Symantec en Microsoft winnen virus verwijdertest
Veel computerwinkels krijgen te maken met geïnfecteerde PC's, maar hoe goed is een virusscanner nu in het verwijderen van al aanwezige malware? AV-Comparatives onderzocht 16 anti-virus pakketten met malware die daadwerkelijk op teruggebrachte systemen is aangetroffen en concludeerde dat de meeste virusscanners matig presteren. Om virusschrijvers niet al teveel potentieel nuttige informatie te geven die ze zouden kunnen gebruiken om hun creaties te verbeteren, is besloten om alleen de algemene benaming van de malware te gebruiken, alsmede voor de achtergelaten sporen. De test bestond uit het verwijderen van de malware zelf en de aanpassingen die het aan het systeem verrichtte.
Aan de hand van tien exemplaren wist geen enkel anti-virus programma hierbij "zeer goed" te scoren. Microsoft Security Essentials, eScan Anti-Virus en Symantec Norton Anti-Virus 2010 waren de enige die zowel bij het verwijderen van de malware als de overblijfselen een "goed" wisten te halen. De overige programma's presteerden voornamelijk "matig", waarbij G Data ook een "slecht" wist te scoren, waardoor de toch bekende virusscanner uiteindelijk tot de 3 slechtste programma's behoort als het gaat om het verwijderen van malware. Onderzoeker Andreas Clementi merkt op dat in sommige gevallen de virusscanners bewust aanpassingen aan het register laten zitten, om zo herinfectie door dezelfde malware te voorkomen.
Security Essentials
"Goede malware detectie is erg belangrijk om al op het systeem aanwezige malware te kunnen vinden. Echter, een goede detectiescore van een product betekent nog niet dat het de malware ook kan verwijderen. Aan de andere hand, een product met een lage detectiescore kan de infectie niet eens vinden en daarom ook niet verwijderen." Aan de hand van een speciale tabel werden de volgende scores berekend, waarbij een product een Advanced+, Advanced, Standard of Tested rating kreeg. Daardoor kan het voorkomen dat virusscanners die bij de verwijdering geen "goed" scoorden, toch een 'plus' beoordeling krijgen.
Microsoft's gratis virusscanner Security Essentials haalt de hoogste beoordeling. Clementi laat weten dat Windows OneCare een "Advanced" score zou hebben gehaald, wat betekent dat de gratis opvolger op dit gebied beter is.
Advanced+
eScan
Symantec
Microsoft
F-Secure
Kaspersky
Bitdefender
Advanced
ESET
Sophos
AVG
McAfee
Avast
AVIRA
Trustport
Standard
Norman
G Data
Tested
Kingsoft
Het Orakel
BRILLIANT !!
Verder:
@Security.nl
Waarom nou iedere week een nieuwe virusscanner test publiceren (andere winnaar incluis)?? Om aan te tonen dat de waarde van deze uitkomsten zeer beperkt is? Echt ik probeer het te begrijpen.
Misschien moet je de oorzaak in andere factoren zoeken dan SE?
Over het grote aantal virusscanner-testen: I totally agree.
Ik citeer AV Comperatives:
"This tests focuses only on the malware removal/cleaning capabilities, therefore all used samples were samples that the tested Anti-Virus products were able to detect. It has nothing to do with detection rates or protection capabilities. Of course, if an Anti-Virus is not able to detect the malware, it is also not able to remove it.
The main question was if the products are able to successfully remove malware from an already infected/compromised system"
Het is natuurlijk wel netjes om een goeie 'opruimploeg' te hebben, maar ik heb liever een degelijke ME-ploeg voor mijn digitale deur staan!
En wil ik mijn pc echt helemaal schoon maken, dan gebruik ik HitmanPro, zeer effectief.
Ik citeer AV Comperatives:
"This tests focuses only on the malware removal/cleaning capabilities, therefore all used samples were samples that the tested Anti-Virus products were able to detect. It has nothing to do with detection rates or protection capabilities. Of course, if an Anti-Virus is not able to detect the malware, it is also not able to remove it.
The main question was if the products are able to successfully remove malware from an already infected/compromised system"
Het is natuurlijk wel netjes om een goeie 'opruimploeg' te hebben, maar ik heb liever een degelijke ME-ploeg voor mijn digitale deur staan!
En wil ik mijn pc echt helemaal schoon maken, dan gebruik ik HitmanPro, zeer effectief.
Is het überhaupt wel mogelijk om "de betere" malware "goed en veilig" te verwijderen? En op een live systeem is het nog lastiger.
Dat achteraf verwijderen blijft toch wel een beetje zielig (onze bescherming trekt op niks mevrouwtje, maar áls we iets vinden kunnen we het super-mega-goed verwijderen ...)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
