Рейтинг антивирусов virus bulletin

Обновлено: 07.07.2024

Как и в предыдущих версиях обзора лучших бесплатных антивирусов обращаю ваше внимание на то, что он не является моим мнением и не опирается на какие-либо субъективные предпочтения. Также следует отметить, что, если ранее антивирусы тестировались для различных версий ОС Microsoft, теперь это обычно только Windows 10.

Бесплатные антивирусы в тестах лабораторий

Большая часть разработчиков антивирусных продуктов предоставляют свои платные антивирусы и комплексные решения для защиты Windows для рассматриваемых тестов. И лишь отдельные антивирусные решения тестируются именно в бесплатной версии, по состоянию на начало 2021 года это:

Avast Free Antivirus — в тестах AV-Comparatives, AV-Test и Virus Bulletin.
Microsoft Defender — в результатах AV-Comparatives и AV-Test
AVG Antivirus Free и Panda Free Antivirus — на AV-Comparatives.
Tencent PC Manager и Adaware Free Antivirus — на Virus Bulletin.

Дополнительный нюанс: часть бесплатных антивирусов, которые ранее активно тестировались и показывали отличные результаты в последние годы пропали из тестов, среди них: 360 Total Security (несколько лет назад был дисквалифицирован), Comodo Internet Security (причина не ясна), Tencent PC Manager (исчез из результатов двух из трёх лабораторий).

При анализе комбинированных тестов антивирусов для потребительского рынка 3-х лабораторий наибольший вес будет придаваться результату «Real-Word Protection» (защита в реальных условиях), в меньшей степени будут учитываться такие параметры как производительность и удобство использования.

Сводные результаты тестов по состоянию на начало года от AV-Test представлены в следующей таблице. В ней присутствуют не только бесплатные антивирусы, но и платные продукты. Сортировка выполнена по столбцу Protection (Защита), два следующих столбца — производительность и удобство использования.

Следующая таблица — результат годового тестирования от AV-Comparatives. Здесь добавляются новые наборы тестов — Malware Protection (защита от вредоносных и потенциально нежелательных программ) и ATP (Advanced Threat Protection, своего рода расширенный тест защиты в реальных условиях).

Схожая таблица результатов на Virus Bulletin отсутствует, но сами итога близки к тем, что можно увидеть в предыдущих итогах за исключением более широкого набора тестируемых антивирусных продуктов.

Avast Free Antivirus

И лучший бесплатным антивирусом в 2021 году по совокупности тестов оказывается Avast Free Antivirus. Близким конкурентом которому, согласно некоторым тестам, является представленный следующим пунктом Защитник Windows (Microsoft Windows Defender).

Прошу вашего внимания: каждый год я получаю множество комментариев о том, что Avast не должен быть представлен в списке. Но при выбранном методе и без учёта субъективных предпочтений я не могу не разместить его здесь: если вы проанализируете тесты, оставите только бесплатные антивирусы, Avast Free Antivirus окажется на первом месте и в вашем случае, как единственное бесплатное антивирусное решение, протестированное во всех трёх лабораториях и получившее наивысшие баллы по большинству параметров. Это не моё мнение и решение.

Бесплатный антивирус от Avast находится в лидерах рейтинга антивирусов всех лабораторий начиная с 2017 года, в 2021 году ситуация не поменялась. По совокупности тестов антивирус:

Обеспечивает максимальную защиту в реальных сценариях в Windows 10 и низкое количество ложноположительных срабатываний.
Удобен в использовании, хотя тут мне не вполне ясна методика тестирования.
В незначительной мере влияет на производительность системы.

Если же отбросить тесты и обратить внимание на основные негативные отзывы пользователей, они сводятся к следующим пунктам: антивирус может установиться «в нагрузку» к какому-либо стороннему ПО, регулярно предлагает перейти на платную версию, в некоторых случаях бывают проблемы при удалении, возможны случаи влияния на Интернет-подключение.

Avast Free Antivirus действительно можно назвать в достаточной степени удобным и функциональным решением: интерфейс понятен даже начинающему пользователю, полностью на русском языке, содержит значительное количество полезных (иногда — не очень) функций, аналогичных тем, которые можно встретить в комплексных платных решениях для защиты компьютера от угроз. Из дополнительных возможностей антивируса:

Создание аварийного диска (флешки) для загрузки компьютера или ноутбука, проверки на вирусы и другие угрозы вне запущенной ОС Windows.
Сканирование расширений браузера, обнаружение не только вирусов, но и вредоносных или потенциально нежелательных программ.
Средства оптимизации работы, очистки системы, обновления драйверов и программ (некоторые из которых устанавливаются как дополнительные модули).

