एंटीवायरस की क्षमताओं के बारे में। भाग २

आज हम एंटी-वायरस उत्पादों की गुणवत्ता का परीक्षण करना जारी रखेंगे, अर्थात्, हम इस तरह की तकनीक का अध्ययन करेंगे ताकि इसके निष्पादन (HIPS) के दौरान कार्यक्रम व्यवहार का विश्लेषण किया जा सके। चूंकि कई लोगों ने केवल एक सक्रिय रक्षा की क्षमताओं को बहुत ही व्यक्तिपरक माना है ( एंटीवायरस की क्षमताओं पर। भाग 1 ), यह जांचने का समय है कि एंटीवायरस वास्तविकता में क्षेत्र में क्या सक्षम हैं।

हमारे परीक्षणों के लिए हम पिछले भाग से समान क्लासिक ट्रोजन-डाउनलोडर का उपयोग करेंगे। डाउनलोड करें और निष्पादित करें यह कुख्यात पुट्टी एसएसएच क्लाइंट होगा। औपचारिक रूप से, कार्यक्रम को मैलवेयर नहीं कहा जा सकता है, लेकिन एचआईपीएस प्रौद्योगिकी इस निष्पादन योग्य फ़ाइल के व्यवहार का जवाब देने के लिए बस बाध्य है। वह यह कैसे करती है - अब हम जाँच करेंगे।

खैर, हम एक वर्चुअल मशीन पर एंटी-वायरस उत्पादों के प्रयोगात्मक नमूने स्थापित करेंगे और परीक्षण शुरू करेंगे। निम्नलिखित एंटी-वायरस उत्पाद इसमें भाग लेंगे: केआईएस, अवास्ट, अवीरा, एनओडी 32, नॉर्थन, ईएसईटी स्मार्ट सिक्योरिटी, एवीजी, पांडा, डॉ.डब्ल्यूईबी और कोमोडो। चलो वर्णमाला क्रम में चलते हैं।

तो, हमारा पहला परीक्षण विषय अवास्ट, सबसे प्रसिद्ध मुफ्त एंटीवायरस में से एक है। हम अपनी परीक्षण निष्पादन योग्य फ़ाइल लॉन्च करते हैं और कुछ सेकंड के बाद पुट्टी विंडो हमारे सामने आती है। अवास्ट ने कार्य पूरा नहीं किया, और पांच-बिंदु पैमाने पर एक स्वच्छ ड्यूस प्राप्त करता है।

सूची में दूसरे स्थान पर विदेशों में प्रसिद्ध एवीजी है। फ़ाइल चलाएँ ... और ... एंटीवायरस से कोई प्रतिक्रिया नहीं - पुट्टी ऊपर और चल रही है! ज्यादा कुछ नहीं कहना है।

इसके बाद एक और मुफ्त अवीरा एंटीवायरस आता है। फ़ोल्डर खोलें और ...

... हमारे पास फ़ाइल को चलाने का समय भी नहीं है। Valorous Avira ने अग्रिम में फ़ाइल तक पहुंच को अवरुद्ध कर दिया और इसे हटाने का प्रयास किया। इसके अलावा, यह दर्दनाक रूप से एक निश्चित टीआर / Crypt.XPACK.Gen की उपस्थिति के बारे में एक चेतावनी जारी करता है। उन लोगों के लिए जो अभी तक नहीं जानते हैं कि अवीरा मैलवेयर का पता कैसे लगाता है, मैं आपके संदर्भ के लिए एक लिंक पोस्ट करता हूं। इन सभी तथ्यों को देखते हुए, इस एंटीवायरस के परिणाम कुछ हद तक संदेहास्पद लगते हैं, हालाँकि औपचारिक रूप से अवीरा ने काम किया था। तो चलो उसे प्रयास के लिए, प्लस के साथ थोड़ा सी ग्रेड दें। अगर किसी की दिलचस्पी है, तो अवीरा भी अक्सर वीएस सी ++ 2010 द्वारा संकलित स्वच्छ फाइलों पर गैर-डिफ़ॉल्ट सेटिंग्स के साथ शपथ लेता है, और हाल ही में, सामान्य रूप से, यह दुर्भावनापूर्ण कार्यक्रम के रूप में अपना डीएलएल ले गया।

हमारी सूची में कोमोडो एंटीवायरस है। फ़ाइल चलाएँ ...

... और हम निम्नलिखित चेतावनी देखते हैं। इसके अलावा, बाद में हमारा प्रोग्राम कुछ भी डाउनलोड और रन नहीं कर सका। एंटीवायरस पूरी तरह से कार्य के साथ मुकाबला किया।

अब Dr.WEB की बारी है। फ़ाइल चलाएँ ...

... और हम कार्यक्रम की नेटवर्क गतिविधि के बारे में एक मानक चेतावनी देखते हैं (यदि यह बहुत अजीब नहीं है)। इसलिए, इस उत्पाद का हमारा मूल्यांकन एक ठोस चार है, शायद एक प्लस के साथ भी।

इसके बाद ESET स्मार्ट सिक्योरिटी आती है। लेकिन उसके बारे में बात करने के लिए कुछ भी नहीं है। उसने कार्य पूरा नहीं किया।

अब Kaspersky Internet Security का परीक्षण शुरू करते हैं। फ़ोल्डर खोलें ...

... और फ़ाइल को चलाने का समय नहीं है, क्योंकि एंटीवायरस चेतावनी जारी करता है। इसके अलावा, उसने सही ढंग से मैलवेयर को निर्धारित किया था इससे पहले कि हम इसे लॉन्च करें। इसलिए, केआईएस को प्लस के साथ शीर्ष पांच में जगह मिलती है।

दुर्भाग्य से, सभी बाद के एंटीवायरस, जैसे मैकएफी, एनओडी 32, नॉर्थन, और पांडा ने फ़ाइल लॉन्च पर प्रतिक्रिया नहीं दी और कार्य को पूरा करने में विफल रहे, जिसके लिए उन्हें असंतोषजनक रेटिंग मिली।

परिणामों के साथ अंतिम तालिका इस प्रकार है:


PS यह मालवेयर हस्ताक्षर जोड़ने की गति के लिए एंटीवायरस की जांच करने का समय है। एक हफ्ते पहले, हमारे अंतिम नमूने ने 43 एंटीवायरस में से 6 की नकारात्मक प्रतिक्रिया का कारण बना। अब हम निम्नलिखित तस्वीर का पालन करते हैं:

एक अद्भुत प्रतिक्रिया - 43 में से 21 एंटीवायरस ने एक चेतावनी जारी की। आप अपने स्वयं के निष्कर्ष निकाल सकते हैं।