image

Grote virusscanner test: NOD32 beste proactieve bescherming

zaterdag 2 juni 2007, 10:51 door Redactie, 16 reacties

Het door anti-virus software gebruikte model van signatures mag dan achterhaald zijn, het is nog altijd de belangrijkste bescherming die scanners kunnen bieden. Toch zijn er ook programma's die beweren malware proactief te kunnen vinden en verwijderen. Andreas Clementi van av-comparatives.org, niet te verwarren met Andreas Marx van av-test.org, heeft in een nieuwe grootschalige test deze proactieve bescherming gecontroleerd.

17 virusscanners werden drie maanden lang niet geupdate, en moesten de 20.522 malware exmplaren die tussen februari en mei verschenen zien te herkennen. Er werd gekeken of de anti-virus software de malware herkende, hoe snel er gescand werd en hoeveel false positives werden afgegeven. Als beste kwam NOD32 uit de bus, dat als enige de Advanced+ rating behaalde.

Hieronder het overzicht. Het weergegeven percentage herkende malware, is niet doorslaggevend voor de eindscore. Fortinet's FortiClient haalde bijvoorbeeld een detectie van 71%, maar had te maken met zeer veel false positives en scande vrij traag. Het overzicht laat wel zien dat virusscanners zonder updates nauwelijks bescherming bieden.

Advanced+
NOD32 Anti-Virus

Advanced
F-Secure Anti-Virus 31%
G DATA Security AntiVirusKit (AVK) 31%
Norman VirusControl 28%
Alwil Software Avast! Professional 26%
Symantec Norton Anti-Virus 24%
McAfee VirusScan 24%

Standard
AntiVir PE Premium 71%
AES TrustPort AV WS 58%
BitDefender Prof.+ 48%
Frisk Software F-Prot Anti-Virus 31%
Doctor Web 30%
Microsoft OneCare 18%
Kaspersky AV 9%
MicroWorld eScan Anti-Virus 9%

Geen certificering
Fortinet FortiClient 71%
AVG Anti-Malware 8%

Reacties (16)
02-06-2007, 12:08 door the virusman
Hoe kon nod32 in die andere test met bijgewerkte versie dan toch op de
5e plaats komen ?
02-06-2007, 12:13 door Anoniem
Maar wat bewijst die test nu? Updates gaan tegenwoordig toch
automatisch...
02-06-2007, 12:26 door lievenme
...en AVG anti-virus wordt niet apart getest, maar samen met
de anti-spyware. appelen met citroenen vergelijken...
02-06-2007, 12:59 door Anoniem
Kaspersky Antivirus 7.0 is ook getest en behaald 35% en daarmee ook
advanced!
02-06-2007, 13:54 door K800i
Door lievenme
...en AVG anti-virus wordt niet apart getest, maar samen met
de anti-spyware. appelen met citroenen vergelijken...

AVG Anti-Malware is antivirus en antispyware in 1 dus is beter dan alleen
antivirus de andere antivirus programma's kunnen standaart ook spyware
herkennen dacht ik dus het is niet appelen met citroenen vergelijken
02-06-2007, 13:57 door K800i
Door AirForce One
Maar wat bewijst die test nu? Updates gaan tegenwoordig toch
automatisch...

Ja, maar als er een grote virusuitbraak is en er is nog geen update voor en
de Pro Actieve bescherming zou het virus tegen houden dan is dat wel fijn.


p.s Eigelijk hadden ze Kaspersky v7 moeten testen en niet v6. v7 heeft een
nieuwe Pro Actieve bescherming
02-06-2007, 16:09 door [Account Verwijderd]
Door K800i
p.s Eigelijk hadden ze Kaspersky v7 moeten testen en niet
v6. v7 heeft een
nieuwe Pro Actieve bescherming

