"ताज़ा" दुर्भावनापूर्ण कोड की एंटी-वायरस उत्पाद पहचान रेटिंग

एक बार, हमारी कंपनी में एक और बातचीत के बाद, जिसके बारे में एंटीवायरस नए प्रकार के वायरस का पता लगाने के लिए सबसे अच्छा काम करता है, मुझे इस मुद्दे पर खुद कुछ शोध करने की इच्छा थी। मैं तर्क नहीं देता, सवाल नया नहीं है, और कई स्वतंत्र समूह अपनी परीक्षाएं आयोजित करते हैं (उदाहरण के लिए, ऐसी रेटिंग्स का एक उत्कृष्ट चयन एंटी-मालवेयर . ru ग्रुप फ़ोरम पर उपलब्ध है, और मैं आपको नवीनतम, VirusBulletin चित्र के अर्थ में नवीनतम पर एक नज़र डालने की सलाह भी देता हूं)। हालांकि, मजबूत इच्छा अपने आप ही इस तरह के एक विश्लेषण का संचालन करने के लिए ठीक थी, खासकर जब से इंटरनेट पर इस विषय पर जानकारी का लगभग तैयार स्रोत है: अद्भुत VirusTotal सेवा।

यह कैसे बनाया गया था और यह क्या आया -

मेरा पहला विचार बहुत ही रोचक प्लेट "Top10 फाइल सबमिशन (कल)" का उपयोग करना था, जो कि VirusTotal के स्टैट्स पेज पर था । आंकड़े, कहते हैं, इस तालिका के दैनिक सर्वेक्षण के 3 महीनों के लिए वास्तव में वर्णित उद्देश्यों के लिए काफी पर्याप्त होगा। लेकिन अफसोस, तालिका जानबूझकर या जानबूझकर काम नहीं करती है, अर्थात्। उन मानों को प्रदर्शित करता है जो अपने स्वयं के कुछ आंतरिक तर्क के अनुसार महीने में केवल एक बार बदलते हैं। वायरसटोटल के प्रतिनिधियों के साथ एक सप्ताह के पत्राचार ने इस तथ्य के साथ खुद को समाप्त कर दिया कि "समस्या" की उपस्थिति को मान्यता दी गई थी, लेकिन मुफ्त अनुवाद में "अन्य अधिक दबाव वाली समस्याओं की पृष्ठभूमि के खिलाफ इसे ठीक करने की प्राथमिकता बहुत कम है।" वास्तव में, इस तरह की अद्भुत सेवा को इसके लिए माफ़ किया जा सकता है, हालाँकि मैंने उनके आंकड़ों के पेज से संकेतित ब्लॉक को तब तक छिपाया होगा जब तक कि वे उनके स्थान पर तय नहीं हो जाते।

मुझे अधिक जटिल रास्ते से जाना था: Google की मदद से, wget, grep और इंटरनेट से घर-निर्मित लिपियों के एक जोड़े को (विशाल बहुमत में - "निदान" या "उपचार कैसे करें" बताने के लिए मंचों से) 36 लिंक वास्तव में 1.1 से किए गए थे। .2010 VirusTotal विश्लेषण करता है।

ये लिंक क्या हैं? इंटरनेट मंचों पर वायरस के मुद्दे को संबोधित करने की विशिष्टता मूल रूप से ऐसी है कि विश्लेषण किए गए नमूने ने हाल ही में फैलाना शुरू कर दिया है। सबसे अधिक बार, यह या तो एंटीवायरस कंपनियों द्वारा अपने प्रसंस्करण के सक्रिय चरण के बीच का पहला तीसरा या मध्य है। यदि हम वर्तमान समय में समान उदाहरणों का विश्लेषण करते हैं, तो प्रतिक्रिया की गुणवत्ता निस्संदेह बेहतर होगी - मुझे लगता है कि 80-90% के करीब है - लेकिन मैं आपको याद दिलाता हूं कि मेरे पास केवल लिंक (वास्तव में, हैश रकम) हैं, न कि वायरस खुद को प्रेरित करता है।

खैर, वायरस के जीवन चक्र का मध्य भी लक्ष्य के ढांचे के भीतर विश्लेषण करने का बुरा समय नहीं है। या तो बहुत तेज़ प्रतिक्रिया वाले उत्पाद या अच्छे हेयोरिस्टिक एल्गोरिदम के साथ एंटीवायरस की सूची में शामिल किया जाएगा जो इस उदाहरण का पता लगाते हैं। हम दोनों से संतुष्ट हैं। नमूने के उदाहरणों का पता लगाने वाले एंटीवायरस की संख्या हिस्टोग्राम पर उस ऐतिहासिक समय में दिखाई गई है (एक्स अक्ष ट्रिगर एंटीवायरस एंटीवायरस की संख्या है, वाई अक्ष वायरस के उदाहरणों की संख्या है):



ग्राफ़ वायरस खोज प्रक्रिया के अगले अभिन्न प्रश्न की ओर जाता है - झूठी सकारात्मक। निस्संदेह, ग्राफ के क्षेत्र में शून्य के करीब, इस समय अल्पज्ञात के साथ, लेकिन फिर भी वायरस, बहुत सारी झूठी सकारात्मक (झूठी सकारात्मक) हैं:

