image

Verliezend anti-virusbedrijf hekelt testprocedure

maandag 23 juli 2012, 10:01 door Redactie, 5 reacties

Het anti-virusbedrijf dat vorige week onderaan een test van een gerenommeerd testorgaan eindigde, hekelt de gebruikte testprocedure. Het Oostenrijkse AV-Comparatives vergeleek 21 pakketten en testte hoe goed ze gebruikers tegen kwaadaardige websites en drive-by downloads beschermen. Anti-virusbedrijf Webroot eindigde onderaan. Van de 2159 testgevallen, zorgden 195 voor een besmet systeem. Vele malen hoger dan BitDefender, dat de test met 9 doorgelaten besmettingen won.

Volgens Grayson Milbourne van Webroot werkt de software van het anti-virusbedrijf anders dan die van andere leveranciers. Ook als malware de detectie weet te omzeilen, zou Webroot gebruikers nog steeds beschermen. Deze beveiliging zou echter niet in de test zijn meegenomen. Ook hoe lang het duurt voordat een onbekende detectie wordt herkend en verwijderd werd niet gemeten.

Tests
"Dit zijn twee belangrijke factoren waar bij het beoordelen van Webroot rekening moet worden gehouden", merkt Milbourne op. In het geval van een AV-Comparatives test uit juni werden 68 doorgelaten malware-exemplaren binnen een paar uur wel herkend. Om te voorkomen dat vertrouwelijke gegevens in de tussentijd worden gestolen zou Webroot op verschillende manieren het systeem toch beschermen.

"Helaas zijn de meeste 'real world' tests geautomatiseerd en geven virusscanners één kans om malware te detecteren voordat de volgende testronde wordt gestart. Dit testmodel geeft Webroot helaas geen kans om onze unieke cloud-aanpak te gebruiken", gaat Milbourne verder. Inmiddels zou het anti-virusbedrijf met verschillende testorganen samenwerken om testprocedures te vernieuwen.

Reacties (5)
23-07-2012, 11:04 door Anoniem
(Het anti-virusbedrijf dat vorige week onderaan een test van een gerenommeerd testorgaan eindigde,
hekelt de gebruikte testprocedure.)

als eerste vindt ik het super dat ze die antivirus scanners testen en misschien overige nog

moet zeggen dat de helft van alles wat ik inmiddels uitgeprobeerd heb en of had kwa security scan
of antivirus en totalsecurity -
opzich geen een is die echt alles tegenhoud

voor bedrijven die deze Test ondergaan oftewel met hun software en dan slecht er uit komen
kan ik alleen maar zeggen , zorg dan ook dat je met de tijd van de virussen mee gaan
en als je dat niet kan maak er dan geen

er zullen er heel wat tussen zitten die of niks tegenhouden of gewoon doen voor de money
of reclame etc

nu heb ik g data totalsecurity 2013 en emisoft antivirus maar beide trial
weet het gewoon niet meer
die sh!t virus trojans komen op de een of andere manier er toch gewoon in

weet iemand nog misschien waar je deze Test kan zien ? welke op nr 1 staat of top 5 ? van die Test
23-07-2012, 11:41 door Anoniem
AV-Comperatives, moet je je daar niet voor opgeven als AV fabrikant???
Dan moet je ook niet achteraf gaan lopen huilen natuurlijk.

@Anon 11:34, probeer eens te Googlen op 'AV-comperatives' (???)
23-07-2012, 12:53 door Anoniem
Door Anoniem: weet iemand nog misschien waar je deze Test kan zien ? welke op nr 1 staat of top 5 ? van die Test

Schrijven gaat je gemakkelijker af dan lezen zo te zien.
De link staat, zoals je mag verwachten gewoon in het artikel.
23-07-2012, 14:15 door LightFrame
Door Anoniem: AV-Comperatives, moet je je daar niet voor opgeven als AV fabrikant???
Dan moet je ook niet achteraf gaan lopen huilen natuurlijk.

Ja, daar moet een fabrikant zich voor opgeven en ook flink voor betalen.
Kan me nog een andere fabrikant herinneren die 't niet eens was met de resultaten van AV-Comparatives (aan zijn product kon het natuurlijk niet liggen...) Interessant en tevens lachwekkend leesvoer, want hij zet zichzelf weer eens voor schut:
http://www.melih.com
23-07-2012, 17:08 door Anoniem
Webroot claimt dat hun product zelfs bij een (gedeeltelijke) besmetting, de user gegevens zoals inlognaam en passwords nog afschermt en dat de besmetting met de Webroot 'restore' techniek helemaal verwijderd kan worden.

'So this begs the question, how did WSA protect these infected endpoints while the infections were still unknown to the cloud user base? There are two pieces to this puzzle. The first piece focuses on ensuring WSA is able to reverse all system changes made by a new unknown file and to prevent any irreversible changes from taking place.
The other piece to protecting an infected system is to prevent sensitive data leakage.
'

Bij hen ligt het ijkpunt bij al dan niet 'gegevensdiefstal'. Nogal een andere maatstaf dan 'geinfecteerd'.
Anonetc.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.