Kötü amaçlı yazılımlara karşı koruma testi sonuçları (Mart 2020 | AV-Comparatives)

[Akkara]

Yanlış alarm testi dahil yürütme ile dosya tespit testi:

Sunum:

Kötü Amaçlı Yazılımlara Karşı Koruma Testi'nde, sistemde kötü amaçlı dosyalar yürütülür. Gerçek Dünya Koruma Testi'nde ortam web iken, Kötü Amaçlı Yazılımlara Karşı Koruma Testi'nde ortamlar örneğin ağ sürücüleri, USB olabilir veya diskte evvelce var olan kötü amaçlı yazılımların senaryolarını kapsar.

Prensipte, ev kullanıcısı internet güvenlik paketleri bu teste dahil edilmektedir. Ancak bazı satıcıların isteği üzerine (ücretsiz) antivirüs güvenlik ürünleri teste eklenmiştir.



Test Edilen Ürünler:



Ürünlerin içinde kullanılan diğer üçüncü taraf antivirus motorları/imzalar hakkında ekstra bilgi: G DATA, Total Defense ve VIPRE, Bitdefender motorunu kullanır. F-Secure ve TotalAV, AVIRA motorunu kullanır. AVG, Avast'ın yeniden markalanmış bir sürümüdür.

Tüm ürünler tamamen güncel bir 64-Bit Microsoft Windows 10 sistemine kuruldu. Ürünler Mart ayı başında varsayılan ayarlarla ve en son güncellemeleri kullanılarak test edildi.


Test prosedürü

Kötü amaçlı yazılımlara karşı koruma testi, icra edilmeden önce, yürütme sırasında veya yürütmeden sonra kötü amaçlı dosyaların bulaşmasına karşı sistemi bir güvenlik programının koruma yeteneğini değerlendirir. Test edilen her ürün için kullanılan metodoloji şu şekildededir: Yürüteden önce, tüm test örnekleri güvenlik programı tarafından erişime bağlı ve isteğe bağlı taramalara tabi tutulur ve bunların her biri hem çevrimdışı hem de çevrimiçi olarak yapılır. Bu taramalardan herhangi biri tarafından algılanmayan tüm örnekler, daha sonra, internet/bulut erişimi bulunan, örn. davranışsal algılama özelliklerinin devreye girmesi ile test sisteminde yürütülür. Bir ürün belirli bir kötü amaçlı yazılım örneği tarafından belirli bir süre içinde yapılan tüm değişiklikleri engellemez veya tersine çevirmezse, bu test durumu bir hata olarak değerlendirilir. Kullanıcıdan bir kötü amaçlı yazılım örneğinin çalışmasına izin verilip verilmeyeceğine karar vermesi istenirse ve en kötü kullanıcı karar sisteminde değişiklik olması durumunda test durumu "kullanıcıya bağlı" olarak derecelendirilir.


Korumaya karşı Tespit

Mart 2020 Kötü amaçlı yazılımlara karşı koruma testi yalnızca algılama oranlarını değil, aynı zamanda koruma özelliklerini, yani kötü niyetli bir programın sistemde gerçekte herhangi bir değişiklik yapmasını önleme yeteneğini de kontrol eder. Bazı durumlarda, antivirus programı etkin olmadığında kötü amaçlı yazılım örneğini tanımayabilir, ancak çalışırken bunu tanıyabilir. Ayrıca, bazı antivirus ürünleri, bir programın kötü amaçlı yazılımlara özgü sistem değişikliklerini gerçekleştirme girişimlerini aramak ve engellemek için davranışsal algılama kullanır. Kötü Amaçlı Yazılımlara Karşı Koruma Testi, güvenlik ürünlerinin, yürütme öncesinde, sırasında veya sonrasında sistemi kötü amaçlı programlara karşı koruma yeteneğini ölçer.


Test senaryosu:

Kullanılan test seti, sahadaki kullanıcıları tehlikeye sokan, son birkaç haftadaki yeni ve yaygın 10.249 kötü amaçlı yazılım örneğinden oluşmaktadır. Kötü amaçlı yazılım varyantları, daha temsili bir test kümesi oluşturmak için (yani, kümedeki aynı kötü amaçlı yazılımın aşırı temsilini önlemek için) kümelenmiştir.


Çevrimdışı ve Çevrimiçi Algılama/Tespit Oranları:





Yanlış Pozitif (Yanlış Alarm) Test Sonucu:








Kötü amaçlı yazılımlara karşı koruma testinde ödül seviyeleri:

ADVANCED+
Mart 2020 Kötü amaçlı yazılımlara karşı koruma testi'nde en iyi koruma ve en az yanlış alarma sahip ürünler: Bitdefender, ESET, G DATA, Kaspersky, Total Defense, ve VIPRE oldu.




AV-Comparatives ve test yöntemleri hakkında daha fazla bilgi ve detay için tıklayınız.
AV-Comparatives (Nisan 2020)


Dip Not: Bu çalışma, SDN forum için hazırlanmıştır. Haber/Alıntı yapılacaksa, kaynak gösterilmesi mecburidir.

 

[Creative]

En iyisi hiç birini kurmamak.

 

[Akkara]

"Nasıl olsa en iyi güvenlik yazılımını kullanıyorum, her şeyi indirebilirim, her şeyi çalıştırırım/açarım, her şeye tıklarım, bana bir şey olmaz" kafasında olmadığımız sürece, güvenlik yazılımı kullanmak elbetteki işe yarayacaktır. Ancak en iyi ve en güvenlisi: Bir veya daha fazla sayıda yedek almak ve bir sistem görüntüsü almak, bence.