Microsoft Windows Defender или Защитник Windows 10

Встроенный антивирус Windows 10 — ранее «Защитник Windows», сейчас — Microsoft Windows Defender или «Защита от вирусов и угроз» Windows 10 с момента своего появления прошел большой путь от антивируса очень среднего уровня до лидера тестов.

В последние 4 года Windows Defender демонстрирует уровень защиты не хуже, чем у именитых платных продуктов, его функциональность расширяется от версии к версии, а работа в сочетанием с другими инструментами безопасности Windows 10, такими как брандмауэр, фильтры Smart Screen, контроль учётных записей и Песочница Windows 10 способна покрыть большинство потребностей в обеспечении безопасности рядового пользователя.

Можно ли обойтись встроенной защитой Windows 10. Вполне можно, если:

Пользователь не отключает контроль учетных записей UAC и понимает, почему контроль учетных записей может просить подтвердить действия и разрешения, когда их нужно давать, а когда — не стоит.
Включает отображение расширений файлов в системе и может моментально отличить файл изображения от исполняемого файла, который мимикрирует под изображение.
Проверяет файлы, в которых не уверен на VirusTotal.
Ограничивает использование нелицензионных игр и программ, особенно тех, инструкция по установке которых начинается со слов «Отключите ваш антивирус».
Может дополнить предложенный список ещё несколькими пунктами.

Впрочем, то же самое будет верно и при использовании любого другого антивируса — платного или бесплатного.

Автор сайта использует именно Windows Defender на всех своих устройствах с Windows 10 без каких-либо сторонних антивирусов в течение последних нескольких лет.

AVG AntiVirus Free

Несколько лет назад разработчик AVG был приобретён Avast и сегодня эти два антивирусных продукта, по своей сути и в результатах тестов, связанных непосредственно с антивирусной защитой, мало чем отличаются. Причина, по которой в этом обзоре AVG Free Antivirus на третьем месте в том, что бесплатная версия этого антивируса была протестирована лишь в одной из трёх лабораторий.

Отличия AVG AntiVirus Free от своего собрата я бы свёл к отличающемуся интерфейсу и меньшему количеству дополнительных модулей, не связанных непосредственно с защитой системы. Возможно, для кого-то из пользователей такой вариант подойдет в большей степени.

В остальном — понятный и удобный интерфейс, все основные функции, такие как защита от вирусов и вредоносных программ, сканирование съемных накопителей и другие присутствуют в бесплатной версии и работают без нареканий.

Adaware Antivirus Free

Начиная с этого антивируса существует неоднозначность результатов: в данном случае он протестирован лишь в Virus Bulletin, где показал близкие к отличным результаты.

Adaware Antivirus Free сравнительно малоизвестный у нас продукт, официальный сайт не имеет русского языка, хотя сам антивирус — на русском языке. Бесплатная версия не содержит файрволла и некоторых менее важных функций, в остальном представляет собой полноценный антивирус с включенным в состав модулем для обнаружения вредоносных и потенциально нежелательных программ.

Panda Free Antivirus (Panda Dome)

Бесплатный антивирус от Panda в предыдущие годы показывал максимальные баллы по большинству тестируемых параметров, но в этом году балл был снижен несмотря на 100% обнаруженных угроз, количество ложных срабатываний также оказалось выше критического.

Panda Free Antivirus имеет хорошую репутацию, доступен на русском языке (сайт на русском отсутствует), в бесплатной версии доступны: защита в реальном времени, мониторинг процессов и USB-накопителей, возможность создания загрузочного диска с антивирусом, а также встроенный VPN (ограничение — 150 Мб трафика в бесплатной версии).

Tencent PC Manager

Tencent PC Manager — бесплатный китайский антивирус, который вырвался вперёд после того, как другой его сородич — 360 Total Security был дисквалифицирован из рейтинга лучших антивирусов. Оба продукта имеют заметную схожесть между собой. В этом году рассматриваемый антивирус тестировался лишь в Virus Bulletin (результаты близки к максимальным), хотя до 2019-го года его изучение проводилось и в AV-Comparatives.

Помимо собственного антивирусного «движка», Tencent PC Manager подключает систему обнаружения от BitDefender — многолетнего лидера среди антивирусов, какие-либо лишние функции, помимо защиты в реальном времени, исправления проблем системы после угроз и сканирования по требованию здесь нет. Также это единственный из бесплатных антивирусов в обзоре, где отсутствует русский язык интерфейса.

