Cum testăm antivirușii

Mulți furnizori de antivirus își marchetează produsele drept „cel mai bun de pe piață, cu protecție 100% împotriva programelor malware”. Totuși, acest lucru nu este mereu adevărat.

Niciun antivirus nu poate oferi protecție totală împotriva tuturor virușilor și programelor malware de pe internet. Totuși, unii antiviruși fac o treabă mult mai bună decât alții în ceea ce privește protecția împotriva amenințărilor cibernetice.

Iată cum testăm produsele antivirus:

1. Cumpărare și descărcare — 5%

Analiștii noștri plătesc mai întâi un abonament la antivirusul pe care doresc să îl testeze – de obicei cel mai cuprinzător pachet disponibil. Evaluăm prețul și gama opțiunilor de plată și încercăm să aflăm dacă apar costuri ascunse la achiziționarea fiecărui abonament de antivirus.

Apoi descărcăm kit-ul de instalare al antivirusului pentru a-i evalua dimensiunea și aflăm dacă ocupă sau nu prea mult spațiu de stocare pe dispozitiv.

Evaluatorii noștri acordă un scor de maximum 10 puncte bazat pe experiența pe care au avut-o cu achiziționarea și descărcarea fiecărui produs. Acest scor reprezintă 5% din scorul final.

2. Instalare și configurare — 10%

Pornim procesul de instalare pe o varietate de sisteme de operare, inclusiv Windows, Mac, Android și iOS, pentru a afla cât de ușoară sau dificilă este configurarea antivirusului.

De asemenea, analizăm timpul necesar pentru a instala produsul și dacă sunt necesare sau nu cunoștințe tehnice pentru a finaliza cu succes instalarea.

După instalare, evaluatorii noștri finalizează toate procesele de configurare și se asigură că aplicația a fost instalată corect și complet.

Evaluăm experiența avută cu instalarea și configurarea produsului cu un scor de maximum 10 puncte. Acest scor reprezintă 10% din scorul final.

3. Protecție împotriva programelor malware — 30%

Analizăm în detaliu tehnologia antivirusului pentru a ne asigura că fiecare produs este sigur, precis, actualizat și eficient împotriva celor mai recente amenințări de malware.

Folosim o varietate de metode pentru a testa eficiența fiecărui antivirus:

3a. Scanner de detectare malware — 15%

Analiștii noștri efectuează o serie de scanări ale sistemului pentru a afla câte fișiere malware poate detecta motorul de scanare anti-malware al fiecărui produs.

Folosim sute de mostre de malware pentru fiecare test. Ceea ce ne interesează este pur și simplu capacitatea fiecărui program antivirus de a detecta fișiere malware stocate pe un sistem, așadar nu deschidem și nu executăm niciun fișier care conține malware.

Fiecare scanner antivirus este testat cu o gamă largă de mostre de malware vechi și noi, inclusiv viruși, ransomware, spyware, troieni, keylogger, rootkit-uri și multe altele.

Iată câteva exemple de programe malware pe care le includem în fiecare test:

Ransomware — criptează/blochează dispozitivul utilizatorului și îl obligă să plătească o răscumpărare pentru deblocare.
Backdoor/troieni — exploatează vulnerabilitățile sistemului pentru a accesa în secret dispozitivul unui utilizator și a-i fura date.
Spyware/Troian de acces la distanță (RAT) — controlează de la distanță dispozitivul unui utilizator, accesează fișiere sensibile și instalează programe malware dăunătoare.
Keylogger — urmărește tastele apăsate de utilizator, permițând hackerilor să fure nume de utilizator, parole, detalii bancare și multe altele.
Deturnări de cameră web și microfon — oferă hackerilor acces neautorizat la camera web sau la microfonul computerului unui utilizator pentru a-i înregistra în secret activitatea.

Odată ce detectarea scannerului de malware a luat sfârșit, analizăm câte mostre de malware a capturat motorul de scanare al antivirusului. Deși ne-ar plăcea să vedem scoruri de 100%, considerăm că o rată de detectare de 95% este suficientă pentru ca antivirusul să fie considerat „foarte sigur”.

Convertim procentajul general al detectării programelor malware într-un scor de maximum 10 puncte. Acest scor reprezintă 15% din scorul final.

3b. Teste ale protecției în timp real — 15%

Testele noastre rulate asupra protecției în timp real includ o serie de atacuri simulate pentru a afla nivelul de protecție în timp real al fiecărui antivirus.

