السابق.

تقوم AV-Test أيضًا بتقييم كل منتج بناءً على تأثيره على أداء النظام ؛ يمكن للمنتجات ذات التأثير الأقل الحصول على ست نقاط في هذه الفئة. لإكمال الاختبار ، يمكن لكل منتج أيضًا كسب ما يصل إلى ست نقاط قابلية للاستخدام من خلال تجنب الأحداث الإيجابية الخاطئة - معاملة برنامج أو موقع ويب صالح على أنه ضار. تراوحت درجات الأداء من 2.5 إلى 6.0 ، بينما تراوحت درجات قابلية الاستخدام (الإيجابيات الخاطئة المنخفضة) من 4.5 إلى 6.0.

تمكنت Kaspersky من الحصول على 18 نقطة من مجموع نقاط نادراً ما يشاهدها ، حيث حصلت على 6 نقاط كاملة في جميع الفئات الثلاث. تمكنت أفيرا ما مجموعه 17.5 ، ارتفاعا من 15.5 في الاختبار السابق. كما حصل Bitdefender و McAfee و Qihoo على 17.5 نقطة. إنني ممتن للغاية لجهود الباحثين المتفانين مثل هؤلاء الباحثين في AV-Test ؛ لديهم الموارد اللازمة لإجراء الاختبارات التي لم أتمكن من إدارتها بمفردي.