Monissa keskusteluissa on mainittu virustorjuntaohjelmien tunnistavan vain muutamia kymmeniä prosentteja haittaohjelmista. Kuitenkin esim linkin testissä tunnistus on lähes 100%.
http://www.av-test.org/no_cache/en/tests/test-reports/?tx_avtestreports_pi1%5Breport_no%5D=133160
Eikö testit pidä paikkaansa vai jääkö jotain ongelmatilanteita testaamatta?
http://www.av-test.org/no_cache/en/tests/test-reports/?tx_avtestreports_pi1%5Breport_no%5D=133160
Eikö testit pidä paikkaansa vai jääkö jotain ongelmatilanteita testaamatta?
Vastaukset 6
Vanhimmat
Mesoajilla on defender
http://www.av-test.org/no_cache/en/tests/test-reports/?tx_avtestreports_pi1[report_no]=134957
Monissa keskusteluissa on suositeltu defenderin käyttöä vaikka testi näyttää noin huonoja tuloksia?
Kyllä se riittää jos osaa huolehtia tietoturvasta.
Kiitos :=)
Kysymys on siitä että näitä testejä tehdään rajallisella määrällä haittaohjelmia. Monesti korkeintaan muutamalla sadalla haittaohjelmalla. Windowsille on todennäköisesti satoja tuhansia, ellei miljoonia haittaohjelmia. Lisäksi haittaohjelmien tekijöillä on tekniikoita joilla virus muuttaa omaa koodiaan siten ettei virustentorjunnan tunnisteet pysy mitenkään ajantasalla. Minusta tuo 20-30% tunnistuskyky voi pitää paikkansa.
Terve järki ja ohjelmien pitäminen päivitettynä lienee paras torjunta. Virustentorjunnat ovat sitten apuna tässä.
Testit tehdään niin, että on kerätty valtava kokoelma haittaohjelmia tyyliin 15v ja sitten testataan tunnistetaanko niitä miten hyvin.
Tämä testaus on perustavalla tasolla rikki, sillä haittaohjelmien tekijät tietysti testaavat ensiksi jokaisella mahdollisella virustutkalla, että tunnistaako koodia ja haittaohjelmaa levitetään vasta sitten kun se saadaan tehtyä sellaiseksi, että mikään ei tunnista sitä.
Siinä on sitten melkoinen viive ennen kuin virustorjuntaohjelmat oppivat tunnistamaan niitä ja se, että se haittaohjelma pääsee viruskeräilijöiden kokoelmiin noihin virustorjuntaohjelmien testeihin. Eli, ne virustorjuntaohjelmien testit testaavat niitä vanhoja, monta kuukautta vanhoja TUNNETTUJA viruksia . Ei niitä nykyisiä mitä rikolliset levittävät.
Virustorjuntaohjelmien testit on vähän sama kuin lukisi vuoden vanhoja uutisia.. Pahasti myöhässä siis, kun niitä viruksia tehdään kokoajan uusia että niitä ei tunnistaisi mikään ohjelma. Ne vanhat on yhtä tyhjän kanssa.
---
Asia olisi tietysti täysin eri, jos ne rikolliset antaisi ensiksi sen viruksen niille viruskeräilijöille heidän viruskokoelmiin että niillä voisi testata, ja että viruskeräilijät ei kertoisi tästä mitään virustorjuntaohjelmien valmistajille ja voisivat sitten testata niitä ohjelmia. Mutta miksi ihmeessä ne rikolliset tekisi näin ja miksi ihmeessä viruskeräilijät jättäisi kertomatta löydöksistään?