Unele dintre atacurile de malware pe care le simulăm în timpul testelor noastre sunt:

Fișiere malware executate — rulăm un script care „execută” sau „lansează” fiecare mostră de malware una câte una și analizăm în timp real capacitatea motorului de scanare de a bloca și elimina amenințările care încearcă să se infiltreze în sistemul nostru de testare.
Simulări de ransomware — lansăm diverse simulări de ransomware care imită atacurile de acest tip pentru a afla dacă protecția în timp real le poate bloca și dezactiva.
Viruși zero-day — simulăm atacuri folosind fișiere malware care nu au fost adăugate în nicio bază de date cunoscută de malware. Măsurăm cât de repede detectează fiecare antivirus aceste amenințări și cum răspunde la fiecare atac.

După finalizarea tuturor testelor și simulărilor pentru protecția în timp real, vedem câte amenințări au fost blocate de motorul fiecărui antivirus. Deși un scor de 100% este în mod evident de așteptat, considerăm că tot ce trece de 90% este suficient pentru majoritatea utilizatorilor.

Convertim procentul general al protecției în timp real într-un scor de maximum 10 puncte. Acest scor reprezintă 15% din scorul final.

4. Protecție web – 10%

Experții noștri analizează ce tip protecții oferă fiecare antivirus și rulează o serie de teste pentru a se asigura că acestea funcționează în mod fiabil.

Mulți antiviruși vin cu funcții de protecție pe internet, spre exemplu firewall-uri de rețea, protecție anti-phishing, detectarea breșelor de confidențialitate, blocarea link-urilor de urmărire etc.

Testăm eficiența fiecărei protecții împotriva:

Atacurilor de rețea — încercări de infiltrare în rețeaua privată a unui utilizator pentru a obține acces la dispozitivele conectate la rețea.
Site-urilor de phishing — site-uri false care păcălesc utilizatorii să introducă informații personale, cum ar fi parole și detaliile cardului bancar.
Site-urilor de malware — site-uri periculoase despre care se știe că au încorporate programe malware sau scripturi malițioase.
Escrocheriilor de phishing prin e-mail — e-mailuri înșelătoare deghizate în e-mailuri legitime care conțin link-uri de phishing.
Reclamelor și link-urilor de urmărire — reclame pop-up enervante și linkuri care urmăresc activitatea utilizatorilor pe internet

Calculăm numărul de atacuri de rețea, link-uri de phishing, site-uri cu malware, reclame și link-uri de urmărire blocate de protecția fiecărui antivirus.

Deși acordăm un scor general pentru protecția pe internet în recenziile noastre, evidențiem de fiecare dată în mod clar funcțiile de protecție pe internet care sunt foarte fiabile și cele au performanță slabă.

După ce finalizăm testele pentru protecția pe internet, acordăm un scor general de maximum 10 puncte. Acest scor reprezintă 10% din scorul final.

5. Funcții suplimentare — 15%

Majoritatea antivirușilor oferă mai mult decât simpla protecție împotriva programelor malware. Noi analizăm toate caracteristicile și funcțiile suplimentare oferite de fiecare antivirus.

Testăm fiecare funcție suplimentară pentru a-i evalua funcționalitatea, scopul și utilitatea pentru majoritatea utilizatorilor. Multe dintre aceste funcții suplimentare cresc costul produsului, așadar analizăm dacă acestea merită sau nu costul suplimentar.

Pachetele de antivirus vin de obicei cu funcții suplimentare precum un optimizator de performanță, eliminarea fișierelor inutile, o rețea virtuală privată (VPN), un manager de parole, etc.

După cum ne dictează standardele de testare, evaluăm fiecare funcție suplimentară în ceea ce privește:

Performanța — cât de bine își îndeplinește datoria fiecare funcție.
Utilitatea — dacă utilizatorii vor beneficia cu adevărat de pe urma utilizării acelei funcții sau dacă reprezintă doar un supliment inutil.
Impactul asupra performanței sistemului — câte resurse CPU, RAM și energie de sistem folosește funcția.
Valoare — cât valorează funcția.
Comparație separată — cum se compară acea funcție în fața celor mai bune aplicații separate care au același scop (precum un VPN/manager de parole).

Oferim scoruri individuale fiecărei funcții pe baza constatărilor noastre, apoi calculăm media, oferind un scor final de maximum 10 puncte. Acest scor reprezintă 15% din scorul final.

6. Impactul asupra performanței sistemului — 10%

Antivirușii trebuie să fie eficienți și în același timp să nu încetinească sistemul utilizatorului. Măsurăm impactul fiecărui antivirus asupra resurselor de CPU, RAM, bateriei și performanței generalăe a sistemului.

