[TEST Comparativ] Antivirusii se protejeaza eficient impotriva unui Virus?

Activitatile criminale online devin din ce in ce mai raspandite. Atat rata de aparitie a unui nou virus cat si cea a modificarilor unui program malitios deja existent sunt crescute. Criminalii cibernetici folosesc metode tot mai sofisticate, incluzand mascarea prezentei unui program malitios in sistem, compresie, criptare si dezactivarea solutiei de securitate instalate (antivirus, security suite).

Ce te faci daca un fisier infectat va incerca sa dezactiveze antivirusul instalat? Cat de eficient se poate proteja produsul tau de securitate impotriva acestei actiuni malitioase?

Cei de la Anti-Malware Test Lab au evaluat capacitatea de protectie a propriilor procese, servicii, fisiere, pe care un program de securitate IT o are.

S-a efectuat testul pe Windows XP SP3 si Windows 7 X86. A fost analizata protectia impotriva urmatoarelor metode de a “inchide” un antivirus\program de securitate:

  1. Modificarea permisiunilor de acces asupra fisierelor si cheilor registry.
  2. Modificarea / stergerea unor module.
  3. Stergerea bazei de date a antivirusului.
  4. Modificarea / stergerea unor chei registry importante.
  5. Oprirea Proceselor produsului de securitate instalat.
  6. Modificarea proceselor / codului.
  7. Dezactivarea driverelor programului de securitate.



Au fost evaluate 20 de produse de tip “Security Suite”, astfel:
+ 1 pct – daca produsul bloca in mod corespunzator o incercare de a-l altera in vreun fel
+/- 0.5 pct – produsul nu se poate apara perfect, insa poate sa mentina sau restaureze functiile principale
0 pct – produsul este dezactivat in urma testarii

In final, au fost acordate distinctiile urmatoare:

Platinum Self-Protection Award (peste 98% protectie)

  • Kaspersky Internet Security 2011 (100%)
  • DrWeb Security Space 6.0 (99%)

Gold Self-Protection Award (peste 80% protectie)

  • Online Solutions Security Suite 1.5 (97%)
  • Outpost Security Suite Pro 2010 (97%)
  • Norton Internet Security 2010 (91%)
  • Avast! Internet Security 5.0 (91%)
  • Comodo Internet Security 4.1 (89%)
  • Avira Premium Security Suite 10.0 (88%)
  • BitDefender Internet Security 2011 (86%)
  • ZoneAlarm Internet Security Suite 2010 (86%)



Silver Self-Protection Award (60 – 80% protectie)

  • Eset Smart Security 4.2 (76%)
  • Panda Internet Security 2011 (70%)
  • G DATA Internet Security 2011 (70%)
  • McAfee Internet Security 2010 (63%)

Bronze Self-Protection Award (40 – 60% protectie)

  • AVG Internet Security 9.0 (59%)
  • F-Secure Internet Security 2010 (57%)
  • VBA32 Personal 3.12 (55%)
  • Trend Micro Internet Security 2010 (50%)
  • PC Tools Internet Security 2010 (49%)

Microsoft Security Essentials 1.0 a picat acest test.

Cum vi se par rezultatele? Antivirusul vostru se protejeaza eficient sau este “omorat” de primul virus?

Alte detalii despre test sunt disponibile aici:
http://www.anti-malware-test.com/?q=node/190

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

34 responses to “[TEST Comparativ] Antivirusii se protejeaza eficient impotriva unui Virus?”

  1. SirGod

    Eram sigur ca Kaspersky are cea mai buna protectie.

  2. basano

    avira a inceput sa pice din top……acum este sub avast ceea ce ma uimeste am sa renunt la el si voi incerca avast .ce ma sfatuiesti sa fac? kis consuma resurse multe …

  3. basano

    kaspersky consuma multe resurse si imi incetineste umilul meu PC…!

  4. Cata

    Ma mir foarte mult ca Comodo nu se afla macar pe al doilea loc.

