Symantec en Microsoft winnen virus verwijdertest
Veel computerwinkels krijgen te maken met geïnfecteerde PC's, maar hoe goed is een virusscanner nu in het verwijderen van al aanwezige malware? AV-Comparatives onderzocht 16 anti-virus pakketten met malware die daadwerkelijk op teruggebrachte systemen is aangetroffen en concludeerde dat de meeste virusscanners matig presteren. Om virusschrijvers niet al teveel potentieel nuttige informatie te geven die ze zouden kunnen gebruiken om hun creaties te verbeteren, is besloten om alleen de algemene benaming van de malware te gebruiken, alsmede voor de achtergelaten sporen. De test bestond uit het verwijderen van de malware zelf en de aanpassingen die het aan het systeem verrichtte.
Aan de hand van tien exemplaren wist geen enkel anti-virus programma hierbij "zeer goed" te scoren. Microsoft Security Essentials, eScan Anti-Virus en Symantec Norton Anti-Virus 2010 waren de enige die zowel bij het verwijderen van de malware als de overblijfselen een "goed" wisten te halen. De overige programma's presteerden voornamelijk "matig", waarbij G Data ook een "slecht" wist te scoren, waardoor de toch bekende virusscanner uiteindelijk tot de 3 slechtste programma's behoort als het gaat om het verwijderen van malware. Onderzoeker Andreas Clementi merkt op dat in sommige gevallen de virusscanners bewust aanpassingen aan het register laten zitten, om zo herinfectie door dezelfde malware te voorkomen.
Security Essentials
"Goede malware detectie is erg belangrijk om al op het systeem aanwezige malware te kunnen vinden. Echter, een goede detectiescore van een product betekent nog niet dat het de malware ook kan verwijderen. Aan de andere hand, een product met een lage detectiescore kan de infectie niet eens vinden en daarom ook niet verwijderen." Aan de hand van een speciale tabel werden de volgende scores berekend, waarbij een product een Advanced+, Advanced, Standard of Tested rating kreeg. Daardoor kan het voorkomen dat virusscanners die bij de verwijdering geen "goed" scoorden, toch een 'plus' beoordeling krijgen.
Microsoft's gratis virusscanner Security Essentials haalt de hoogste beoordeling. Clementi laat weten dat Windows OneCare een "Advanced" score zou hebben gehaald, wat betekent dat de gratis opvolger op dit gebied beter is.
Advanced+
eScan
Symantec
Microsoft
F-Secure
Kaspersky
Bitdefender
Advanced
ESET
Sophos
AVG
McAfee
Avast
AVIRA
Trustport
Standard
Norman
G Data
Tested
Kingsoft
Het Orakel
BRILLIANT !!
Verder:
@Security.nl
Waarom nou iedere week een nieuwe virusscanner test publiceren (andere winnaar incluis)?? Om aan te tonen dat de waarde van deze uitkomsten zeer beperkt is? Echt ik probeer het te begrijpen.
Misschien moet je de oorzaak in andere factoren zoeken dan SE?
Over het grote aantal virusscanner-testen: I totally agree.
Ik citeer AV Comperatives:
"This tests focuses only on the malware removal/cleaning capabilities, therefore all used samples were samples that the tested Anti-Virus products were able to detect. It has nothing to do with detection rates or protection capabilities. Of course, if an Anti-Virus is not able to detect the malware, it is also not able to remove it.
The main question was if the products are able to successfully remove malware from an already infected/compromised system"
Het is natuurlijk wel netjes om een goeie 'opruimploeg' te hebben, maar ik heb liever een degelijke ME-ploeg voor mijn digitale deur staan!
En wil ik mijn pc echt helemaal schoon maken, dan gebruik ik HitmanPro, zeer effectief.
Ik citeer AV Comperatives:
"This tests focuses only on the malware removal/cleaning capabilities, therefore all used samples were samples that the tested Anti-Virus products were able to detect. It has nothing to do with detection rates or protection capabilities. Of course, if an Anti-Virus is not able to detect the malware, it is also not able to remove it.
The main question was if the products are able to successfully remove malware from an already infected/compromised system"
Het is natuurlijk wel netjes om een goeie 'opruimploeg' te hebben, maar ik heb liever een degelijke ME-ploeg voor mijn digitale deur staan!
En wil ik mijn pc echt helemaal schoon maken, dan gebruik ik HitmanPro, zeer effectief.
Is het überhaupt wel mogelijk om "de betere" malware "goed en veilig" te verwijderen? En op een live systeem is het nog lastiger.
Dat achteraf verwijderen blijft toch wel een beetje zielig (onze bescherming trekt op niks mevrouwtje, maar áls we iets vinden kunnen we het super-mega-goed verwijderen ...)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