Бесплатные версии лучших платных антивирусов

Как было отмечено ранее, большая часть разработчиков антивирусов предоставляют свои платные комплексные системы безопасности для тестирования. Однако многие из них доступны и в бесплатной версии — ограниченной в плане доступных функций, но не уступающей в части обеспечения защиты компьютера от вирусов и вредоносных программ. И, возможно, при необходимости установить антивирус бесплатно может быть разумным обратить внимание на следующие программы:

Kaspersky Security Cloud Free 2021 — от одного из лидеров рынка антивирусов не только в России, но и в мире. Блокирует рекламные установки, обнаруживает не только вирусы, но и вредоносные и потенциально нежелательные программы. — от ещё одного производителя антивирусов, из года в год находящегося в топе рейтингов и результатов тестов.
Avira Free Security 2021 — бесплатная версия комплексного решения для защиты от немецкого разработчика, также с отличными показателями защиты и дополнительными модулями: VPN, ускорение системы, поиск дубликатов файлов, обновление программ на компьютере, менеджер паролей и другие.

Видео обзор

Дополнительная информация

Несмотря на то, что в антивирусных продуктах начали реализовываться функции борьбы не только с вирусами как таковыми, но и вредоносными или потенциально нежелательными программами программами, расширениями, подменой ярлыков браузеров и не только, с этой задачей до сих пор лучше справляются специальные программы (например, AdwCleaner), разрабатываемые именно для этих целей. Они не конфликтуют с антивирусами при работе и позволяют удалить те нежелательные вещи, которые ваш антивирус «не видит». Подробнее о таких программах — Лучшие средства удаления вредоносных программ с компьютера.

Этот рейтинг антивирусов обновляется раз в год и за предшествующие годы в нем накопилось много комментариев с пользовательским опытом по использованию различных антивирусов и других средств защиты ПК. Рекомендую ознакомиться с ними ниже, после статьи — вполне возможно, найдете новую и полезную информацию для себя.

А вдруг и это будет интересно:

05.07.2021 в 12:39

05.07.2021 в 22:07

Здравствуйте и спасибо за отзыв!

Мне сложно объективно судить здесь, но на своих машинах (а это 4 устройства с разным железом постоянно используемые) проблем с Defender-ом никаких не замечал: да, он может в простое запуститься или при запуске нового софта вызвать кратковременное повышение нагрузки, но не более того.

11.09.2021 в 10:37

Что бы Windows Defender не загружал процессор (по вашим словам ;) нужно добавить в настройках нужный вам процесс или файл или папку в исключения сканирования! Например ту же игру и т.п. И по поводу OneDrive, всё работает шикарно только на лицензионной ОС при наличии учётной записи и с правильными настройками. Использовать какие либо сторонние антивирусы и тому подобно барахло, которое в критической обстановке не сможет уберечь систему, в каком бы топе по тестам они не были, очень глупая и бесполезная затея! Ошибки реестра, сбои в системе, обеспечены, нагрузка на винчестер и файловую систему буду не меньше чем у Windows Defender, а гораздо больше, так как защитник не сканирует одни и те же файлы, которые не видоизменялись или не были открыты, все остальные антивирусы сканируют постоянно без перебора, за исключением Norton/Symantec. Не существует и никогда не существовало бесплатных антивирусов, которые способны защитить! Даже основная часть платных антивирусов и комплексных программ с огромными размерами и кучей дополнительных служб не дадут реального положительного результат! Лишь правильный подход и настройки системы могут гарантированно уберечь вас от всякого рода зловредного мусора и т.п поползновениям на ваши данные и приватность!

При оценке результатов VB100 учитываются количество обнаруженных угроз на WildList-наборе распространенных вирусов и наборе свежих угроз, ложные срабатывания, скорость сканирования, а также требовательность к ресурсам компьютера.

Тестирование проводилось на разных наборах вирусов, и на основании полученных результатов высчитывался индекс RAP (Reactive and Proactive), характеризующий уровень детектирования как реактивными, так и проактивными методами. Итоги тестирования показывают, насколько оперативно производитель реагирует на появление новых угроз, а также насколько хорошо антивирус обнаруживает неизвестные разработчикам угрозы.

Тестовая система

Все тесты выполнялись на идентичных машинах: процессор AMD A6-3670K Quad Core 2.7GHz, 4GB Dual DDR3 1600MHz RAM, два жестких SATA дисков 500GB, 1TB и гигабитная сеть. Система Microsoft Windows 8.1 Pro x64 с установленными обновлениями.

