Nog vier maanden en dan is het pas 2011, toch hebben verschillende anti-virusbedrijven nu al hun 2011 edities uitgebracht. In het geval van zowel F-Secure als Symantec blijken de producten prima te scoren, aldus het Duitse testorgaan AV-Test. F-Secure en Norton Internet Security Suite en Norton Antivirus werden op verschillende onderdelen getest. Als eerste werd de WildList met 4.922 exemplaren voorgelegd, waar alle drie de pakketten 100% op scoorde.
De tweede test bestond uit een verzameling van 517.832 malware exemplaren, zoals virussen, wormen, backdoors, bots en Trojaanse paarden. De twee scanners van Symantec detecteerde 98,29%, wat volgens Andreas Marx van AV-Test gelijk aan vorige edities is. F-Secure scoorde met 99,63% net iets beter, maar bleef ook op hetzelfde niveau als vorige edities steken. Geen van de scanners veroorzaakte een false positive bij het scannen van legitieme bestanden.
Zero-day
De drie scanners excelleerden bij het onderdeel 0day-bescherming. De scanners moeten in dit geval zeer recente malware via alle aanwezige beveiligingsmaatregelen zien te stoppen, zoals het blokkeren van de URL, heuristieke detectie, signatures, in the cloud queries en dynamische bescherming. Zowel Symantec als F-Secure wisten 25 van de 25 exemplaren te detecteren, een score van 100%, terwijl virusscanners hier gemiddeld 76% scoren.
Het schoonmaken van systemen lukte Symantec in 23 van de 25 gevallen. "In slechts twee gevallen bleven de malware executables en registerwaarden staan en was de malware nog steeds actief", aldus Marx. F-Secure haalde een score van 21 uit 25 en liet in vier gevallen actieve malware achter. Bij de detectie en verwijdering van rootkits wist Symantec 22 van de 25 rootkits te vinden en er 19 te verwijderen. F-Secure deed het iets slechter en detecteerde 21 van de 25 rootkits en verwijderde er 14. Bij het verwijderen van de rootkits liet F-Secure één keer het systeem vastlopen en een tweede keer ontstond er een "blue screen of death."
Deze posting is gelocked. Reageren is niet meer mogelijk.