  5. pdn

    si eu ma cam mir, …, cu dfense+ hips bun etc si e pe un loc cam … in topul asta;

    in alta ordine de idei @Radu: Avira free la detectia unui virus iti da variantele Remove si Details; daca inchizi fereastra de avertizare din X in log apara ca “allowed” ceea ce mi se pare cam aiurea; ar trebui sa te forteze explicit sa decizi ignore sau allow (sau daca dai x sa faca block asa ar fi mai logic); si ar trebui sa permita la guard sa faca repair si / sau delete din oficiu (eventual cu parolarea setarilor) ca “tzatza floarea” nu stie ea ce zice mesaju ala si de obicei da click pe Yes sau pe ce nimereste (daca e free pentru acasa ce folos daca lipsesc niste chestii de baza, atunci mai bine nu-l mai pui; ca la firewall … un timp le puneam colegilor dar am renuntat de mult pentru ca oricum ei dadea allow la orice numai sa scape de mesajul ala enervant … mai ca nu iti spunea sigur vrei sa sterg tot hardul? si el Da, lasa-ma sa ma joc solitaire in continuare …); si inca o chestie: ar fi cazul sa puna si limba romana daca tot au birou de softisti deschis in bucale ….

    1. ocsi

      @pdn
      La problema asta: “Avira free la detectia unui virus iti da variantele Remove si Details; daca inchizi fereastra de avertizare din X in log apara ca “allowed” ceea ce mi se pare cam aiurea; ….”, am primit intr-un tarziu de la cei de la Avira un raspuns. Si anume faptul ca, in cazul expus de tine (si de mine celor de la Avira), apare “allowed” pentru ca antivirusul “da liber” la procesul de scanare/dezinfectare. Adica se refera la actiunea antivirusului si nu la accesul infectiei. Apare si o a doua raportare in care anunta ca a mutat infectia in carantina (sau ce ai optat tu in fereastra aparuta dupa scanarea de dupa detectie – el propune mutarea infectiei in carantina, tu poti sa alegi alta optiune). Am observat ca asa este.

  6. happyday

    dragalasul meu mse, cum incearca el intotdeauna sa iasa in evidenta, distantandu-se de pluton 😀 .

  7. Alex

    Sal.
    Sunt curios in privinta corectitudinii testului.
    Din cate observ au fost testate suite de securitate versiunile 2010 la unele si 2011 la altele. De ce oare? in 28 sept cand e testul era lansat si NIS 2011
    Sau nu au inclus si alti competitori ca de ex : Webroot Internet Security Essentials 2011 (program robust si solid)
    Concluzia : eram sigur de Kaspersky ca va fi in top..dar cand fac un test cred eu ar trebui sa creeeze conditii egale pentru toti competitorii ca sa fie obiectiv si credibil 100%.

  8. gabriel

    Oare asta nu-i un institut de cercetare bolsevic?Sau un institut de “casa” al celor de la Kaspersky?

    1. happyday

      ba da. asa cum av comparatives e al celor de la avira, av test al celor de la gdata, matousec e o extensie comodo iar virus bulletin una a celor de la symantec. e o conspiratie menita sa zadarniceasca eforturile microsoft de a-si asigura dominatia pe piata av-urilor gratie unui produs superb 😀 .

  9. cristi

    cred ca nortonul (NIS) o sa fie unul din produsele de top in 2011, daca nu chiar produsul de top.

  10. gabriel

    @happyday.Virus Bulletin le-a jurat iubire vesnica celor de la Eset.Li se pune un nod in gat daca sunt pusi in situatia sa-i pice la ceva teste 🙂

  11. catalin

    Ii dau dreptate lui Cristi. Am folosit pana acum (~2 ani) KIS 2010 respectiv 2011, alternand cu NOD32, Eset Smart Security 4 ;
    Sunt foarte multumit de cand am “descoperit” NIS 2011. Se misca excelent si da clasa cam la tot ce exista pe piata in momentul de fata.
    Nu degeaba a fost ales produsul de securitate al anului 2010 de catre Av-Comparatives.
    Am fost fan Kaspersky, dar imi obosea suita lor de securitate intreg sistemul (useri care se plang de asta sunt gramada).
    ESET-ul ma multumea doar ca si consum de resurse (am luat virusi cu el)
    Norton-ul pentru mine este o combinatie reusita intre Kaspersky si nod32. Detectie + impact redus asupra sistemului.
    Sper sa mai gaseasca Radu promotii la el ca sa-mi prelungesc cumva licenta trial de 90 de zile 😀

    http://www.passmark.com/benchmark-reports/index.htm

    Aveti si aici ceva teste efectuate de catre o companie pe care eu o consider destul de serioasa.

