De komende maand presenteren tal van anti-virusbedrijven de 2010 versie van hun virusscanner, maar als het om dynamische malware detectie gaat, zijn de eerste tests positief voor Symantec's Norton. Het Duitse testorgaan AV-Test nam in een voorlopige test de Internet Security 2010 suites van F-Secure, BitDefender en Norton onder de loep. Bij de WildList test van 3583 malware exemplaren, liet BitDefender er 16 door, omdat het de malware voor applicaties aanzag. Norton en F-Secure hadden geen problemen met de WildList.

De volgende rond bestond uit de detectie van 461.033 recente malware exemplaren. Norton haalde een score van 99,75% en presteerde daarmee iets beter dan F-Secure (99,37%) en BitDefender (99.34%). Ook bij de detectie van spyware haalden de drie virusscanners hoge scores en was de volgorde weer hetzelfde: Norton (99,14%), F-Secure (98,28%) en BitDefender (97,99%). Geen van de drie sloeg ten onrechte alarm bij het scannen van 500.000 schonen bestanden. Tijdens de rootkit test wisten de virusscanners alle 25 rootkits te vinden en verwijderen.

Dynamisch
Bij de dynamische malware test doet zich voor het eerst een groot verschil voor. Van de 25 exemplaren wist BitDefender slechts 25% te detecteren. F-Secure deed het met een detectie van 30% niet veel beter. Norton daarentegen wist 80% van de zeer recente malware exemplaren die heuristieke detectie of signatures niet herkennen, wel te detecteren. "Wat erg goed is", zegt Andreas Marx van AV-Test.

Marx controleerde ook hoe goed de drie virusscanner aanwezige malware weten te verwijderen. Iets wat lastig blijkt, aangezien geen enkel product een perfecte score neerzette. Zo blijven vaak registersleutels nog gewoon bestaan. F-Secure liet zelfs een aanpassing van het HOSTS bestand, waardoor websites van anti-virusbedrijven naar 127.0.0.1 wezen, ongemoeid.