Тестируемые антивирусы

Результаты теста на WildList-наборе

Эксперты Virus Bulletin оценивали способность антивирусных решений ведущих вендоров обнаруживать и блокировать вредоносные программы, занесенные в список WildList (4006) по состоянию на август 2014 года. Данный список содержит информацию обо всех известных вирусах, которые были широко распространены в Интернете на этот момент времени.

Certification tests - тесты для сертификации антивирусов.
Standard WildList - стандартный набор вирусов WildList.
- On demand - обнаружение при сканировании по запросу.
- On access - обнаружение при доступе.
Clean sets - набор чистых файлов для тестирования ложных срабатываний.
- FPs - ложные срабатывания.
- Warnings - предупреждения.

Результаты RAP-теста

Reactive and Proactive (RAP) tests - тесты, характеризующие уровень детектирования как реактивными, так и проактивными методами.

Результаты тестирования и сертификация антивирусов представлены ниже в двух частях:

- Reactive - обнаружение реактивными методами (сигнатурные технологии).
- Reactive average - среднее значение уровня сигнатурного обнаружения на основе теста на двух наборах.
- Proactive - обнаружение проактивными методами.
- Reactive average - среднее значение уровня проактивного обнаружения на основе теста на двух наборах.
- Weighted average - средневзвешенное значение на основе двух недель реактивного тестирования и полного проактивного тестирования.
Set -1 - образцы, открытые за 1-5 дней до тестирования.
Set -2 - образцы, открытые за 6-10 дней до тестирования.
Set +1 - образцы, открытые через 1-5 дней после "заморозки" обновлений.
Set +2 - образцы, открытые через 6-10 дней после "заморозки" обновлений.

RAP квадрант: Август 2014

Данный график показывает результаты в виде индекса RAP за последнее тестирование. Индекс RAP - это средние значения продукта, характеризующие реактивные и проактивные методы обнаружения.

Нажмите на изображение, чтобы увеличить

RAP квадрант: Февраль - Август 2014

Данный график показывает результаты в виде индекса RAP за последние 4 тестирования. Индекс RAP - это средние значения продукта, характеризующие реактивные и проактивные методы обнаружения. Данный график обновляется раз в 2 месяца.

Нажмите на изображение, чтобы увеличить

Красным отмечены названия антивирусов, которые тестировались за этот период только один раз.

В данной статье производится сравнение скорости сканирования различных антивирусов по результатам теста, проведенного независимой исследовательской компанией Virus Bulletin в июне 2005 года. В сравнении рассматриваются антивирусы: AhnLab V3 Pro, McAfee VirusScan, Authentium Command, Sophos Anti-Virus, Eset NOD32 , Kaspersky Anti-Virus, Alwil avast!, Dr.Web, CA eTrust Antivirus, VET Antivirus, Grisoft AVG, FRISK F-Prot Antivirus, Symantec Anti-Virus, F-Secure Anti-Virus, VirusBuster, H+BEDVAntiVir, GDATA AntiVirusKit, SOFTWIN BitDefender и Norman Virus Control.

По мнению большинства пользователей, скорость работы антивируса является одной из его важнейших характеристик. Среди пользователей и специалистов постоянно возникают дискуссии на тему: «Какой антивирус быстрее?», которые подогреваются заявлениями многих производителей о том, что именно их продукты самые быстрые.

Итак, о сравнительном тесте Virus Bulletin. Он был проведен в июне 2005 года для домашних антивирусов, работающих на платформе Windows XP. Среда тестирования: 1.6 ГГц Intel Pentium с 512 Мб оперативки и 20 Гб жестким диском под управлением Windows XP Professional SP2. Т.к. в тесте участвовало большое количество антивирусов, многие из которых не известны широкой публике, мною приводятся выборочные данные для наиболее популярных продуктов, а также менее известных, но показавших неплохие результаты.

Необходимым условием отбора было положительное прохождение теста на детектирование вирусов и получение награды VB100%. Антивирусы не получившие награду исключались из сравнения. Компании Panda Software и Trend Micro, к сожалению, не участвовали в данном тесте Virus Bulletin и сказать что-то про них нельзя.

В итоге в настоящем сравнении на скорость сканирования участвую следующие продукты актуальных на июнь 2005 года версий: AhnLab V3 Pro, McAfee VirusScan, Authentium Command, Sophos Anti-Virus, Eset NOD32 , Kaspersky Anti-Virus, Alwil avast!, Dr. Web, Computer Associates eTrust Antivirus с активированными движками InocuLAN или Vet (далее различаются соответственно буквами I или V в скобках), Computer Associates VET Antivirus, Grisoft AVG, FRISK F-Prot Antivirus, Symantec Anti-Virus, F-Secure Anti-Virus, VirusBuster, H+BEDVAntiVir, GDATA AntiVirusKit, SOFTWIN BitDefender, Norman Virus Control.

