image

Test: weinig onderscheid tussen virusscanners voor Windows 10

maandag 31 mei 2021, 14:13 door Redactie, 5 reacties

Het Duitse AV-Test Institute heeft 21 antivirusprogramma's voor Windows 10 vergeleken waaruit blijkt dat de geteste virusscanners elkaar weinig ontlopen. Van de 21 pakketten werden er 17 als "Top Product" bestempeld, waaronder de gratis virusscanner Microsoft Defender die standaard in Windows 10 zit.

De antivirusprogramma's werden beoordeeld op de detectie van malware, prestaties en bruikbaarheid. Voor de drie onderdelen konden de pakketten bij elkaar 18 punten verdienen. Bij de detectie van malware werd gekeken naar 278 "zero-day" malware-exemplaren en bijna 17.000 malware-exemplaren die in de laatste vier weken voor de test werden ontdekt.

Voor de detectie van de zero-day malware, wat in de definitie van AV-Test onbekende, nieuwe malware is, werd er een gemiddelde score van 99,3 procent gehaald. De test met de bijna 17.000 malware-exemplaren leverde een gemiddelde detectiescore van 100 procent op. Acht virusscanners scoren op beide onderdelen 100 procent (AhnLab, Avast, AVG, Bitdefender, ESET, G DATA, Microsoft en NortonLifeLock). Om op dit onderdeel zes punten te scoren was het niet noodzakelijk om ook alle malware te detecteren. Microworld en PC Matic zetten met respectievelijk 4 en 4,5 punten de laagste detectiescore neer

Bij het tweede onderdeel, de prestaties, werd naar zaken als het bezoeken van websites, downloaden van bestanden, installeren en draaien van software en het kopiëren van bestanden gekeken en welke invloed de pakketten hierop hadden. Twintig van de 21 pakketten scoren de maximale 6 punten. Alleen Avira komt lager uit met 5,5 punten. Volgens AV-Test laat dit zien dat virusscanners tegenwoordig nog nauwelijks impact op systemen hebben.

Tijdens het laatste onderdeel van de test, de bruikbaarheid, kwamen de 'false positives' aan bod. In deze gevallen beschouwt de virusscanner schone software als malware of schone websites als besmet. Iets wat als het bijvoorbeeld om systeembestanden gaat vervelende gevolgen kan hebben. Voor de test werden meer dan een miljoen schone websites en bestanden gebruikt. Zestien pakketten halen de maximale 6 punten. PC Matic eindigt op dit onderdeel met 4 punten onderaan.

Van de 21 virusscanners weten er uiteindelijk veertien op alle drie de vlakken maximaal te scoren. PC Matic is met 14,5 punten hekkensluiter. Om als topproduct bestempeld te worden was het niet nodig om de maximale score te halen. Ook producten met 17,5 punten krijgen dit stempel. Naast het gratis Microsoft Defender wist ook het gratis Avast Free Antivirus de maximale score te halen.

Image

Reacties (5)
31-05-2021, 15:45 door Anoniem
Download "The zoo" zorg er even voor dat iedere file een andere hash heeft en kijken of het nog zo goed presteert. AV is outdated, EDR is de toekomst.
31-05-2021, 19:14 door Anoniem
Door Anoniem: Download "The zoo" zorg er even voor dat iedere file een andere hash heeft en kijken of het nog zo goed presteert. AV is outdated, EDR is de toekomst.

Detectie van antieke malware verzamelt door leeghoofden zegt vrij weinig over malware die je wel nog in het wild kan tegenkomen. Je test is al niets waard voordat je hem hebt uitgevoerd.

Laat testen maar over aan professionals zoals av-test.org. Die weten wel hoe het moet.

Doet me overigens denken aan een stel ingehuurde freelancers in het verleden die dachten dat je het in het NT tijdperk com "virussen" (merendeels obj2com rommel) te testen iets aangeeft over de kwaliteit van een scanner.
31-05-2021, 19:46 door Anoniem
Door Anoniem: Download "The zoo" zorg er even voor dat iedere file een andere hash heeft en kijken of het nog zo goed presteert. AV is outdated, EDR is de toekomst.

Eens wat betreft EDR! Defender detecteert best veel, maar bij incident response zaken zien we dat aanvallers het gewoon uitzetten. Met Crowdstrike/FireEye/Carbonblack toch een stuk lastiger! Moet er trouwens wel iemand naar de meldingen kijken, daar gaat het bij de meeste bedrijven alsnog mis.
31-05-2021, 21:10 door Anoniem
In de loop van de jaren heb ik verschillende gratis virusscanners gehad en eigenlijk nooit problemen gehad, totdat ik besloot over te schakelen naar betaalde scanners. Het eerste jaar geen probleem totdat je verlengen moet, dan begint de ellende.

Om de paar dagen een mail om te verlengen en het opdringen van de duurste oplossingen terwijl er een goedkopere versie ergens in een verborgen linkje staat. De laatste keer kreeg ik problemen met de betaling, werkte niet goed op de website en ik vroeg hulp per mail. Geen antwoord op de mail en nog een keer proberen. Dan een Engelstalige mail dat ik de dure oplossing moet kiezen. Kortom zo veel ergenis dat ik het account heb verwijderd met opgave van de reden en twee dagen voor het verlopen van de datum. Toen schreven ze een bedrag van mijn bankrekening en heb dus de betaling terug gehaald. Na nog een aantal mails is het tenslotte goed gekomen en ben ik weer overgeschakeld op een gratis scanner.

Dus.. het testen van virusscanners is mooi, maar neem dan ook de service en bereikbaarheid van de merken mee, dat is misschien nog wel belangrijker dan de scanner zelf.
01-06-2021, 18:13 door Anoniem
waarom word avg mee genomen?

dit is overgenomen door avast, als ik op website van avast en avg staan secure browser maar die lijken onwijs veel op elkaar.
Zou bij avg en avst niet de zelfde engine onder de motor kap zitten ondertussen
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.