  12. minuzio.com

    Salut,
    pe mine nu ma surprind rezultatele, din experienta pe care o am, in sensul ca am vazut cam cum lucreaza fiecare AV, ma asteptam la rezultatele astea. Cat priveste MSE, se poate vedea si in testul urmator – http://deels.tk/2010/10/07/test-protectie-microsoft-security-essentials/ – cum reuseste sa se protejeze si sa te protejeze.
    Microsoft spune ca tinteste cu el (cu MSE) pe cei care nu au deloc AV instalat, daca e asa atunci e bun si MSE decat deloc, mai grav e cand unii aleg sa treaca de la Avira Free sau Avast free catre MSE.
    Pacat ca la capacitatile de care dispune Microsoft – financiare, intelectuale – nu investesc in acest produs mai mult, dar daca nu aduce bani.
    Si ca sa nu fiu rau doar cu MSE consider ca au picat testul si cei din categoriile Bronze si Silver mi se pare destul de ciudat sa stiu ca intre 37 si 51 % din virusi ar putea sa imi dezactiveze AV-ul. Un 10-15 % e oarecum mai acceptabil, dar peste aceasta limita eu consider deja inacceptabil.

  13. SirGod

    M-am uitat pe passmark. Diferentele nu sunt uimitoare, nu vad de ce as renunta la Kaspersky in favoarea unui produs mai slab doar pentru ca este cu putin mai rapid. Eu am Kaspersky Internet Security 2011 si, sincer, nu ii prea simt prezenta. Si nu, nu am un sistem de ultima generatie. Doar la scanare consuma resurse mai multe, in rest e foarte OK.

  14. cilibiu

    Vazand ca forte multi din useri zic ca , kaspersky mananca foarte multe resurse am zis sa fac un dual boot cu doua windowsuri identice si sa vad daca lucrurile stau asa….
    Pe configuratia laptopului meu nu am simtit diferente notabile intre nici o suita . Citisem ca , kaspersky incetineste downloadul, incarcarea paginilor…am dat sa-mi ia ceva de pe net si imi lua cu aceeasi viteza pe ambele sisteme ; la incarcarea paginilor nu am stiut cum sa testez insa nu dadea nici o senzatie ca incetineste incarcarea lor.
    Manca mai multe resurse decat celalate suite cand scana si cand isi facea update.
    Eu sunt foarte multumit de Kis 2011 si cred ca e cea mai sigura suita….Mi se pare logic ca o suita care iti ofera o protectie mai buna, mai mare sa aibe un impact putin mai mare asupra sistemului, daca ai un sistem mai slabut (pe sistemele mai noi nu se simte). Eu am obtinut o licenta Malwarebytes’ Anti-Malware si se impaca foarte bine cu Kaspersky si nu-mi incetinesc deloc sistemul si nu am un sistem de te da pe spate (am un core duo de 2 Ghz si 4 g ram).

  15. catalin

    NU este vorba de resursele consumate, ci de impactul asupra sistemului care la randul lui se aplica anumitor situatii la care este supus un sistem de operare. boot, shut down, compresie/decompresie fisiere, viteza de download, browsing, etc.
    Eu pe un Core 2 Duo E7300, 4 gb ddr2 – 1066 mhz, Win 7 prof./64 biti simt diferenta intre KIS2011 si NIS 2011.

    Nu este o diferenta mare, dar exista.

    Kaspersky oricum lucreaza la CF2 pentru produsele 2011 si se asteapta de la acest update sa corecteze cateva bug-uri cu privire la performanta.

