Декабрьский тест Virus Bulletin продемонстрировал низкий уровень качества современных антивирусных продуктов. Из 32 принимавших участие в тесте VB100 продуктов успешно выдержали испытание лишь 17, причем самые популярные российские антивирусы - "Антивирус Касперского" и "Доктор Веб" - также оказались в числе аутсайдеров. Но если продукт "Лаборатории Касперского" пропустил всего лишь один вирус, то антивирус "Доктор Веб" не обнаружил 11 вредоносных программ, при этом допустив два ложных срабатывания.
В число других известных продуктов, не прошедших тест, вошли разработки Sophos, Avira, CA Home, PC Tools Spyware Doctor и Trend Micro. Наихудшие результаты показал Kingsoft AntiVirus, пропустивший 60 вирусов. Лидерами теста стали программы Agnitum Outpost, McAfee VirusScan, BitDefender AntiVirus, Microsoft Forefront, ESET NOD32, F-Secure Anti-Virus, Symantec Endpoint и несколько других. В целом же результаты оказались неудовлетворительными - как заявил techworld.com Джон Хоес (John Hawes) из Virus Bulletin, "низкая эффективность многих продуктов привела нас в состояние шока".
В "Лаборатории Касперского" свою неудачу объясняют следующим образом: "Монитор Антивируса Касперского сборки 7.0.0.125, участвовавшей в тесте, пропустил W32/Autorun!ITW#3 - вредоносный образец из коллекции In-the-Wild (ITW), в то же время сканер антивируса Касперского определяет его как virus Worm.Win32.AutoIt.i". Другими словами, объясняют в ЛК, данная вредоносная программа определяется как самораспаковывающийся архив, а поскольку опция "Проверять инсталляционные пакеты" в Антивирусе Касперского 7.0 не включена по умолчанию (из соображений производительности ПК), то и вредоносный архив не обнаруживается монитором программы.
В компании заверили, что соответствующие изменения в существующие политики безопасности уже внесены, и теперь подобные вредоносные файлы будут детектироваться в любом случае. "Важно отметить, что защищенность пользователей, использующих Антивирус Касперского 7.0, не была снижена, так как второй уровень комплексной защиты - поведенческий анализатор, входящий в модуль проактивной защиты, блокирует работу данного вредоносного файла в самом начале его работы", заявили в компании. В "Доктор Веб" отказались комментировать свои результаты в VB100.
Результаты теста VB100 - декабрь 2007 г., платформа Windows 2000Название антивируса Результат
AEC (Trustport) Не прошел
iolo Не прошел
Agnitum Прошел
Kaspersky Не прошел
Alwil Не прошел
Kingsoft Не прошел
Avira Не прошел
McAfee Прошел
BitDefender (SOFTWIN) Прошел
Microsoft Forefront Прошел
Bullguard Прошел
MicroWorld Прошел
CA Home Не прошел
Norman Не прошел
CA eTrust Прошел
PC Tools AntiVirus Прошел
Doctor Web Не прошел
PC Tools Spyware Doctor Не прошел
Eset Прошел
CAT QuickHeal Прошел
Fortinet Не прошел
Redstone Не прошел
FRISK Не прошел
Rising Не прошел
F-Secure Прошел
Sophos Не прошел
GDATA Прошел
Symantec Прошел
Grisoft Прошел
Trend Micro Не прошел
Ikarus Не прошел
VirusBuster Прошел
Источник: Virus Bulletin
Декабрьский тест VB100 проверял качество работы антивирусов на платформе Windows 2000. Ранее в текущем году продукты были протестированы на SUSE Linux, Windows XP, Windows Vista x64 и Netware 6.5. Наилучшие результаты по всем тестам показали CAT QuickHeal, ESET, McAfee и Symantec. По результатам недавно проведенного ноябрьского AV-Comparatives наилучший результат (Advanced+) показали продукты "Лаборатории Касперского" и ESET.