|
Зачастую вредоносные программы содержат в себе функции, предназначенные для подавления или нарушения работы антивирусной защиты системы. В таких условиях современные антивирусные продукты должны уметь надежно себя защищать, т.е. обладать самозащитой. Это позволяет им выстоять в случае наиболее сложных атак, когда вредоносная программа пытается различными методами нарушить их работу, и далее удалить инфекцию штатными средствами.
В данном тесте, уже третьем по счету, изучались возможности самозащиты комплексных антивирусных продуктов класса Internet Security от возможных атак. Тест проводился под операционными системами Windows XP SP3 и Windows 7 с правами локального администратора на следующих уровнях:
- Изменение разрешений на доступ к файлам и ключам реестра.
- Модификация/удаление модулей.
- Удаление антивирусных баз.
- Модификация/удаление значимых ключей реестра.
- Завершение процессов.
- Модификация процессов/кода.
- Выгрузка драйверов.
Дополнительно мы проанализировали динамику изменений самозащиты антивирусов по сравнению с прошлым тестом от января 2009 года.
|
Краткое содержание:
В тестировании принимали участие 20 наиболее популярных комплексных антивирусных продуктов класса Internet Security актуальных версий на момент начала тестирования (10 августа 2010 года), среди которых:
- Avast Internet Security 5.0.462
- AVG Internet Security 9.0 (build 117)
- Avira AntiVir Premium Security Suite 10.0.0.542
- BitDefender Internet Security 2010 (Build: 14.0.23.312)
- Comodo Internet Security 4.1.19277.920
- Dr.Web Security Space 6.0 (12.0.0.58851)
- Eset Smart Security 4.2.40.10
- F-Secure Internet Security 2010 (1.30.15265.0)
- G DATA Internet Security 2011 (21.0.2.1)
- Kaspersky Internet Security 2011 (11.0.1.400)
- McAfee Internet Security 2010
- Microsoft Security Essentials 1.0.1963.0
- Norton Internet Security 2010 (17.7.0.12)
- Online Solutions Security Suite 1.5
- Outpost Security Suite Pro 2010 (7.0)(3377.514.1238.401)
- Panda Internet Security 2011(16.00.00)
- PC Tools Internet Security 2010 (7.0.0.545)
- Trend Micro Internet Security 2010 (17.50.0.1366)
- VBA32 Personal 3.12.12.6
- ZoneAlarm Security Suite 2010 (9.3.14.0)
Тест самозащиты антивирусов проводился под операционными системами Windows XP SP3 и Windows 7 x86 (впервые) по следующим группам атак:
- Изменение разрешений на доступ к файлам и ключам реестра.
- Модификация/удаление модулей.
- Удаление антивирусных баз.
- Модификация/удаление значимых ключей реестра.
- Завершение процессов.
- Модификация процессов/кода.
- Выгрузка драйверов.
Проверка самозащиты антивирусов по каждому из 38 параметров проводилась четко в соответствии с определенной методологией тестирования.
Тестирование самозащиты антивирусов проводилось по набору из 38 тестовых кейсов для каждой операционной системы отдельно (подробные по каждому из них можно посмотреть в отчете в формате Excel).
Напомним, что согласно используемой схеме награждения, 1 балл (+) начислялся, если по одному из параметров (виду атаки) самозащита продукта сработала полностью успешно. 0.5 балла (или +/-) - если самозащита по данному параметру частично отсутствует, но основной функционал при этом сохранился (автоматически восстановился). И, наконец, в случае полного отсутствия самозащиты и деактивации основного функционала антивирусу не начислялось баллов вовсе. Таким образом, максимально возможное количество набранных баллов в тесте составило 76 (или по 38 для каждой ОС).
В таблицах 1-2 представлены расчет количества баллов для каждого антивирусного продукта по числу отраженных и пропущенных его самозащитой атак в ходе теста отдельно для Windows XP SP3 и Windows 7 x86.