  16. UNOM

    A se vedea ca unele suite au la testare cea mai recenta versiune ,iar altele o versiune mai veche ex.
    Kaspersky Internet Security 2011 – Norton Internet Security 2010 . Kaspersky este ok dar ai nevoie de resurse ( RAMI + UN PROCESOR CU MAI MULTE NUCLEE DE PREFERAT 4 SI POTI PUNE ORICE SUITA SI NU O SIMTI CHIAR SI G DATA Internet Security ,Ad-Aware Total Security , SPUN ASTA DIN PROPIE EXPERIENTA). Norton Internet Security de anul trecut este o surpriza placuta detectie foarte buna + consum redus de resurse ,folosesc suita de ceva vreme (2010, 2011) si sint mai mult decit multumit, pot spune ca la ora actuala este cel mai complet produs . P.S. @catalin lasa o adresa de mes. si te pot ajuta ,iar pentru cei ce vor vrea sa ma contrazica incercati sa faceti un test pe sistemele voastre si opoi mai vorbim sint sigur ca veti avea o surpriza placuta .

  17. gabriel

    Si iote-l si pe Ilya Shabanov ,testacul-sef de la Anti-Malware Test Lab http://www.anti-malware-test.com/?q=node/1. Pare sa zica:”Am mai copt-o de-un test si a iesit exact cum a vrut nea’ Eugene . Faca-se vrerea lui ,precum in teste asa si la vanzari !” 🙂

  18. catalin

    @UNOM

    Sa ma ajuti cu ce ? Ai NIS 2011 la promotie ? Sau ? 😀

  19. Shakalu

    Ok si marmota…..

    Daca o sa scoata si romanasii un site de teste independente, cine va fi pe primul loc?
    AVX sau RAV? :))

    @gabriel are dreptate, VB este cu nod – este avantajul lor – cele mai multe VB-uri….si oare cine e si el mai mare sponsor? Tot NOD…ringing any bell? Scrie la ei pe site..cum si la astia daca te uiti vezi info despre colaborare cu Mother Rusia..cine e pe primele 3 locuri? companii din Rusia..online-solutions de unde credeti ca e?!

    Eu nu inteleg de ce mai expun atatea informatii publice..sponsori, colaborari…macar sa le ascunda!

    Nu contest ca nu ar fi bun kaspersky sau Dr.Web – sunt excelente…dar topul asta e prea pe fata…parere mea!

  20. cilibiu

    catalin, cred ca am uitat sa precizez……am vrut sa ma refer la consumul de resurse si la impactul lor asupra sistemelor.
    Chiar acum am pus NIS 2011 pe un sistem de operare iar pe celalat am KIS2011 si sa testez ce ai enumerat tu acolo si ce am constatat :
    Download : am zis sa trag ceva de pe torent sa vad cu cat imi sta constant si in ambele cazuri valuarea maxima si unde s-a stabilizat a fost aproape identica.
    Browsere : am intrat pe site-urile care le fregventez si nu am vazut nici o diferenta, ochiometric.
    Bootare : am gasit un program care nu stiu cat de precis este si imi inregistra timpul de bootare care a fost aproximativ identic,pe sistemul cu Kis 2011 a pornit mai repede cu 2 secunde insa partitia respecticva era defragmentata insa nu stiu cat de precis este programul. Programul cu care am testat bootul se numeste soluto.
    Am testat mai multe si sincer nu am vazut nici o diferenta notabila intre ele din punctul asta de vedere. Poate eu sunt putin subiectiv, deoarece folosesc kis. Dar ma deranjeaza cand vad ca toti zic ca are un impact mare asupra sistemului, consuma multe resurse…sunt sigur ca ei nu au testat produsul respectiv mai mult de 2, 3 zile. Eu nu zic astea ca sa le fac publicitate celor de kaspersky …ca pe mine nu ma incalzeste daca tu sau alti useri or sa treaca la kis in detrimentul NIS-ului. Daca sunteti multumit de el si nu ati avut neplaceri create de el chiar nu va sfatuiesc sa-l schimbati. Eu am fost multumit de kis si de aceea am ramas la el deoarece poate gandesc putin diferit si nu avem cum sa gandim cu totii la fel. E ca la masini….eu poate prefer o masina care imi ofera o siguranta mai mare in detrimentul unei care poate are un plus de performanta la motorizare, dar care nu este notabila. Plus ca ii apreciez pe cei de la Kis ca au produsele lor si in limba romana.