Pentru ca analiza noastră să fie utilă și aplicabilă pentru majoritatea utilizatorilor, studiem modul în care fiecare antivirus utilizează resursele de sistem pe o varietate de configurații vechi și noi, cu sisteme de operare Windows, Mac și pe dispozitive mobile pentru a ne asigura că oferim o evaluare corectă.

Evaluăm performanța fiecărui antivirus atunci când este inactiv (când nu rulează o scanare activă), în timpul fiecărei scanări și în timpul atacurilor simulate cu malware. Când testăm performanța, ne interesează:

Testăm eficiența fiecărei funcții de protecție web în ceea ce privește:

Utilizarea resurselor CPU — câtă putere de procesare a computerului folosește fiecare antivirus.
Utilizarea resurselor RAM — câtă memorie a sistemului necesită fiecare antivirus pentru a rula eficient.
Utilizarea bateriei — câtă energie folosește fiecare antivirus (în timpul scanărilor complete și în inactivitate) și dacă antivirusul este sau nu eficient energetic în general.

Dacă un antivirus utilizează aproximativ 20% din puterea de procesare, mai puțin de 500 MB RAM în timpul unei scanări complete de sistem și are o eficiență energetică bună (măsurată cu sistemul de management al task-urilor), considerăm că este excelent. O utilizare de peste 50% CPU, peste 2 GB RAM și/sau cu o eficiență energetică slabă va fi evaluat cu minimum de puncte.

După finalizarea testelor de performanță, acordăm un scor general de maximum 10 puncte. Acest scor reprezintă 10% din scorul final.

7. Prețuri — 10%

Evaluăm pachetele sau abonamentele oferite de fiecare antivirus și determinăm dacă sunt sau nu ieftine, suprataxează sau au un raport de valoare/preț bun.

Evaluatorii noștri determină valoarea fiecărui produs analizând cantitatea și calitatea funcțiilor oferite în fiecare pachet. Apoi comparăm prețul fiecărui pachet cu produsele similare pentru a afla în ce măsură se aliniază cu media pieței.

Această metodă ne ajută să determinăm care antiviruși vin cu oferte bune și care nu merită banii.

Pe baza evaluărilor, acordăm un scor general de maximum 10 puncte. Acest scor reprezintă 10% din scorul final al fiecărui produs.

8. Asistență pentru clienți și rambursare — 10%

Analizăm canalele de asistență ale fiecărei companii furnizoare de antivirus și testăm fiecare opțiune trimițând mai multe întrebări prin e-mail, chat live, telefon, întrebări frecvente pe site, forumuri și multe altele.

Evaluatorii noștri determină apoi receptivitatea echipelor de asistență ale fiecărei companii analizând timpul de răspuns, calitatea fiecărui răspuns și utilitatea răspunsului în abordarea și rezolvarea problemelor.

Oferim un scor bun serviciilor de asistență care au o gamă largă de canale de contact și oferă răspunsuri rapide cu soluții utile, apoi ne asigurăm că utilizatorii sunt mulțumiți de produs.

Nu în ultimul rând, aflăm dacă fiecare companie are o politică de rambursare sau o garanție de rambursare a banilor. Evaluăm întregul proces de rambursare solicitând banii înapoi în intervalul de timp corect, analizând cât de ușor sau de greu este procesată cererea și cât timp durează până când ajung banii înapoi în contul nostru.

În funcție de experiența noastră generală cu serviciul de asistență, oferim un scor de maximum 10 puncte. Acest scor reprezintă 10% din scorul final.

Scoruri finale pentru antiviruși

După ce rulează aceste teste detaliate, analiștii noștri calculează scorul final pentru fiecare antivirus pe baza scorului fiecărei categorii.

Fiecare categorie de testare are o influență diferită asupra scorului final, așadar împărțim punctajul în următoarele procente:

Achiziție și descărcare: 5%

Funcții și instrumente suplimentare: 15%

Instalare și configurare: 10%

Impact asupra performanței sistemului: 10%

Protecție anti-malware: 30%

Preț: 10%

Protecție web: 10%

Asistență pentru clienți și rambursare: 10%

Apoi adunăm cifrele pentru a ajunge la scorul final al fiecărui antivirus, care este afișat în partea de sus a fiecărei recenzii. Produsele cu un scor general de peste 8/10 sunt considerate a fi o alegere bună pentru majoritatea utilizatorilor. Produsele care au un punctaj de aproximativ 7/10 sunt per total destul de bune, dar probabil că există opțiuni mai bune. Scorurile de aproximativ 6/10 sau mai mici indică faptul că analiștii noștri au întâmpinat mai multe probleme, iar produsul, în acea formă, probabil nu este cel mai bun pentru majoritatea utilizatorilor.