Bagaimana kami menguji penghapusan malware

Untuk setiap tinjauan antivirus dan suite keamanan, saya melakukan pengujian langsung untuk melihat seberapa baik produk tersebut menghilangkan virus dan malware lainnya. Saya perhatikan setiap masalah yang disebabkan oleh malware yang menolak instalasi produk dan melaporkan langkah-langkah apa yang diperlukan untuk menyelesaikan masalah tersebut. Dan saya menggunakan sistem penilaian terperinci untuk menilai setiap produk dan membandingkannya dengan produk lain yang baru-baru ini diuji.

Sistem Uji Malware-Penuh

Saya mulai dengan selusin atau lebih sistem pengujian mesin virtual, masing-masing dimuat dengan tiga atau empat sampel malware. Sampel-sampel ini termasuk virus, worm, adware, spyware, Trojan, rootkit, dan scareware (perangkat lunak keamanan jahat). Saya menggunakan perangkat lunak analisis hak milik untuk mengidentifikasi file dan jejak Registry yang diinstal oleh ancaman pada setiap sistem pengujian, jadi saya nanti dapat memeriksa seberapa baik antivirus membersihkannya.

Di masa lalu saya secara terpisah menilai kemampuan setiap produk untuk menghapus keylogger komersial. Saya sekarang memasukkan sampel keylogger hanya jika mereka juga rootkit, Trojan, atau bentuk malware lainnya.

Pada setiap sistem pengujian saya menginstal produk dan secara manual menjalankan pembaruan, untuk memastikan bahwa tanda tangan virus terbaru digunakan. Dengan menggunakan konfigurasi default, saya meluncurkan pemindaian penuh dan mencatat ancaman yang diklaim oleh produk yang dihapusnya. Setelah pembersihan selesai, saya menggunakan alat berpemilik lainnya untuk mengukur seberapa sukses operasi pembersihan itu.

Mencetak gol

Untuk setiap sampel malware saya menetapkan skor penghapusan dari nol hingga sepuluh. Jika tidak mendeteksi ancaman sama sekali, secara alami ia mendapat poin nol. Mendeteksi ancaman tetapi gagal menghapus semua file yang dapat dieksekusi menghasilkan setengah kredit- lima poin. Saya tidak suka produk jika satu-satunya yang dapat dieksekusi yang tertinggal adalah uninstaller. Namun, jika salah satu dari file yang dapat dieksekusi tersebut masih berjalan skor akan berkurang hingga tiga poin.

• Bagaimana Menghindari Scareware Bagaimana Menghindari Scareware
• Virus, Spyware, dan Malware: Apa Perbedaannya? Virus, Spyware, dan Malware: Apa Perbedaannya?
• Bagaimana Kami Menafsirkan Tes Lab Antivirus Bagaimana Kami Menafsirkan Tes Lab Antivirus
• Bagaimana Kami Menguji Pemblokiran Malware Bagaimana Kami Menguji Pemblokiran Malware

Untuk mendapatkan sepuluh poin penuh, antivirus harus menghapus semua file yang dapat dieksekusi dan juga menghapus 80 persen atau lebih dari file yang tidak dapat dieksekusi dan jejak Registry. Meninggalkan 20 hingga 80 persen jejak sampah menghasilkan sembilan poin. Produk yang membersihkan barang yang dapat dieksekusi tetapi meninggalkan 80 persen atau lebih sampah yang tidak dapat dieksekusi mendapat delapan poin.

Skor pembersihan malware keseluruhan hanyalah rata-rata dari semua skor untuk ancaman individu. Karena rootkit sangat sulit untuk dihapus, saya memberikan skor terpisah yang mewakili keberhasilan produk pada penghapusan rootkit. Saya juga mengeluarkan skor penghapusan scareware terpisah.

Peringkat keseluruhan produk memperhitungkan skor penghapusan, dan skor pemblokiran malware juga. Faktor-faktor lain seperti masalah instalasi dan sistem crash yang disebabkan oleh penghapusan tidak lengkap mempengaruhi peringkat juga. Saya juga memperhatikan hasil tes lab independen. Namun, skor tinggi pada tes saya sangat membantu untuk mendapatkan peringkat yang baik.