В таблицах ниже представлены данные по скорости работы антивирусов на 4-х категориях файлов: исполняемые файлы (Executables), OLE файлы, исполняемые файлы в архиве ZIP (Zipped Executables) и OLE файлы в архиве ZIP (Zipped OLE). Все цифры приведены для сканирования по требованию (on-demand).

Таблица 1: Скорость сканирования исполняемых файлов

Рисунок 1: Скорость сканирования исполняемых файлов

Как видно из таблицы и рисунка 1, по скорости проверки исполняемых файлов с большим отрывом лидирует антивирус AhnLab V3 Pro, который показал невероятную скорость сканирования почти в 18Мб/с. Возможно, это объясняется практически полным отсутствием эрвистики в этом продукте, но это не помешало данному продукту получить награду VB100%. Далее весь хорошую скорость (5.5 – 4.8 Мб/с) показали McAfee VirusScan, Authentium Command, Sophos Anti-Virus, NOD32 и Антивирус Касперского. Чуть хуже - Alwil avast!, Doctor Web, все три антивируса CA, Grisoft AVG, FRISK F-Prot Antivirus и Symantec SAV. Остальные показали более чем посредственные результаты – менее 3Мб/с.

Таблица 2: Скорость сканирования OLE файлов

Рисунок 2: Скорость сканирования OLE файлов

Совсем иная ситуация с проверкой OLE файлов. Здесь с результатом под 20 Мб/с и приличным отрывом от остальных лидируют антивирусы Authentium Command, CA eTrust Antivirus (I) и H+BEDVAntiVir. Далее идут CA eTrust Antivirus (V), FRISK F-Prot Antivirus Norman Virus Control, AhnLab V3 Pro, CA Vet Anti-Virus, Grisoft AVG и SOFTWIN BitDefender. На этом фоне остальные, включая наши отечественные антивирусы Dr.Web и Антивирус Касперского, выглядят довольно слабо (менее 9Мб/с).

Таблица 3: Скорость сканирования исполняемых файлов в архиве ZIP

Рисунок 3: Скорость сканирования исполняемых файлов в архиве ZIP

Интересная ситуация получилась со сканированием архивов, как видно в таблице и на рисунке 3. Если посмотреть на потери скорости сканирования при переходе с исполняемых файлов на архивированные в ZIP исполняемые файлы, то хорошо видны различия в обработке архивов у различных антивирусов. Eset NOD32, Symantec Anti-Virus, Dr.Web и Alwil avast! и Authentium Command теряют на этом примерно 30%, в то время как другие падают в скорости гораздо сильнее (McAfee VirusScan – 70%, Sophos Anti-Virus – 62%, Антивирус Касперского – 52%, а AhnLab V3 Pro - вообще на 90%).

Лучшую же скорость сканирования архивированных zip исполняемых файлов показал Eset NOD32, за ним довольно плотно между собой идут Authentium Command, Alwil avast!, CA eTrust Antivirus (I), Symantec Anti-Virus, Dr. Web, McAfee VirusScan, CA eTrust Antivirus (V), Grisoft AVG, Антивирус Касперского, CA Vet Anti-Virus и Sophos Anti-Virus.

Таблица 4: Скорость сканирования OLE файлов в архиве ZIP

Рисунок 4: Скорость сканирования OLE файлов в архиве ZIP

Ситуация со скоростью сканирования архивных OLE файлов сильно повторяет предыдущую с упакованными исполняемыми файлами. Часть антивирусов, как Norman Virus Control, SOFTWIN BitDefender, Eset NOD32, Grisoft AVG, меньше теряют в производительности при архивации OLE файлов, а другие наоборот сильно замедляются.

Результаты приведенных выше четырех тестов на скорость на различных видах файлов можно рассматривать отдельно друг от друга, но все-таки интересно свести их все вместе, установив какой же антивирус действительно самый быстрый по сумме этих тестов. Для этого разумнее всего сравнить суммарное время, потребовавшееся на проверку всех четырех групп файлов. Результаты такого сравнения представлены в таблице и на рисунке 5.

