Германский ресурс AV-test.org, являющийся независимой тестовой лабораторией, не так давно произвел испытание нового антивируса от компании Microsoft, который называется Microsoft Security Essentials и является бесплатным приложением. Результаты тестирования определили неплохие показатели работы этого антивируса – из пятисот тысяч вредоносных программ он сумел обнаружить 98% и на основании этого результата получил хорошие оценки.
Испытание MSE производилось на нескольких платформах. Были задействованы следующие операционные системы от Microsoft: Windows XP (с Service Pack 2), Windows Vista (с Service Pack 2) и новейшая ОС Windows 7 RTM. По словам одного из управляющих AV-test.org Андреаса Марка, новый антивирус тестировался на двух абсолютно разных сборках вредоносного ПО.
На первом этапе тестирования MSE предстояло сразиться с новейшими представителями из мира вредоносных программ общим количеством более 3700, входящими в самый актуальный список WildList. Как сообщил Андреас Маркс, новый антивирус Microsoft весьма успешно детектировал и блокировал все угрозы. На втором этапе испытаний количество вредоносных программ было увеличено. Маркс отметил, что MSE показал очень неплохой процент обнаружения – из 545344 представителей вредоносного ПО он обнаружил 536535.
На следующем испытании тестировалась система обнаружения шпионских и рекламных программ, так как в состав MSE входит специальный компонент для защиты и от таких программ. В этом тесте антивирус Microsoft обнаружил 12935 программ, содержащих вредоносный код, из 14222. Таким образом, результат этого испытания составил 90,9%.
Следует отметить, что тестовая лаборатория AV-Test.org испытывают MSE уже не в первый раз. Первое испытание, носившее характер предварительного, было проведено еще тогда, когда компания Microsoft поводила тестирование своего нового антивируса в ограниченном порядке.
К сожалению, испытания выявили и слабые стороны MSE. Подавляющее большинство современных антивирусов содержат модули, позволяющие обнаруживать программы с вредоносным кодом по особенностям их поведения, запуском эвристических сканеров, работа которых является независимой от антивирусных баз. В MSE такая функциональность отсутствует.
“ Во время проведения испытаний была отмечена слабая эффективность системы динамического обнаружения” – заявил Маркс. Также он добавил, что ни один из представителей вредоносного ПО не был детектирован по подозрительности своего функционирования. Тем не менее Маркс добавил, что многие представители антивирусного программного обеспечения и вовсе не содержат в себе модулей динамического обнаружения, или такие модули доступны лишь в версиях с брандмауэром.
Тем не менее, новый антивирус Microsoft полностью удалил из операционной системы все вредоносное ПО. “В подавляющем большинстве случаев следы вредоносного ПО найти не представлялось возможным” – отметил Маркс. В качестве образцов он указал на пустые записи реестра в ветке Run и измененные файлы указателей host. Также он добавил, что антивирусу не удалось запустить брандмауэр ОС Windows после отключения его вредоносным ПО.
В свете всего этого вряд ли стоит удивляться заявлению компании Symantec, которая назвала новый антивирус Microsoft продуктом с низкой функциональностью и невысоким уровнем обнаружения. Дженс Меггерс, вице-президент компании Symantec, отметил, что у его компании абсолютно противоположный взгляд на результаты испытаний MSE лабораторией AV-Test.org, которые он охарактеризовал как совершенно ненужные. По его словам, нет никакого прока от испытаний на уже известных вредоносных программах, другое дело, если бы антивирус Microsoft был испытан на новинках вредоносного ПО.
По результатам испытаний, которые проводились по заказу Symantec, версия бета MSE зарекомендовала себя значительно хуже антивируса Symantec Norton Antivirus 2009. Антивирус Microsoft в испытании, состоявшем из 50 разных веб-угроз, которые были размещены на вредоносных ресурсах, сумел справиться лишь с 37 из них против 45 у Norton. Тестовая лаборатория, делавшая испытания по заказу Symantec, оценила MSE на 44 очка, в то время, как Norton “заработал” 80 очков.
В своем блоге Symantec характеризует MSE как еще одну попытку для уже не существующего Windows Live OneCare. Также Symantec считает свой антивирус более эффективным в защите от агрессивных вредоносных программ. Тем не менее, не следует забывать, что текущая версия антивируса Symantec Norton AntiVirus 2010 продается по цене в 39.95 долларов США, а MSE является абсолютно бесплатным средством.
Новости
