Потреба в антивірусі… і жадібність
Почнемо з хорошої новини: всі антивірусні продукти працюють. Якщо вас турбує захист вашої системи від вірусів та подібних цифрових патогенів, майже кожен великий постачальник у сфері AV виконує поважну роботу. Але не вірте мені на слово. Ознайомтеся з AV-Comparatives, який наразі оцінює 20 найвідоміших імен у світі антивірусів.
На діаграмі вище показані результати AV-C за серпень 2011 року. Тепер порівняйте з тими ж тестами, проведеними в серпні 2010 року.
Хоча цікаво, що три найкращі виконавці в цих чартах є послідовними, справа в тому, що більшість гравців можуть значно змінюватися з року в рік і навіть з місяця в місяць. Хтось справді думає, що Microsoft піднялася з 98% точності в 2010 році до 92,5% і залишилася там? Ніби компанія раптом забула, як писати визначення вірусів? Ні. Буквально, іноді AV компанії бувають погані дні. У тестах AV-C 2011 року Sophos і Webroot (який використовує технологію Sophos) були єдиними постачальниками, яких виключили з тестування, оскільки хмарна частина набору визначень Sophos була недоступна.
Як погодилися багато постачальників в інтерв’ю з нами, коли справа доходить до виявлення та ізоляції сучасних вірусів, хробаків, ботів тощо, майже кожен виконує принаймні належну роботу.
«Більшість із нас близькі, — каже Доді Гленн, менеджер з продуктів Vipre Antivirus. «Справа в тому, що можна сказати, що ви виявили якийсь набір зразків, і ваш AV кращий за мій. Але якщо перемотати вперед, я можу сказати, що ви пропустили X, Y і Z. Є поняття про те, коли ви зібрали дані. І це нульовий день? Невже його ніколи не бачили? Це проактивний чи реактивний тип виявлення? Все залежить від набору зразків, який ви використовуєте. Теоретично, ваша ефективність змінюватиметься під час кожного оновлення».
Точність більше не може бути основним критерієм вибору продукту, хоча її все ще слід розглядати як другорядну позицію після ціноутворення та повної функціональності AV-пакета. Однак у AV-продуктів є й інша сторона, і давні читачі Tom’s Hardware добре це знають. Який вплив програмне забезпечення має на вашу систему? Багато функцій і приголомшлива точність виявлення можуть бути вражаючими, але якщо фоновий AV-продукт висмоктує хвилини або години вашої продуктивності та продуктивності від завдань на передньому плані, у вас є проблема. Загалом, з причин, які ми обговоримо незабаром, ми менше стурбовані впливом запланованого сканування, ніж низькорівневим моніторингом, який сучасні AV-продукти здійснюють постійно. Чи будуть вони сповільнювати вашу гру? Чи збільшать вони час завантаження веб-сторінки?
Нам не потрібна вичерпна відповідь від вивчення двох десятків імен. Ми порахували, що половина дюжини підійдуть для того, щоб визначити, чи AV-продукти загалом затягують вашу систему, і чи є значні розбіжності в цьому розриві між продуктами.