Таблица 5: Общая скорость сканирования всех файлов

Рисунок 5: Общая скорость сканирования всех файлов

1 AhnLab V3 Pro
2 Authentium Command
3 Eset NOD32
4 McAfee VirusScan
5 Sophos Anti-Virus
6 Alwil avast!
7 Kaspersky KAV
8 CA eTrust Antivirus (l)
9 Dr. Web
10 CA Vet Anti-Virus

Некоторые интересные цифры, полученные в результате данного сравнения:

Eset NOD32 – не самый быстрый антивирус. Eset NOD32, McAfee VirusScan и Authentium Command имеют примерно одинаковую скорость работы.
Symantec Anti-Virus оказался на 1.3 раза (на 30%) медленнее Антивируса Касперского, а также в 1.7 раза (на 71%) медленнее Eset NOD32 и McAfee VirusScan.
Eset NOD32 быстрее Антивируса Касперского в 1.3 раза (на 30%).
Антивируса Касперского быстрее Dr. Web на 5%. Интересно, что скажут на это антивируса Dr. Web, ведь «тормоза» Антивируса Касперского являются у них одним из главных аргументов в пользу правильности своего выбора).

Также необходимо обратить внимание на то, что отличие в суммарной скорости проверки между первым AhnLab V3 Pro и последним местом CA Vet Anti-Virus в первой десятке составляет 61%, (другими словами AhnLab V3 Pro быстрее CA Vet Anti-Virus в 1.6 раза).

Глядя на результаты данного сравнения, можно обнаружить для себя много интересных вещей. Например, становится просто смешно читать рекламные материалы компании Eset, где они пишут, что показатели NOD32 по скорости «в 2-50 раз быстрее конкурентов». Причем источником называется тот же Virus Bulletin!.

Рисунок 6: Пример тестов на скорость, распространяемых Eset NOD32

Антивируса Касперского оказался быстрее Dr. Web на 5%. Интересно, что скажут на это антивируса Dr. Web, ведь «тормоза» Антивируса Касперского являются у них одним из главных аргументов в пользу правильности своего выбора?

В добавление хотелось бы отметить, что данное сравнение не является абсолютной истиной, хотя и проведено уважаемой независимой исследовательской компаний, и его результаты могут не совпадать с Вашими личными тестами, наблюдениями и т.д. В любом случае, мы будем рады прочитать Ваши комментарии и ответить на все Ваши вопросы в нашем форуме.

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Главная угроза цифровизации — не нехватка бюджетов и даже не технологическое отставание. Куда большей бедой для развития бизнесов по всему миру стали киберпреступники и взятые ими на вооружение программы-вымогатели. В июле 2020 года ежедневно фиксировались 2300 случаев заражения устройств таким ПО. Спустя всего полгода эта цифра выросла более чем в 7 раз — до 17200 устройств.

Что нужно знать о тактиках злоумышленников, чтобы спасти свой бизнес?
Каким компаниям киберпреступники угрожают в первую очередь и какие цели они преследуют?
Какими будут последствия заражения, кроме необходимости платить выкуп?

Зарегистрируйтесь, чтобы скачать исследование компании Fortinet о программах-вымогателях и основных проблемах, которые они вызывают.

Компании все чаще становятся жертвами программ-вымогателей. Любая автоматизация расширяет поверхность атаки. Чем более успешной она окажется, тем большей окажется сумма ущерба для бизнеса. Наибольшей проблемой становятся атаки с использованием электронной почты, а также эксплойты уязвимостей «нулевого дня» и компрометация авторизованных цепочек доставки.

Можно ли прекратить атаку хакеров когда она только-только разворачивается?
Какие векторы атак чаще всего используют киберпреступники?
Чем могут помочь шлюзы защиты почты и межсетевые экраны?

Зарегистрируйтесь, чтобы скачать обзор Fortinet о решениях, которые помогают отражать атаки программ-вымогателей.

Российские антивирусы провалили тест исследовательской лаборатории Virus Bulletin - VB100. Неудовлетворительные результаты показали как антивирус «Лаборатории Касперского», так и «Доктор Веб». Также не прошли тест разработки Sophos и ряда других производителей. Наилучшие результаты показали продукты Symantec, ESET, Agnitum и F-Secure. В целом же эксперты Virus Bulletin оценили качество современных средств защиты как крайне низкое.

Огромное количество современных антивирусов не справляются должным образом с поиском вирусов

В "Доктор Веб" вообще не считают результаты тестирования своей неудачей, поскольку, по мнению компании, тесты антивирусных решений никак не отражают реально обеспечиваемый ими уровень безопасности. Борис Шаров, генеральный директор компании, заметил, что нынешние результаты тестирования опубликованы в тот момент, когда проблема антивирусного тестирования в том виде, в каком оно проводится, поставлена самим антивирусным сообществом очень остро: "Всем уже очевидно, что антивирусные тесты сегодня по своему качеству не удовлетворяют никого, даже самих тестеров. Результаты, "ошеломившие" тестера Virus Bulletin, на самом деле довольно показательны - ни один из ведущих антивирусов не гарантирован сегодня от пропусков нескольких вирусов на сколько-нибудь большой коллекции".