  21. catalin

    Stai bre’ linistit ca nu e vorba de competitie majora. Nici intre noi si nici intre produsele de top 🙂
    Diferentele sunt extrem de mici in teste, intre primele 4-5 produse de securitate, la majoritatea capitolelor.
    Daca esti multumit de solutia de securitatea aleasa inseamna ca acel produs se muleaza perfect pe nevoile tale. Asa e tot ce conteaza.

  22. cypri75

    salut!parerea mea este ca Kaspersky mananca foarte multe resurse..incetineste rau sistemul..nu inteleg de ce in acest test nu au fost mentionate cele MAI BUNE antivirus…am incercat cam toate si pot sa spun ca cel mai bun este Emsi Anti-Malware nu se compara cu nici unul,nu mananca resurse si in plus detecteaza aproape tot,trojeni si alte gunoaie de pe net..de mentionat un alt antivirus,parerea mea la fel de bun,Bluepoint Security…ca si varianta firewall,online armor,doar ca acesta incetineste un pic sistemul..oricum eu sunt multumit..de curand primesc mail-uri cu web-uri false..doar acesta le-a detectat si ma avertizeaza,restul nici vb..deci in concluzie..

  23. gabriel

    Radu.Nu contest ca suita celor de la Kaspersky este una de top.Insa la capitolele amintite de tine ,dezinfectie-devirusare ,daca tot vorbim de teste ,ultimul facut de AV-Comaparatives (Oct.2009) nu plaseaza KIS in top 3:
    : http://www.av-comparatives.org/images/stories/test/removal/avc_removal_2009.pdf
    Consider ca si mediatizarea excesiva a produsului l-a facut sa patrunda adanc pe piata romaneasca .Daca deschidem larg ochii si nu ramanem sub Cortina ultra-protectionista a Mamucii Rosii ,putem avea surprize chiar placute.Mai exista si altceva .

    1. cilibiu

      Daca te iei dupa testele comparative trebuie sa-ti schimbi antivirusul in functie de firma care realizeaza testul . Nu sunt 100 de suite pe care le testezi….eu cred ca sunt maxim 3,4 jucatori mari pe piata, intre care se da batalia principala. Testezi fiecare suita si ramai la cea care ti se pare OK si care corespunde cerintelor tale. Mie poate imi plac brunetele…..tie poate iti plac blondele…daca majoritatea userilor folosesc antivirusul x sau y nu inseamna trebuie sa-l folosesti si tu ……poate eu am un sistem mai slab si prefer un antivirus care nu consuma resurse multe deoarece pun accent mai mare pe acest aspect decat pe protectie……..tu poate ai un sistem de ultima ora si nu te intereseaza ce impact are antivirusul asupra sistemului tau ca oricum nu o sa-l simti…..cel mai bine e sa te convingi singur si sa nu mergi pe un singur antivirus….poti sa testezi cate vrei…..ca au versiuni de incercare….

  24. cilibiu

    Sunt de aceesi parere cu tine. Dar majoritatea userilor care nu au testat prea mult kaspersky zic ca acest produs are un impact semnificativ asupra pc-ului si ca numai cei care au un procesoare i5 si 4 g de ram nu-l simt. Eu nu ma iau dupa testele comparative si testez pe propia-mi piele produsele si daca sunt multumit de ele le achizitionez, le folosesc. Eu cred ca testele astea au menirea sa mai aduca un produs in top, sa te faca sa-l probezi, sau sa mai incerci si alt produs……marketing. 🙂

  25. Alin

    Mother Russia Rullz !

  26. cteodor

    De curiozitate, pentru cei care zic de kaspersky ca mananca resurse, ce inseamna? cat RAM/CPU pe ce configuratii?

  27. Valigw

    Nu inteleg de ce e diferenta asa de mare intre Bitdefender 86% si F-Secure(care are tot motor bitdefender) 57%.
    Sa fie faptul ca Bitdefender e 2011 si F-Secure e 2010 ?
    Parerea mea e ca atata timp cat nu toate produsele sunt varianta 2011, clasamentul nu e prea exact, doar orientativ.
    @catalin: sa inteleg ca, Kaspersky CF2 2011, este cea mai noua varianta ? Eu credeam ca este o varianta beta !

Leave a Reply