Lebih sedikit false positive berarti skor antivirus lebih baik

Bagaimana Anda menguji utilitas antivirus untuk memastikannya berfungsi? Nah, satu metode sederhana adalah menyajikannya dengan ribuan sampel malware dan melihat mana yang terdeteksi oleh pemindaiannya. Ya, deteksi statis semacam ini hanyalah satu lapisan perlindungan antivirus, tetapi ini bisa menjadi garis pertahanan pertama.

Tentu saja, Anda juga perlu memastikan antivirus tidak secara salah menyatakan program yang valid sebagai malware. Kalau tidak, utilitas antivirus yang menandai setiap program sebagai berbahaya dapat memperoleh skor sempurna yang tidak beralasan. Tes deteksi file yang dilakukan oleh para peneliti di AV-Comparatives memperhitungkan keakuratan deteksi dan penghindaran positif palsu. Kelangkaan positif palsu kali ini sekitar meningkatkan skor untuk beberapa vendor.

Para peneliti menyajikan masing-masing dari 21 produk antivirus dengan lebih dari 160.000 sampel malware, dan dikreditkan deteksi baik dengan pemindaian saat akses atau pemindaian saat dibutuhkan. AV-Comparatives tidak mengungkapkan jumlah file yang tepat digunakan dalam tes positif palsu, "karena beberapa orang cenderung menghitung persentase dari itu, yang tidak masuk akal dan menyesatkan." Namun, dalam contoh terakhir pengujian ini jumlah positif palsu untuk beberapa produk mendekati 100, sehingga jumlah total file yang valid harus sedikit lebih dari itu.

Banyak Perbaikan

AV-Comparatives memberikan peringkat Standar untuk produk apa pun yang lulus tes; mereka yang tidak lulus dinilai baru saja Diuji. Produk terbaik dapat memperoleh peringkat Lanjutan, atau bahkan Lanjutan +. Namun, produk yang menunjukkan banyak kesalahan positif dapat turun satu, dua, atau bahkan tiga peringkat. Sebuah produk yang mencapai level "gila banyak" (lebih dari 100 positif palsu) tidak dapat lulus tes, tidak peduli seberapa bagus deteksi virusnya.

Dalam putaran pengujian sebelumnya, lima produk menunjukkan akurasi antivirus yang cukup untuk menilai Advanced +, tetapi turun ke Advanced karena false positive. Mereka adalah: Avira, BullGuard, Emsisoft Anti-Malware, eScan, dan Ad-Aware Free. Kelima berhasil bertahan pada peringkat Advanced + kali ini; bagus!

Bitdefender Antivirus Plus 2016 dan Kaspersky Anti-Virus (2016) secara rutin mencapai skor tertinggi dengan semua lab. Tidak ada kesulitan mencapai Advanced + dalam tes ini atau yang sebelumnya.

Namun, kesuksesan tidak universal. Poor Baidu Antivirus melakukan cukup baik di bagian deteksi tes untuk mendapat peringkat Advanced +. Namun, "banyak gila" positif palsu membuatnya terhindar dari berlari, turun ke peringkat kegagalan Diuji.

McAfee AntiVirus tidak mendapatkan masalah positif palsu dalam kedua tes. Itu adalah penurunan akurasi deteksi antivirus yang membawanya dari Advanced + ke Advanced.

Satu dari Banyak Tes

Di dunia nyata, antivirus Anda mendapat banyak peluang untuk mendeteksi dan menolak serangan malware. Mungkin memblokir browser dari bahkan menghubungkan ke URL-host malware. Itu bisa menghilangkan file bahkan sebelum diunduh. Atau mungkin mengidentifikasi malware setelah peluncuran, berdasarkan perilaku buruknya.

• Antivirus mana yang menawarkan Perlindungan Dunia Nyata Terbaik? Antivirus mana yang menawarkan Perlindungan Dunia Nyata Terbaik?
• Skor Antivirus Microsoft Melambung Skor Antivirus Microsoft Melambung

AV-Comparatives menjalankan banyak tes yang berbeda, dengan mempertimbangkan berbagai peluang yang berbeda ini. Ada tes dinamis dunia nyata yang melakukan yang terbaik untuk membiarkan setiap lapisan perlindungan memiliki peluang untuk sukses. Tes deteksi retrospektif membekukan tanda tangan malware masing-masing produk dan mengujinya terhadap sampel baru yang tidak ada sebelum pembekuan. Bahkan ada tes yang dimulai dengan sampel yang diketahui dapat dideteksi oleh semua produk yang diuji, dan kemudian mengukur seberapa baik mereka membersihkan sistem yang terinfeksi.

Produk yang berbeda dapat berhasil pada pengujian yang berbeda. Webroot, misalnya, tidak menggunakan deteksi statis, jadi tidak sesuai untuk tes deteksi statis. Pengembang Norton menolak konsep tes statis. Meski begitu, saya harus mengagumi produk seperti Bitdefender dan Kaspersky yang berhasil mendapatkan nilai tertinggi dari semua laboratorium.