Wie op dit moment een virusscanner zoekt voor Windows 7 kan het beste Kaspersky Lab kiezen, zo blijkt uit een nieuwe test van het Oostenrijkse testorgaan AV-Comparatives. Elke maand test de organisatie een groot aantal virusscanners tijdens echte scenario's. Deze 'Real-World Protection Test' wordt als de meest uitgebreide en complexe test beschreven.

De testers laten Windows-computers honderden kwaadaardige websites bezoeken die de machines in real-time proberen te infecteren. Het gaat hier niet om gesimuleerde aanvallen of verzamelde malware-exemplaren, maar websites die op het moment van de test echt gehackt zijn en naar exploits wijzen die misbruik van beveiligingslekken in populaire programma's maken.

Detectie
Voor de test werden verschillende systemen van drie fabrikanten gebruikt, voorzien van populaire software zoals Adobe Flash Player, Apple QuickTime, Mozilla Firefox, Adobe Acrobat, Oracle Java en VLC Mediaplayer. Daarbij waren opzettelijk verouderde versies geïnstalleerd. In totaal werden zo'n 2.000 testgevallen met werkende exploits gebruikt.

Bitdefender en Kaspersky Lab laten slechts 2 exploits door en weten 99,9% van de exploits te stoppen. F-Secure laat één exploit door, maar in drie gevallen is de blokkade afhankelijk van de gebruiker. In totaal scoort F-Secure daardoor ook 99,9%. AhnLab en Microsoft Security Essentials laten respectievelijk 147 (92,5%) en 198 (90%) van de exploits door.

False positives
Het tweede gedeelte van de test bestond uit het ten onrechte blokkeren van schone websites en bestanden, de zogeheten 'false positives'. Hierbij zetten AhnLab, ESET, AVG en Microsoft de beste score neer. Geen één keer maken de virusscanners een fout. Kaspersky en Sophos blokkeren ten onrechte één schone website.

Bitdefender en F-Secure die zo hoog scoorden tijdens de detectie, laten het nu afweten. Bitdefender blokkeert ten onrechte 24 schone websites, terwijl F-Secure 22 websites en 13 bestanden blokkeert. Vanwege deze false positives scoren deze twee scanners lager in het algemeen klassement. Fortinet en McAfee eindigen met 31 ten onrechte geblokkeerde websites onderaan.

Uitslag
Aan de hand van de detectie en false positives kunnen de scanners vier verschillende beoordelingen verdienen, Advanced+, Advanced, Standard en Tested. Kaspersky Lab, Trend Micro, Emsisoft, eScan, Avast, G Data en ESET scoren voldoende voor een Advanced+ beoordeling, waarbij Kaspersky de beste testresultaten heeft.

AhnLab eindigt onderaan en Microsoft Security Essentials wordt niet in de beoordeling meegenomen omdat de virusscanner (optioneel) onderdeel van het besturingssysteem is.