Ze zijn nu bezig met een extra test voor Kaspersky 7.
Overigens zou Norton ook een extra test moeten krijgen, want
de versie in deze test gebruikt is niet de recentste versie
(waar nou net de nieuwe heuristische engine in zit).
02-06-2007, 16:29 door Anoniem
Kaspersky 7 en nod32 zijn aan elkaar gewaagd, er zal niet veel verschil
inzitten tussen beide scanners denk ik, maar we zullen het hopenlijk nog
te zien krijgen.

gr de virusman (auto inloggen werkt hier nog steeds niet)
02-06-2007, 19:21 door Anoniem
Wat bewijst dit nu? Dat toendertijd the virusman al gelijk had.
laat NOD32 draaien in de vuilste rotzooi,en hij blijft overend.
Dat in tegenstelling tot de concurentie.
Daarom geloof ik die vorige results niet voor 100%.
02-06-2007, 20:53 door Anoniem
Bij elke test is er een andere uitslag dus neem deze ook maar met een
korreltje zout.
02-06-2007, 22:25 door K800i
inmiddels is Kaspersky V7 getest en stopte het 35% van de
onbekende malware met weinig false positives en heeft de
certificering ADVANCED gekregen kaspersky heeft ook nog een
Proactive Defense Module die erg goed werkte en daarom
krijgt Kaspersky de: AV Comparatives Proactive Protection Award.
03-06-2007, 07:35 door ctrlaltdelete
Kaspersky Anti-Virus 6.0.2.621 is er niet in geslaagd om de VB100 te
krijgen in de juni test. Misschien hadden ze daar ook V7 moeten gebruiken.

Natuurlijk kreeg NOD32 wel weer een VB100 Award en staan ze met grote
voorsprong op nummer 1 daar.

Maar welke tests zijn nu eigenlijk de beste?

Gewoon kijken welke producten er vaak in de top 3 staan bij de
verschillende tests, die dan zelf proberen en de AV die je het beste bevalt
houden.

Vond vannacht nog wat interessante informatie over AV's en de detectie
van 0-day malware.
http://www.shadowserver.org/wiki/pmwiki.php?n=Stats.VirusYearlyStats

Maar ja, wie kan met zekerheid zeggen hoe betrouwbaar die resultaten
zijn....?
03-06-2007, 07:38 door ctrlaltdelete
Door Anoniem


gr de virusman (auto inloggen werkt hier nog steeds niet)

Dat is inderdaad niet goed geregeld hier.

Ik bewaar de meest onzinnige cookies omdat ik gewoon te lui ben om
weer ergens in te moeten loggen... krijg je dit.
03-06-2007, 09:41 door Anoniem
Wat moet ik nou met die test? Het is maar een deel van de
antivirusprogramma's. De drie toppers uit de normale test staan er niet bij.
Er valt dan ook weinig te vergelijken.

Voor mij is het een onzintest. Net zoiets als een auto testen die nooit een
onderhoudsbeurt krijgt.
03-06-2007, 18:51 door Anoniem
Door ctrlaltdelete
Kaspersky Anti-Virus 6.0.2.621 is er niet in geslaagd om de
VB100 te
krijgen in de juni test. Misschien hadden ze daar ook V7
moeten gebruiken.

Natuurlijk kreeg NOD32 wel weer een VB100 Award en staan ze
met grote
voorsprong op nummer 1 daar.

Maar welke tests zijn nu eigenlijk de beste?

Gewoon kijken welke producten er vaak in de top 3 staan bij de
verschillende tests, die dan zelf proberen en de AV die je
het beste bevalt
houden.

Vond vannacht nog wat interessante informatie over AV's en
de detectie
van 0-day malware.
http://www.shadowserver.org/wiki/pmwiki.php?n=Stats.VirusYearlyStats

Maar ja, wie kan met zekerheid zeggen hoe betrouwbaar die
resultaten
zijn....?

De enige reden waarom Kaspersky 6 faalde in de VB-test is
omdat ze tijdelijk een virus uit de database hebben moeten
halen vanwege enkele problemen. Het ging slechts om 1 variant.
04-06-2007, 07:54 door Anoniem
sophos?
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.