AV-Test - Teste de antivírus no Windows 10 - Abril 2016

liosant disse:

Bem que o pessoal do fórum poderia se reunir e tentar entrar em um consenso e ver se conseguíamos testar as suítes assim, evitando atritos.
Já pensaram em abrir uma "Test".
Quanto ao relatório colocar a suíte da qual sou fãboy, ainda discordo dos testes, pois não é mostrado como são feitos. Somente lançam uma ou duas paginas com os dizeres: " tantas amostras testadas, a proteção em tempo real detectou tantas e a sobe demanda tantas, algumas empresas detectaram alguns minutos, horas, minutos... ameaças desconhecidas"...

Komm disse:

Ok. Queres tentar?
- Tens 1.217.779 amostras comprovadamente livres de malwares, como as desse teste do AV-TEST, para testar os falsos positivos?
- Tens ferramentas, hardware e pessoal para fazer a pré-análise das amostras coletadas e classificá-las quanto a tipo de malware?
- Sabes como fazer o teste usar todas as camadas de proteção dos antivírus?
- Por fim, tem ideia do trabalho e do tempo que consome fazer um teste de valor científico com 22 antivírus e algumas centenas de malwares de amostra, tomando como base que uma amostra não pode interferir no resultado da outra?
Queres mesmo tentar? Mesmo???

Todos os testes de respeito mostram os resultados mastigados para os usuários finais. Todos. É o que interessa à grande maioria. Quando muito, para os mais ávidos por informações, vem um PDF contendo porcentagens de tipo de malwares envolvidos, modo como foram testados, especificação das máquinas de teste, etc. O resultado detalhado vai para os participantes. É o justo! Eles precisam e devem ter mais resultados que nós, afinal foram eles que financiaram o teste! A transparência ocorre porque se algum dos participantes se sentir lesado pode sair botando a boca no mundo. E isto não seria nada bom para o instituto de teste.

Importante: Os testes do AV-TEST são feitos com a estrita concordância dos testados. No contrato os participantes concordam que o resultado seja publicado. Os que participam dão a cara à tapa... Ou alguém acha que a QuickHeal ou a Microsoft ficaram felizes em ter os piores antivírus do teste?

[]s.

liosant disse:

- Não é preciso um milhão de amostras;
- Testes mensais não mostram a eficacia de software de segurança, esse tipo de teste abre grande margem para analise errônea e "teoria conspiratórias" , afinal as empresas sabem exatamente o momento em que estão sendo testadas (ou como costumo dizer: "você voluntário pode se esforçar, você pago ou posto a prova se esforça muito mais", podemos até não perceber, mas...);
- Que tipo de ferramenta, se quem vai usar os programas são usuários de PC antigos ou modernos mas nem tanto?;
- Para testar um programa de segurança, basta garimpar a internet ou se aventurar em tudo que é site (este é exatamente o mesmo que leva os usuários finais a se infectar), por que deveríamos criar amostras, se as verdadeiras estão a solta?
- Para as empresas somente um mês para testar, não acha pouco para demonstrar a eficacia de um software?

A fonte de renda da microsoft é outra, talvez por isso não se preocupa tanto com o seu antivírus ou pensando como um comuna e acreditando que só querem o bem da humanidade. A microsoft deixa a eficacia dos antivírus para empresas que geram empregos em todo o mundo.

Henrique - RJ disse:

O CIS pode ter obtido 100% de proteção no AV-Test isto é, ser capaz de evitar contaminações mas ele é muito ruim em detecção e em varreduras de sistemas já infectados

Henrique - RJ disse:

Cheguei a tentar usar juntos o Avira e o CIS sem o antivírus, Já para tentar cobrir as deficiências deste último, mas esses dois programas deixaram muito lento o boot e estouraram a capacidade da memória disponível do meu atual PC. Hoje estou usando a suíte completa mesmo sabendo que seu antivírus é ruim.

Henrique - RJ disse:

Reclamei no fórum da Comodo em inglês sobre isso.
Um moderador de lá disse que a Comodo está trabalhando também sobre assinaturas genéricas.
Me ocorreu que nesse caso do ImgBurn os analistas da Comodo poderiam ter levantado também o hash da DLL do OpenCandy que já resolvia.

Kraftwerk disse:

Usuários finais, que pouco ou nada têm de importante em seus computadores, podem dar-se ao luxo de ficar testando softwares. No caso de softwares de segurança, o parecer de empresas especializadas em testes é mais importante que o parecer de testes individuais para manter a segurança em ambiente empresarial.

Komm disse:

Boa sorte, mas estou fora da sua empreitada. Seu teste não seria científico.

[]s.

liosant disse:

Av test, avcomparative... são muito baseados na detecção da primeira linha de defesa (só achismo meu)

Komm disse:

Sim, no caso deste teste é achismo seu. Se eles quisessem testar a primeira linha de defesa, o número de malwares de amostra seria muito maior. Um exemplo clássico de teste de primeira linha de defesa é o File Detection Test, do AV-Comparatives. Tipicamente, mais de 100.000 amostras são testadas. Veja que esse número é uma enormidade frente às 100 amostras do teste do Yan Dago. E eu já vi testes deles com dois milhões de amostras.
http://www.av-comparatives.org/detection-test/

Mas, como eu já disse, o File Detection Test está em desuso, pois não testa todas as camadas de defesa dos antivírus. Os malwares evoluíram, os antivírus evoluíram e por isto, tanto o AV-Comparatives quanto o AV-TEST, criaram os testes Real World Protection, que tomam muito mais tempo e recursos que o File Detection Test, pois são muito mais complexos.

[]s.

liosant disse:

Deve ser por isso que nos enunciados, eles descrevem: "Proteção em tempo real e sobe demanda".
As infecções do "mundo real virtual" demonstram exatamente o contrário do que mostram as empresas de "avcompatives".

Da uma olhada e assiste os vídeos. Observe atentamente os vídeos onde os firewalls falharam... http://www.av-comparatives.org/wp-content/uploads/2014/04/avc_fw_201403_en.pdf

Henrique - RJ disse:

Ontem tive uma experiência aqui com o antivírus do CIS. Ao tentar baixar o ImgBurn, que serve para gravação de CDs e DVDs, o antivírus da suíte alertou que se tratava de software de risco. Então desativei o antivírus e fiz o download e para não me contaminar consegui descompactar o instalador desse programinha. Ao escanear com o antivírus os arquivos resultantes dessa descompactação ele nada detectou.