Таблица 1: Количество успешно отраженных и пропущенных атак, суммарный расчет баллов на Windows XP SP3
Таблица 2: Количество успешно отраженных и пропущенных атак, суммарный расчет баллов на Windows 7 x86
Рисунок 1: Результаты теста самозащиты антивирусов на Windows XP SP3 и Windows 7 x86
Как видно из результатов теста, большинство антивирусов достойно выдержали испытания. 12 из 20 протестированных антивируса преодолели барьер 80% набранных баллов хотя бы на одной из операционных систем, что на фоне результатов прошлых тестов очень радует.
Результаты на Windows XP в целом немного лучше, чем на более новой Windows 7 x86 (в сумме по всем вендорам 580 против 562 баллов). Заметно хуже самозащита на Windows 7 оказалась у таких антивирусных продуктов как Eset Smart Security, G DATA Internet Security, F-Secure Internet Security 2010, AVG Internet Security, VBA32 Personal. Заметно лучше только у двоих - Panda Internet Security и Microsoft Security Essentials.
Таблица 3: Итоговые результаты теста самозащиты антивирусов и полученные награды
Как видно из таблицы 1, лидерами в самозащите являются российские антивирусные продукты Kaspersky Internet Security 2011 и Dr.Web Security Space, показавшие результаты 100% и 99% соответственно. Эти два продукта получают наивысшую награду Platinum Self-Protection Award.
Очень высокие результаты в самозащите от 97 до 86% продемонстрировали Online Solutions Security Suite, Outpost Security Suite Pro, Norton Internet Security 2010, Avast! Internet Security, Comodo Internet Security, Avira Premium Security Suite, BitDefender Internet Security и ZoneAlarm Internet Security Suite. Эта восьмерка антивирусных продуктов была удостоена награды Gold Self-Protection Award.
Стоит отметить молодой отечественный продукт Online Solutions Security Suite, который в первом же тесте сумел дебютировать с золотой наградой.
Очень достойные результаты показали также Eset Smart Security, Panda Internet Security, G DATA Internet Security и McAfee Internet Security 2010, получившие награду Silver Self-Protection Award.
Остальные антивирусы за исключением, к сожалению, только Microsoft Security Essentials показали удовлетворительный результат и получили награду Bronze Self-Protection Award.
Традиционно мы решили проанализировать динамику улучшения самозащиты антивирусных программ за 2009-2010 годы. Для этого к результатам этого теста на Windows XP были добавлены результаты прошлого теста от января 2009 года.
Таким образом, можно проследить изменения в самозащите Windows XP для каждого протестированного продукта (за исключением AVG Internet Security, Comodo Internet Security, G DATA Internet Security, Online Solutions Security Suite и PC Tools Internet Security 2010, которые не участвовали в предыдущих тестах) - см. рисунок 2.
Для Windows 7 построить такую динамику пока не представляет возможным, так как до этого мы не проводили тестов самозащиты под этой операционной системой.
Рисунок 2: Динамика изменения уровня самозащиты антивирусных программ на Windows XP
Как видно на рисунке 2, практически все вендоры за прошедшие полтора года улучшили самозащиту своих продуктов. Стабильно очень высокие результаты показали российские Kaspersky Internet Security, DrWeb Security Space и зарубежные Norton Internet Security, Avast! Internet Security и Avira Premium Security Suite.
Ухудшение самозащиты наблюдается только у VBA32 Personal, Panda Internet Security и Trend Micro Internet Security. Результат Microsoft также снизился, но связано это с полной заменой платного Microsoft Windows Live OneCare на бесплатный Microsoft Security Essentials, чья самозащита оказалась значительно хуже.
Динамика изменения результатов теста позывает, что наибольшая работа по улучшению самозащиты своих персональных продуктов была проделана компаниями BitDefender (сумела завоевать золото), Eset и McAfee – отличная работа!
Несмотря на общий прогресс в самозащите, результаты многих антивирусных продуктов еще оставляют желать лучшего. Многие вендоры пока еще уделяют явно недостаточное внимание этому аспекту защиты. Особенно это касается крупных западных вендоров, которые уже традиционно занимают последние места в подобных тестах.
| 