• यकृत एल्गोरिदम से अनुचित संदेह,
• पैकेज्ड एक्जीक्यूटिव (जैसा कि gjf habrayuzer ने सही बताया है )
• अन्य अनजाने एंटीवायरस प्रोग्राम त्रुटियों।

मुझे उपलब्ध डेटा के आधार पर जो कुछ है, उसे अलग करने की संभावना नहीं दिखती, इसलिए मैंने सबसे स्पष्ट तरीका चुना है - झूठी सकारात्मक के लिए सीमा मूल्य निर्धारित करने के लिए। विशेष रूप से, 8 संचालन से शुरू होने वाले, हम उदाहरण के लिए उच्च संभावना के साथ दुर्भावनापूर्ण होने पर विचार करते हैं (चार्ट पर, इन उदाहरणों को लाल रंग में हाइलाइट किया गया है)। इस मानदंड के तहत लगभग 2,600 रिकॉर्ड गिर गए।

खैर, अब, वास्तव में, जिसके लिए इन सभी प्रारंभिक क्रियाओं को किया गया था। 2600 अत्यधिक संभावित "ताज़ा" वायरस के वर्णित नमूने के आधार पर, वायरसटोटल में भाग लेने वाले एंटीवायरस इंजन द्वारा उनकी पहचान की औसत आवृत्तियों की गणना की गई थी।

अस्वीकरण। उपरोक्त आँकड़े इंटरनेट पर उपलब्ध जानकारी के आधार पर बनाए गए यादृच्छिक कार्यान्वयन में से एक है। सहसंबंधों और सशर्त संभावनाओं को खत्म करने के लिए किए गए उपायों के बावजूद, इंटरनेट से नमूना प्राप्त करने की बारीकियों के कारण सामग्री में उनकी अनुपस्थिति के 1.0 की विश्वसनीयता के साथ गारंटी देना असंभव है। आँकड़े उनके प्रसार की शुरुआत के चरण के समय में एक यादृच्छिक क्षण में वायरल उदाहरणों का पता लगाने के प्रतिशत को दर्शाते हैं और प्रत्येक विशिष्ट उत्पाद द्वारा वायरस का पता लगाने की अंतिम गुणवत्ता को चिह्नित नहीं कर सकते हैं , जो निस्संदेह अधिक है।

एंटीवायरस उत्पाद	पता लगाने का प्रतिशत	नोट
GData	80,0%
Ikarus	75.4%
Emsisoft	74.8%	पूर्व "एक 2 "
McAfee-GW-संस्करण	70.6%	पूर्व "सिक्योरवेब-गेटवे"; कथित तौर पर मंचों पर, Avira द्वारा संचालित
पांडा	69.7%	व्यक्तिगत उपयोग के लिए एक निःशुल्क संस्करण है
BitDefender	69,5%
एंटीवायर (AVIRA GmbH)	67.9%	व्यक्तिगत उपयोग के लिए एक निःशुल्क संस्करण है
McAfee	67.9%
F-Secure	66,1%
NOD32 (ESET)	63.6%
VIPRE (GFI सॉफ्टवेयर)	63,2%	पूर्व सनबेल्ट
DrWeb	56,5%
नॉर्मन	52,8%
Sophos	52,5%
Kaspersky	52,2%
एवीजी	51.8%	व्यक्तिगत उपयोग के लिए एक निःशुल्क संस्करण है
अवास्ट	50,8%	व्यक्तिगत उपयोग के लिए एक निःशुल्क संस्करण है
AhnLab-V3	48,5%
सिमेंटेक	48,0%
माइक्रोसॉफ्ट	41,4%	व्यक्तिगत उपयोग के लिए और संगठनों में 10 वर्कस्टेशन तक मुफ्त
Comodo	40,7%	कोमोडो इंटरनेट सुरक्षा उत्पाद में शामिल, व्यक्तिगत और वाणिज्यिक उपयोग के लिए मुफ्त ( Duron700 )
TrendMicro	40,2%
PCTools	40,0%
Nprotect	39,2%
K7AntiVirus	37,9%
TrendMicro-HouseCall	37,6%
Prevx	36,6%
Vba32	31,4%
एफ प्रॉट	28,7%
वृद्धि	28,2%
फोर्टीनेट	26,9%
VirusBuster	26,6%
Commtouch	26,6%
eSafe	26,1%
SUPERAntiSpyware	24,0%
कैट-समर्थक उपकरणों आया	22,5%
ClamAV	22,2%
eTrust-वेट	21,4%
Antiy-AVL	20,9%
Jiangmin	20,9%
TheHacker	20,2%
ViRobot	15,3%

एक बड़ा अनुरोध है कि इस प्रकाशन को होलीवेर्स के बिना शांति से लिया जाए, और इसे बस एंटी-वायरस उत्पादों की एक और "वैकल्पिक" रेटिंग के रूप में लिया जाए। इन्हें प्रकाशित करने का निर्णय (आंतरिक उपयोग के लिए शुरू में प्राप्त) परिणाम प्रश्नोत्तर में हैबर पर एक छोटे से सर्वेक्षण के बाद किया गया था। तालिका के "नोट्स" कॉलम के लिए रचनात्मक आलोचना और परिवर्धन के लिए तैयार हैं।