PDF《杀毒软件评测》

5 - 尽管产品检测率相当的重要,但它只是整款杀毒软件的一方面特性.所以 AV-C 还提供整体产品的动态测试,即覆盖产品其他方面特征的测试报告. 总评 现在,几乎所有的杀软产品在默认情况下,都采用最高的安全设置(至少在电脑 进行全盘手动扫描或计划任务扫描时),或者一旦发现病毒感染,就会自动切换到最高 安全设置.因此,为了获得具有可比性的测试结果,如果厂商没有明确的要求,我们将 所有测试产品都设定成最高安全设置.由于这种最高安全设置常常导致太多的误报、系 统资源占用量大或者这些设置即将在不久以后被厂商更改或移除等原因,厂商可能不希 望在测试过程中使用这种高安全设置.下面列出部分产品测试时所使用的设置(总是禁 用扫描全部文件等),例如:默认情况下未设定为最高设置的地方: Avast、AVIRA、Kaspersky、Symantec: 要求在测试中将启发式杀毒设定为高/增强.因此,我们建议用户也考虑将启发式设定为高/增强. F-Secure, Sophos:要求在测试和评级中使用各自的默认设置(即不使用他们的 高级启发式杀毒/可疑检测设置) AVG, AVIRA: 要求不将压缩工具警报提示作为检测结果计入测试.因此,我们并 未将这些作为检测结果计入测试(包括恶意样本库及白名单库) AV-C 更乐意使用产品默认设置进行测试.由于大部分产品在默认情况下,都采用 最高安全设置运行(或者一旦检测到恶意软件就会自动切换到的最高安全设置),为了 获得具有可比性的结果并依照各个相关厂商的要求,我们仅对少数产品保留了最高安全 设置(或保留较低的设置).我们希望安全厂商在默认情况下,提供较强的安全设置, 即将默认设置设到最高检测级别,尤其是用于计划扫描或已由用户启动的扫描,这样可 能会更合理.我们也希望所有厂商能够去除用户界面中的偏执安全设定,如此高的设定 对于普通用户而言弊大于利.由于一些厂商决定使用较强的设置参加我们的测试(虽然 他们清楚,测试中会应用这样的设置,并且也将对后续的误报测试、性能测试等产生影 响),这种设置显示,在默认情况下,较好的选项也适合较强的设置,这也是我们之所 以建议用户也考虑使用这些设置的原因. 有几款产品使用云技术,这种技术需要保证有效的互联网连接.我们联网进行了 此项测试.虽然我们不再显示无云技术的检测率底线,而只显示有效的云技术的检测结 果,但用户应该清楚的是,处于离线状态下(通过云)进行病毒检测时,在某些少数情 况下检测率可能会降低.云技术应被视为一种能额外提高检测率的辅助功能(即反应次 数和误报抑制),而不应被完全看做是用于本地脱机检测的替代.万一与云的连接中断 时,安全厂商应确保用户能被警示,例如病毒扫描期间,这种中断可能对所提供的保护 产生极大的影响并使例如已启动的扫描无效.我们已经看到,一些过多依赖云的产品在 PE 恶意软件的检测率上要略胜一筹,而在非 PE 格式的恶意软件,如目前的 其他恶意 软件/病毒 类别的检测率上则较低. AV- Comparative C2011 年2月www.av-comparatives.org -

6 - 已查阅的遥感测试数据也包括在近六个月以来光顾过用户的恶意软件样本中.由 于此次关注的病毒样本都是近期流行的(多数是过去三个月内),所以为本次测试准备 的样本集比以前年度的小. 检测结果 由于当今的 Windows 病毒、宏病毒和恶意脚本病毒比起盛行的木马、后门、蠕虫 等恶意程序,不过是小巫见大巫而已,所以这一部分不再单独列出.而是将它们同 Rootkits、漏洞等一并归到 其他恶意软件/病毒 组中. 下表是各类产品使用测试集后,得出的包含详细检测率信息的测试结果. AV- Comparative C2011 年2月www.av-comparatives.org -