При этом никак не оценивается способность антивирусов бороться с этими же вирусами в условиях активного заражения - а это интересует многих пользователей гораздо больше, поскольку вирус, мирно лежащий на диске, представляет собой лишь потенциальную опасность, а вирус активный, находящийся в памяти - это опасность реальная, объясняет Шаров. "Кроме того, результаты тестирования Virus Bulletin всегда отражают состояние полуторамесячной давности, поэтому к реальному качеству антивирусной защиты они имеют весьма слабое отношение. 11 сэмплов, пропущенных антивирусом Dr.Web, были добавлены в вирусные базы спустя несколько дней после подачи дистрибутива на тестирование - не имея доступа к коллекции Wild List, компания "Доктор Веб" получает их из других источников", заключил представитель компании.

Название антивируса	Результат
AEC (Trustport)	Не прошел
iolo	Не прошел
Agnitum	Прошел
Kaspersky	Не прошел
Alwil	Не прошел
Kingsoft	Не прошел
Avira	Не прошел
McAfee	Прошел
BitDefender (SOFTWIN)	Прошел
Microsoft Forefront	Прошел
Bullguard	Прошел
MicroWorld	Прошел
CA Home	Не прошел
Norman	Не прошел
CA eTrust	Прошел
PC Tools AntiVirus	Прошел
Doctor Web	Не прошел
PC Tools Spyware Doctor	Не прошел
Eset	Прошел
CAT QuickHeal	Прошел
Fortinet	Не прошел
Redstone	Не прошел
FRISK	Не прошел
Rising	Не прошел
Прошел
Sophos	Не прошел
GDATA	Прошел
Symantec	Прошел
Grisoft	Прошел
Trend Micro	Не прошел
Ikarus	Не прошел
VirusBuster	Прошел

Источник: Virus Bulletin

Декабрьский тест VB100 проверял качество работы антивирусов на платформе Windows 2000. Ранее в текущем году продукты были протестированы на SUSE Linux, Windows XP, Windows Vista x64 и Netware 6.5. Наилучшие результаты по всем тестам показали CAT QuickHeal, ESET, McAfee и Symantec. По результатам недавно проведенного ноябрьского наилучший результат (Advanced+) показали продукты «Лаборатории Касперского» и ESET.

Вопрос заключается не в том, можете ли вы себе позволить установить антивирус. Главное, можете ли вы позволить себе не устанавливать его? Что, если банковский троян украдёт ваши деньги? Что, если приложение-вымогатель зашифрует ваши файлы? Чтобы такого не произошло, требуется установить бесплатный антивирус.

Бесплатные антивирусы против платных
Результаты тестирования независимых антивирусных лабораторий
Тестирование антивирусной защиты
Полезная функциональность
Чего не хватает
Десятка лучших бесплатных антивирусов
- Лучший по результатам тестирования: Kaspersky Security Cloud Free
- Лучший по дополнительным функциям: Avast Free Antivirus
- Лучший для быстрой защиты: AVG AntiVirus Free
- Лучший для защиты «настроил и забыл»: Bitdefender Antivirus Free Edition
- Лучший за продукты-компаньоны: Avira Antivirus
- Лучший для семейной защиты: Sophos Home Free
- Лучший для Windows: Microsoft Windows Defender Security Center
- Лучший за простоту: adaware antivirus free 12
- Лучший с персональным брандмауэром: Check Point ZoneAlarm Free Antivirus+
- Лучший для семейной защиты: Qihoo 360 Total Security 8.6
Этот антивирус должен уметь удалять уже попавшие на компьютер вредоносные программы, а также предотвращать попадание программ-вымогателей, ботнетов, троянов и прочих типов вирусов. Все антивирусы из этой статьи обеспечивают защиту в реальном времени. Некоторые из них защищают вас в браузере, чтобы вы не зашли на вредоносные сайты или не ввели свои логины и пароли на фишинговых сайтах.

Бесплатные антивирусы против платных

Если бесплатные антивирусы такие хорошие, зачем существуют платные? Во-первых, многие антивирусы бесплатные только для некоммерческого применения. Если вы захотите защитить компьютеры в своей компании, нужно будет приобретать платную версию.

