Vidéo: LE Meilleur Antivirus 2020 ? Je Scanne 1200 VIRUS et Offre des Cadeaux! (Novembre 2024)
Certains tests antivirus sont vraiment très simples. Par exemple, vous pouvez exécuter une analyse sur un système de test contenant 100 000 échantillons de logiciels malveillants statiques et enregistrer le nombre de ceux qui ont été détectés. Tester la façon dont les produits traitent les logiciels malveillants qui ont déjà infecté le système est un peu plus difficile, mais peut en dire plus sur les prouesses d'un produit antivirus en matière de lutte contre les programmes malveillants. C'est ce que tente de faire le test de suppression des logiciels malveillants d'AV-Comparatives.
Pour commencer, les chercheurs ont sélectionné 11 échantillons largement répandus, connus pour être détectés par chaque produit testé. J'aurais aimé qu'ils utilisent un plus grand ensemble d'échantillons; 11 est assez petit. Le rapport note qu'ils ont commencé avec plus, mais ont éliminé certains échantillons en constatant que "leur processus de désinfection / comportement des logiciels malveillants était identique à celui des échantillons déjà inclus".
Une fois la sélection des échantillons terminée, ils ont chacun installé sur un PC de test, en surveillant attentivement les modifications apportées au système de fichiers et au registre. Ils ont ensuite installé un produit antivirus et enregistré à quel point il avait réussi à résoudre le problème.
Comme je l'ai constaté lors de mes propres tests, il peut parfois être difficile d'installer une protection sur un système infesté. Si les logiciels malveillants empêchaient l'installation initiale, ils ont essayé l'installation en mode sans échec. Si cela échouait, ils ont eu recours à un CD de secours (si disponible). Une fois le produit installé, ils ont procédé à une analyse complète et ont redémarré.
Propre et pratique
Comment évaluez-vous le succès d'un produit antivirus à éliminer les logiciels malveillants? AV-Comparatives choisit d’évaluer la minutie de la suppression, mais aussi sa commodité.
Un produit qui nettoie toutes les traces de logiciels malveillants, ou presque, est presque un A à supprimer. S'il reste des fichiers exécutables ou d'autres traces significatives, cela signifie que le B. a échoué. Ne pas corriger les problèmes dangereux causés par les logiciels malveillants, comme un fichier HOSTS compromis ou le Gestionnaire des tâches désactivé, attribue cette note à un C. Enfin, ne pas supprimer le malware ou quitter le test système inutilisable taux une note de D.
Obtenir le système propre est bon; le faire sans tracasser l'utilisateur, c'est mieux. Si les chercheurs ont réussi à installer le produit et à exécuter une analyse complète sans incident, cela vaut un A pour plus de commodité. Un nettoyage qui nécessitait un redémarrage en mode sans échec ou d'autres actions manuelles obtenait un B. Si le nettoyage du système devait être initialisé sur un CD de secours, il s'agit d'un C pour plus de commodité. Et bien sûr, un déménagement raté gagne un D.
Ils ont ensuite quantifié ces cotes à des fins de comparaison. Un nettoyage complet et pratique donnerait une note de AA à 100 points. Un nettoyage en profondeur avec un peu de travail manuel donnerait à AB une valeur de 90 points, et ainsi de suite.
Effacer les gagnants
Kaspersky Internet Security (2014) a presque réussi ce test. Il a valu un A pour élimination dans tous les cas, et un A pour plus de commodité dans tous les cas sauf un. Avec une moyenne de 98 points, il est au sommet. Bitdefender Internet Security (2014) a été très très proche: toutes les notations AA à l'exception d'un AB et d'un AC, avec une moyenne de 97 points. Ces deux produits, ainsi que cinq autres produits, ont obtenu la note globale ADVANCED +, la note la plus élevée possible.
avast! Free Antivirus 2014 est un type de réussite différent. Lors du précédent test d’enlèvement, il avait obtenu la note minimale de passage à STANDARD. Cette fois, il a rejoint le cercle des gagnants avec une notation ADVANCED +.
Conseils pour les vendeurs
Le rapport complet se termine par des conseils destinés aux éditeurs d’antivirus, qu’ils pourraient faire pour améliorer les compétences de leurs produits en matière de suppression des logiciels malveillants. La plupart des entreprises offrent un CD de démarrage amorçable en cas d’urgence; ceux qui ne le font pas, eh bien, ils le devraient. Le rapport recommande également de créer un autre programme d'installation ne nécessitant pas d'accès au site Web de l'entreprise, au cas où l'accès serait bloqué par un logiciel malveillant, et de rechercher tout programme malveillant actif au début du processus d'installation.
Si vous avez un problème de malware et que vous devez le nettoyer, cherchez un produit dont le score est bon dans ce test. AV-Comparatives n'exécute le test de suppression des logiciels malveillants qu'une fois par an, ce qui est dommage. Je voudrais les voir mettre sur une rotation plus fréquente, avec plus d'échantillons.