Даже для личного использования большинство платных антивирусов предлагают больше возможностей, чем бесплатные, иногда намного. Например, платная версия ZoneAlarm предлагает защиту против вредоносных и поддельных программ, которой нет у бесплатной версии. Panda даёт некоторые возможности только платным пользователям, в том числе брандмауэр, контроль приложений, кроссплатформенную поддержку и защиту от небезопасных подключений Wi-Fi.

Многие компании не предлагают полноценную техподдержку пользователям бесплатных версий антивируса. Вы можете пожалеть об этом, если столкнётесь со сложным вирусом, от которого не получается избавиться.

Результаты тестирования независимых антивирусных лабораторий

По всему миру исследователи из независимых тестовых лабораторий анализируют различные антивирусные инструменты. Некоторые из них регулярно публикуют отчёты. Среди них можно назвать AV-Comparatives, MRG-Effitas, SE Labs, AV-Test Institute. Также у разработчиков могут быть сертификаты ICSA Labs и West Coast Labs.

Компании обычно платят за то, чтобы их антивирусы протестировали. За это лаборатории выдают дополнительные отчёты о том, что можно улучшить в продуктах. Число лабораторий, которые тестируют антивирус, влияет на его репутацию. Это означает, что лаборатория считает антивирус достаточно важным, чтобы тратить время на его тестирование. Лаборатории необязательно тестируют бесплатные антивирусы. И всё же, большинство производителей включают в бесплатные продукты полную защиту, а в платные дополнительные функциональные возможности.

Тестирование антивирусной защиты

Для тестирования антивирусам дают образцы вредоносного кода разных типов, чтобы посмотреть на их реакцию. Обычно антивирус способен удалить большинство подобных образцов и обнаружить остальные при попытке их запуска. Оценка за блокировку вредоносных приложений варьируется от 0 до 10.

Поскольку одинаковые образцы используются месяц за месяцем, этот тест не показывает возможности антивируса блокировать новые угрозы. В отдельном тесте скачиваются вредоносные приложения из 100 новых подозрительных адресов от лондонской тестовой лаборатории MRG-Effitas. Обычно этим адресам всего пара дней. Анализируется, может ли антивирус блокировать доступ к этому адресу, стереть вредоносный код во время скачивания или он ничего не замечает. В последнем подобном тесте 100% набрали Sophos Home Free, McAfee и Vipre.

Полезная функциональность

Почти все антивирусы могут сканировать файлы при доступе к ним, чтобы вредоносный код не запустился. Также они умеют сканировать всю систему по запросу или по расписанию. Когда такая очистка завершена, другим хорошим способом избежать проблем является блокировка вредоносных URL-адресов. Многие продукты расширяют эту защиту, чтобы не пустить пользователей на поддельные сайты, где пытаются украсть ваши логин и пароль от реальных сайтов. Некоторые антивирусы оценивают ссылки в результатах поисковых запросов, помечая опасные.

Распознавание на основе поведения является палкой о двух концах. С одной стороны, так антивирус может распознать вредоносное приложение, которое никогда прежде не видел. С другой стороны, если он ошибётся, могут пострадать приличные программы.

Любой антивирус должен уметь находить шпионы и другие типы вредоносных приложений. Некоторые антивирусы включают в себя функции специально для защиты от шпионов. Возможности вроде шифрования для защиты данных и контроля веб-камеры для предотвращения незаметного доступа к ней есть в платных продуктах. Некоторые бесплатные антивирусы включают в себя функции вроде экранной клавиатуры, чтобы противостоять кейлоггерам.

Один простой способ защиты компьютера заключается в установке обновлений безопасности Windows, браузеров и других приложений. Windows 10 позволяет легко оставаться защищённым, но в старых версиях Windows есть немало уязвимостей, как и в популярных приложениях и расширениях. Сканирование на предмет уязвимостей в виде отсутствующих обновлений есть в платных антивирусах, но не в бесплатных.

Чего не хватает

В этой статье участвуют только те бесплатные антивирусы, которые получили в обзорах как минимум 3 звезды. Недавно в их число вошёл Центр безопасности защитника Microsoft Windows с результатом 3,5 звезды. Это встроенный компонент Windows, а не отдельный продукт. Лучшие бесплатные антивирусы предлагают больше уровней защиты, но защитник Windows позволяет не думать об установке сторонних приложений.

Несколько бесплатных антивирусов умеют защищать от приложений-вымогателей, которые в последние годы широко распространились. Среди них Bitdefender Anti-Ransomware, Cybereason RansomFree, CyberSight RansomStopper. Их нельзя назвать полномасштабными антивирусными утилитами.

Читайте также: