دوستان، همه ما به خوبی می دانیم که هر کامپیوتر یا لپ تاپی باید یک آنتی ویروس نصب داشته باشد. و این شرط لازم، زیرا اگر آنتی ویروس وجود نداشته باشد، کامپیوتر به راحتی می تواند در معرض آن قرار گیرد حمله ویروسی... من عواقب چنین حمله ای را تجزیه و تحلیل نخواهم کرد، اما می توانم یک چیز را بگویم - همه چیز می تواند با اشک تمام شود. این سوال پیش می آید - کدام آنتی ویروس بهتر است؟ امروز در مورد آن به شما خواهم گفت.
قبل از ارسال لیست آنتی ویروس برتر 2015، توضیح مختصری می دهم. لیست آنتی ویروس هایی که من از بین بسیاری از آنها انتخاب کرده ام بر اساس ترجیح شخصی من نیست. آزمایشگاه های مستقل آنتی ویروس وجود دارند که به آزمایش نرم افزار آنتی ویروس اختصاص دارند. من شخصاً از AV-Comparatives، AV-Test، Virus Bulletin و Dennis Technology Labs استفاده کرده ام. این برترین آنتی ویروس های سال 2015 بر اساس نتایج آزمایش این آزمایشگاه ها است. با رفع این مشکل، اکنون اجازه دهید نگاهی به نرم افزار آنتی ویروس بیندازیم.
بهترین آنتی ویروس 2015
1. اینترنت کسپرسکیامنیت 2015رتبه اول در رتبه بندی من متعلق به آنتی ویروس کسپرسکی یا به عبارت دقیق تر، بسته کسپرسکی است. امنیت اینترنت... این یک آنتی ویروس شناخته شده است که از رایانه شما در برابر تهدیدات مختلف محافظت می کند، ویروس ها را از بین می برد و در عین حال دارای قابلیت های مختلف بسیار زیادی است. من واقعاً محصول آنها را دوست دارم - دیسک اضطراری نجات کسپرسکیدیسک، که می تواند تعداد زیادی از مشکلات را که هنگام ورود یک برنامه مخرب به رایانه ظاهر می شود، حل کند. من شخصاً از این دیسک استفاده کردم و بیش از یک بار به من کمک کرد.
بسیاری از کاربران از کار ناراضی هستند این آنتی ویروس، بر اساس تاثیر منفیدر عملکرد کامپیوتر اما تجربه و آزمایشات من این را رد می کند. حتی در کامپیوترهای ضعیفآنتی ویروس کاملا خودش را نشان می دهد.
می توانید آنتی ویروس را در دفتر دانلود کنید. وب سایت www.kaspersky.com (پرداخت، نسخه آزمایشی رایگان موجود است)
2. Bitdefender Internet Security
این آنتی ویروس در بسیاری از تست ها و بررسی ها پیشرو بود. با این حال، در آغاز سال 2015، همه چیز تغییر کرد. اکنون بنچمارک ها امتیاز کمی پایین تری را نشان می دهند، به همین دلیل است که بیت دیفندر را در رتبه دوم قرار می دهم.
امنیت اینترنت بیت دیفندر ابزار قدرتمندبرای محافظت از کامپیوتر شما در برابر ویروس ها حاضر ویژگی های اضافیاین آنتی ویروس: محافظت از پرداخت، کنترل والدین، تسریع بوت رایانه شخصی، ابزار ضد سرقت و غیره. همانطور که معتقدم تنها یک اشکال وجود دارد - عدم وجود زبان روسی، زیرا برخی از عملکردها برای همه روشن نخواهد بود. با این حال، بقیه یک آنتی ویروس عالی است که ارائه می دهد حفاظت قابل اعتمادکامپیوتر. بیت دیفندر را می توان به صورت رایگان به مدت نیم سال دریافت کرد، تمام جزئیات را می توانید در دفتر سایت پیدا کنید.
3. 360 امنیت کامل(Qihoo 360 Internet Security)
بعد، طبق آزمایشات انجام شده، آنتی ویروس Qihoo 360 Internet Security از یک برنامه نویس چینی می آید. تقریباً در 6 ماه او موفق شد بسیاری از برنامه های آنتی ویروس پولی را دور بزند و بی سر و صدا در مکان های رهبران ریشه دواند.
4. Avira Internet Security Suite
بسیاری از کاربران با آن آشنا هستند آنتی ویروس آویرا... واقعا سریع است و ابزار خوببرای محافظت از رایانه شما در برابر انواع مختلف حملات. زمانی از نسخه رایگان این آنتی ویروس استفاده کردم و از کار آن راضی بودم. نیز وجود دارد نسخه پولی Avira Internet Security Suite که امنیت رایانه شما را به حداکثر می رساند.
5. ESET امنیت هوشمند
چه کسی در مورد آنتی ویروس چیزی نشنیده است محصول ESETامنیت هوشمند؟ فکر می کنم تعداد کمی از آنها وجود داشته باشد. آنتی ویروس عالی، که اکنون بیش از دو سال است که در مناصب رهبری است. فراهم می کند حفاظت خوبکامپیوتر و دارای بسیاری از "تراشه های" جالب در مورد پیدا کردن انواع مختلفویروس ها
پس بیایید خلاصه کنیم. در این لحظهآنتی ویروس های خوب بسیار بیشتری وجود دارد، و اگر در آن گنجانده نشده باشند 5 تا از بهترین آنتی ویروس های 2015، این بدان معنا نیست که آنها بد هستند. من فقط پنج برنامه آنتی ویروس را در یک مقاله انتخاب کردم. به یاد داشته باشید که مهم نیست آنتی ویروس کجا باشد، اول یا آخر، 100٪ تضمین وجود دارد که هیچ ویروسی روی رایانه شما وجود نداشته باشد - خیر. پس از همه، بسیاری از بالقوه وجود دارد برنامه های ناخواسته، که ویروس نیستند، اما آسیب می رسانند، درست مانند ویروس ها (تبلیغات در مرورگرها). توجه داشته باشید که به هیچ عنوان نباید آنتی ویروس را غیرفعال کنید، به خصوص قبل از نصب هر برنامه ای.
من فکر می کنم مقاله مفید خواهد بود، به خصوص برای مبتدیان. تا دفعه بعد!
هنگام کار با برنامه ها و فایل های ناآشنا، ایمن نگه داشتن نرم افزار مهم ترین چیز است. برای محافظت مطمئن از رایانه خود در برابر تروجان ها، کرم ها، اسکریپت ها، روت کیت ها و غیره تهدیدات اینترنتیشما به یک برنامه آنتی ویروس قدرتمند نیاز دارید.
این مقاله رتبه بندی آنتی ویروس های رایگان در سال 2015 را برای ویندوز 7 ارائه می دهد. قبل از تعیین رهبران رتبه بندی، هر یک از برنامه های ارائه شده در زیر مورد آزمایش قرار گرفتند. قبل از نصب آنتی ویروس، کامپیوتر به عمد به چندین نوع آلوده شده بود جدیدترین ویروس ها... پس از دانلود برنامه ضد جاسوسی، تجزیه و تحلیل منابع اینترنتی مخرب انجام شد. هر یک از آنتی ویروس های ارائه شده نشان داد نتایج بالادرجه قابلیت اطمینان
رتبه بندی در 10 برنامه برتر ضد جاسوسی سال. قادر به محافظت از رایانه شخصی در برابر انواع تهدیدات اینترنتی است و ایمنی ذخیره اطلاعات شخصی را تضمین می کند. AVG به طور منظم راه اندازی می شود اسکن اتوماتیکسیستم و به شما امکان می دهد برنامه های مخرب و انواع ویروس ها را به موقع شناسایی کنید. وجود تجزیه و تحلیل هورتیک و فایروال تضمین می کند کنترل کاملروی سیستم نرم افزاری این یکی از قابل اطمینان ترین رایگان است راه حل های آنتی ویروس.
دارد سیستم قدرتمندحفاظت و قادر به ارائه است کار ایمنبر. هر فایل و برنامه قبل از راه اندازی برای اسکریپت ها و ویروس ها اسکن می شود. در غیاب بدافزار، کومودو اجازه کار با برنامه را می دهد. مانند بسیاری از برنامه های ضد ویروس مدرن، Comodo دارای تجزیه و تحلیل اکتشافی است که به شما امکان می دهد حضور روت کیت ها را در برنامه محاسبه کرده و آنها را مسدود کنید. این آنتی ویروس دارای یک ویژگی دفاعی فعال به نام "جعبه شن" است. هدف آن تجزیه و تحلیل برنامه های جدید با ارسال اطلاعات به محیط توسعه دهنده است. تنها پس از دریافت اطلاعات امنیتی کاربر قادر به اجرای برنامه خواهد بود.
یک محصول آنتی ویروس با کیفیت بالا است که می تواند رایانه شما را در برابر بسیاری از برنامه های بدافزار موجود محافظت کند. Zillya در زمان واقعی کار می کند و عملکرد ردیابی فعالیت های مشکوک را دارد. این برنامه قادر است روت کیت های مخفی در برنامه ها را شناسایی کرده و فورا آنها را مسدود کند. علاوه بر تجزیه و تحلیل هورتیک، یک تابع نیز وجود دارد فیلتر ایمیل... اسکن کردن هارد دیسکوجود نرم افزارهای جاسوسی، کرم ها و سایر تهدیدات بالقوه را تشخیص می دهد. تأیید نرم افزار می تواند به طور خودکار انجام شود یا با دست... این یکی از بیشترین است آنتی ویروس قابل اعتماد 2015، طراحی شده برای ویندوز 7.
- یکی از بیشترین آنتی ویروس های محبوب ، که خود را به خوبی ثابت کرده است. نرم افزار راه اندازی شد بررسی خودکار دیسکهای سختبرای ویروس ها حتی قبل از اینکه سیستم ویندوز شروع به کار کند. Avast فوراً نرم افزارهای جاسوسی را شناسایی و مسدود می کند، و همچنین تجزیه و تحلیل اکتشافی برنامه های کاربردی را برای روت کیت ها انجام می دهد. هر فایل برای تهدیدات احتمالی اسکن می شود و بدافزار احتمالی به سرعت شناسایی می شود. آنتی ویروس به طور دوره ای به روز می شود تا محافظت از رایانه شما را بهبود بخشد. نسخه رایگان این محصول در اختیار کاربران قرار گرفته است.
به طور قابل اعتماد رایانه شما را در برابر جاسوس افزارها، تروجان ها، روت کیت ها و سایر تهدیدات خارجی محافظت می کند. آنتی ویروس امکان اسکن دستی و خودکار را فراهم می کند. Ad-Aware قادر به تشخیص بیشتر است ویروس های شناخته شده... این برنامه به لطف کد امنیتی که در لحظه پایانی نصب نشان داده شده است از درجه بالایی از محافظت در برابر هک برخوردار است. کار هم در زمان واقعی و هم در صورت تقاضا انجام می شود. محصول Ad-Aware امروزه یکی از مطمئن ترین راه حل های ضد ویروس است.
360 مجموع (امنیت 6.0)یکی از بیشترین است آخرین تحولاتبر نرم افزار ضد ویروس... این برنامه قادر است بیش از 100000 تهدید اینترنتی موجود را شناسایی کند. Total 360 به شما امکان می دهد با تمیز کردن رایانه شخصی سرعت سیستم را افزایش دهید فایل های موقت... اجرای آنتی ویروس قبل از شروع کار به شما این امکان را می دهد که سیستم را از آشغال ها پاک کنید و محافظت قابل اعتمادی در برابر تهدیدات جعلی و جاسوس افزار ایجاد کنید. آنتی ویروس در بین 10 آنتی ویروس برتر ویندوز 7 قرار دارد.
فراهم می کند حفاظت کاملهنگام کار بر روی اینترنت این سیستم در زمان واقعی با استفاده از چندین سطح رمزگذاری به طور همزمان اسکن می شود. این برنامه اعتبار هر فایل را برای وجود یا عدم وجود تهدیدات احتمالی بررسی می کند. عملکرد هوشمندحالت به شما امکان می دهد فعالیت های مشکوک را ردیابی کنید و فراهم می کند حفاظت تقویت شدهاستفاده كردن شبکه های اجتماعی... Node 32 فوراً اکسپلویت هایی را که ممکن است در برنامه دانلودی وجود داشته باشد، مسدود می کند. برنامه آنتی ویروس به طور خودکار نرم افزار را به روز می کند و اسکن خودکار می کند. این یکی از کاربرپسندترین آنتی ویروس های نسل بعدی است.
Panda Security (آنتی ویروس رایگان 15.0)منحصر به فرد را نشان می دهد فناوری نوآورانهاسکن سیستم، که امکان شناسایی به موقع حتی پیچیده ترین و کمتر شناخته شده را فراهم می کند نرم افزارهای جاسوسی... یک برنامه ضد ویروس هوشمند قادر است درایوهای USB آلوده متصل به رایانه را "درمان" کند. در این حالت، تابع autorun برای برنامه های مخرب در دسترس نخواهد بود. در صورت عدم وجود اتصال به اینترنت، اسکنر محلی... Panda Security یکی از قدرتمندترین آنتی ویروس های سال 2015 است.
بیت دیفندر (آنتی ویروس رایگان)دارای سوابق امنیتی بالایی است و قادر به تشخیص تهدیدات کمتر شناخته شده است. Bitdefender Total Security به کاربران رایانه شخصی ارائه می دهد نسخه رایگانبه مدت 3 ماه مزیت اصلی برنامه جدیداستفاده است منابع سیستمبه حداقل برسد، که به شما امکان می دهد بدون "انجماد" سیستم به کار خود ادامه دهید. بیت دیفندر نه تنها با حملات اینترنتی مبارزه می کند، بلکه از آن محافظت نیز می کند شبکه های وای فای... این یکی از موثرترین نرم افزارهای آنتی ویروس رایگان برای ویندوز 7 است.
Avira (آنتی ویروس رایگان 2015)به عنوان بهترین و مطمئن ترین آنتی ویروس رایگانامسال. Avira فوراً تمام تهدیدات شناخته شده را مسدود می کند: کرم ها، تروجان ها، روت کیت ها و سایر حملات اینترنتی. یکی از جدیدترین فناوری های توسعه یافته Protection Cloud امکان بررسی شهرت را فراهم می کند فایل مشکوک... یک فایل مشکوک توسط سیستم برای تایید به "ابر" ارسال می شود و پس از چند ثانیه کاربر آن را مشاهده می کند. اطلاعات کامل... اگر منبع امن نباشد، بلافاصله توسط برنامه مسدود می شود. سرور تهدید بالقوه ویروس های تازه منتشر شده را شناسایی می کند و به طور قابل اعتماد از رایانه شما در برابر عفونت محافظت می کند. این یکی از سریع ترین برنامه های آنتی ویروس موجود است.
سازندگان ویروس و فروشندگان نرم‌افزار آنتی‌ویروس مدت‌هاست که با یکدیگر در جنگ هستند. از سال به سال، ویروس ها روز به روز کامل تر می شوند، به این معنی که برای محافظت قابل اعتماد، لازم است که وسایل حفاظتی به موقع به روز شوند.
این لیست بر اساس AV-Test، تست آنتی ویروس، که توسط آزمایشگاه تحقیقات آنتی ویروس انجام شده است، از تاریخ 1394/03/15 گردآوری شده است. مکان‌های رتبه‌بندی بر اساس سطح حفاظت توزیع می‌شوند، جایی که شماره 1 بیشترین است آنتی ویروس قدرتمندبا حداکثر تشخیص تهدید
معرفی جدید، بهتر راه حل های رایگانبا توجه به نتایج آزمایشات متعدد
حفاظت چندلایه نسخه 8.0 شامل فایروال، آنتی ویروس NOD32، HIPS، محافظت در برابر آسیب پذیری ها و فیشینگ، و همچنین کنترل والدین و آنتی اسپم است. هزینه آنتی ویروس - 1750 روبل. برای یک سال.
9. آنتی ویروس رایگان Avast 2015
آنتی ویروس قابل اعتماد منشاء چک به صورت رایگان توزیع می شود استفاده ی شخصی... Avast در برابر انواع تهدیدات محافظت می کند و 200 میلیون کاربر در سراسر جهان از آن استفاده می کنند. نسخه ی به روز شده 2015 حفاظت پیشرفته‌تری در برابر هک شبکه خانگی دریافت کرد.
8. نورتون سکیوریتی 2015
هزینه آنتی ویروس - 1440 روبل. در سال برای 5 دستگاه. امنیت نورتون 5 سطح امنیت رایانه را اعمال می کند - دیوار آتش، سیستم جلوگیری از نفوذ (IPS)، فناوری های سنتی حفاظت از فایل، فناوری های حفاظتی مبتنی بر بینش شهرت، و فناوری های مبتنی بر تجزیه و تحلیل رفتاری SONAR.
7.360 امنیت اینترنت 5.0
آنتی ویروس رایگان با 3 موتور QVM II، Bitdefender و 360 Cloud. این نرم افزار امکان گشت و گذار در اینترنت، خرید آنلاین، بررسی دانلود فایل، حفاظت از حریم خصوصی را فراهم می کند.
6. Panda Free Antivirus 15.0
آنتی ویروس ابری رایگان از رایانه شما بدون منحرف کردن منابع از کارهای دیگر محافظت می کند و فقط زمانی که واقعاً به آن نیاز دارید تأثیر می گذارد. این کیت شامل ضد جاسوس افزار، آنتی ویروس، اسکن اکتشافی و آنتی روت کیت است.
5. Kaspersky Internet Security 2015
آنتی ویروس محبوب ارائه می دهد حفاظت همه جانبهاز انواع مختلف تهدیدات صفحه نمایش های اصلی حفاظت کسپرسکی Internet Security 2015 - نظارت بر شبکه، کنترل برنامه، آنتی ویروس وب، پرداخت های اینترنتی ایمن، کنترل والدین. هزینه آنتی ویروس - 1600 روبل. در سال.
4. Bitdefender Internet Security 2015
نسخه 2015 شامل یک آنتی ویروس قدرتمند، فعال و حفاظت از ابر، فایروال، ضد فیشینگ، حفاظت از بانکداری اینترنتی، اطلاعات شخصی و همچنین کنترل والدین. هزینه آنتی ویروس 1080 روبل است. برای یک سال.
3. Trend Micro Internet Security 2015
آنتی ویروس ژاپنی شامل شبکه ابری، آنتی ویروس و آنتی جاسوس افزار، فیلتر هرزنامه، حفاظت از شبکه، حفاظت از حریم خصوصی، جلوگیری از نشت، کنترل والدین. هزینه آنتی ویروس 997 روبل است. برای 3 کامپیوتر
2.F-secure Internet Security 2015
آنتی ویروس محافظت قابل اعتمادی را در فرآیند گشت و گذار در اینترنت، خرید آنلاین، دانلود فایل ها فراهم می کند. کنترل والدین فراهم شده است. هزینه آنتی ویروس - 899 روبل. برای یک سال.
1. Avira Antivirus Pro 2015
اکثر بهترین آنتی ویروس حفاظت قابل اعتمادی را فراهم می کندداده ها، مسدود کردن نرم افزارهای جاسوسی و تبلیغاتی اینترنتی، ارزیابی امنیت سایت ها در نتایج موتورهای جستجو، جلوگیری از دانلودهای مخرب. هزینه آنتی ویروس 32.95 یورو در سال است.
برای انتخاب یک برنامه آنتی ویروس قابل اعتماد، یک کاربر رایانه شخصی باید در مورد آن بداند عملکرد، سرعت کار و مصرف منابع. مطالعه این اطلاعات با مراجعه به وب سایت های رسمی توسعه دهندگان زمان بسیار زیادی طول می کشد. بنابراین، ارزش آشنایی با آن را دارد 10 بهترین برنامه آنتی ویروس 2016از سال. این مقاله دوازده برنامه آنتی ویروس رایگان را که برای درمان ویندوز 7 آلوده استفاده می شد، تجزیه و تحلیل کرد. علاوه بر از بین بردن 15 ویروس، سایت های مخرب بازدید شد، فایل هایی با اشیاء ناخواسته بالقوه دانلود شدند.
نتایج آزمون
ما نتیجه کلی آزمون را در قالب یک جدول به تصویر کشیدیم که در آن به هر نرم افزار امتیاز مربوطه اختصاص داده شد. سرعت برنامه، قابلیت اطمینان، رابط، منابع مصرف شده و خطاهای پردازش ارزیابی شد.
بر اساس نتایج آزمایش، مقدار زیادامتیاز دریافت کرد. هر دو، و شکست به پنج.
تست قابلیت اطمینان
بالاترین شاخص های قابلیت اطمینان توسط آنتی ویروس هایی که روی موتور کار می کنند نشان داده شده است بیت دیفندر... آنها قدرتمندترین محسوب می شوند.در این گروه بالاترین امتیازهاجستجو و مسدود کردن اشیاء مخرب توسط نرم افزار نشان داده شد توسعه دهندگان چینی 360 Total Security... این آنتی ویروس تمامی ویروس ها را شناسایی و از بین برده است و تنها آثاری از فعالیت آنها – فایل های آسیب دیده – باقی می ماند. این نرخ های بالا به این دلیل است که برنامه بر روی پنج موتور سیستم Repair، QVM II، Avira، Bitdefender و 360 Cloud اجرا می شود و همچنین دارای ابزاری برای بهینه سازی سیستم عامل است.
نتایج مشابهی در حین اسکن رایانه شخصی با آنتی ویروس رایگان Ad-Aware و بیت دیفندر رایگاننسخه. علاوه بر این، داده های قابل قبولی به لطف AVG AntiVirus Free و ابر پانداآنتی ویروس بقیه برنامه های ضد ویروس تا حدی با حذف اشیاء مخرب مقابله کردند. فقط 1-2 ویروس روی رایانه شخصی باقی مانده است.
تجزیه و تحلیل مقدار منابع مصرف شده
در این گروه مقام اول را پاندا به خود اختصاص داد آنتی ویروس ابری، از آنجایی که تمام اشیاء ناخواسته بالقوه برای اسکن فرستاده می شوند به " سرویس ابری»برنامه های بدون مصرف منابع پردازنده و حافظه دسترسی تصادفی... سیستم اسکن از را نشان نمی دهد با AVGو امنیت مایکروسافتملزوماتتست سرعت نرم افزار آنتی ویروس
Avast، AVG و 360 Total Security شاخص های عملکرد عالی را نشان دادند. لازم به ذکر است که زمانی که آنتی ویروس ها با هم ترکیب شوند نادر است سرعت خوباسکن، حداقل مصرف منابع و حفاظت. کندترین آنها Ad-Aware Free، Comodo و بیت دیفندر نسخه رایگان .زنگ رژ لب
مثبت کاذب برای 360 Total Security، Comodo، Microsoft معمولی است ملزومات امنیتیکه نرم افزارهای بدون مجوز را به عنوان یک تهدید بالقوه برای رایانه شخصی شناسایی کردند. Avast، Bitdefender و Ad-Aware در این زمینه برتری نداشتند. این آنتی ویروس ها نیز پیدا شده است نرم افزار دزدیبه عنوان مخربرابط
همه برنامه های ضد ویروس فوق دارای یک رابط روسی هستند، فقط Bitdefender Free Edition انتخاب زبان را در هنگام نصب ارائه نمی دهد. ساده ترین راه برای تغییر پوست این است360 Total Security، Avast، Panda Cloud Antivirus و Zillya.
پس از بررسی ده برنامه برتر آنتی ویروس، بر اساس ترجیحات ذهنی، می توانید به راحتی بهترین را انتخاب کنید. اگرچه آنتی ویروس Panda Cloud بیشترین امتیاز را دریافت کرد، اما بهره وری آن بدون اتصال به اینترنت چندان بالا نیست. برای کسانی که به نرم افزارهای دارای مجوز انحصاری نیاز دارند، باید به 360 Total Security توجه کنند. خوب، اگر در آن مهارت دارید زبان انگلیسیو می خواهید از محافظت مناسب، بدون هیچ گونه زنگ و سوت و سپس نسخه رایگان برخوردار شوید
در میان جریان کلی برنامه‌های مخرب که در عملکرد پیچیده تفاوتی ندارند، نمونه‌هایی وجود دارند که از روش‌های تکنولوژیکی غیرمعمول یا حتی نوآورانه برای اطمینان از عملکرد برنامه مخرب بر روی سیستم آسیب‌دیده استفاده می‌کنند. این منجر به پیچیدگی قابل توجهی در روند حذف چنین برنامه های مخرب می شود. نتایج آزمون این تستبه شما اجازه می دهد به این سوال پاسخ دهید: آنتی ویروس های محبوب چقدر می توانند به طور موثر در درمان سیستم آسیب دیده کمک کنند؟
با وجود این واقعیت که فاز فعال گسترش برنامه های مخربی است که حمل می کنند تکنیک های مختلفپنهان شدن آن در یک سیستم آلوده به سالهای 2012-2013 برمی‌گردد و با موجی از خانواده‌های بسیار کمتر پیشرفته‌تر جایگزین شد؛ طی دو سال گذشته، تعدادی از برنامه‌های بدافزار جالب از نقطه‌نظر درمان ظهور کرده‌اند.
ظهور روش‌های فن‌آوری جدید در توسعه برنامه‌های مخرب، حتی در سطح پیاده‌سازی مفهومی، در بیشتر موارد کارایی عملکرد آنتی‌ویروس‌های محبوب را در درمان باطل می‌کند. عفونت فعال... این امر زنده ماندن برنامه مخرب در سیستم در معرض خطر را تضمین می کند.
با گذشت زمان، توسعه دهندگان آنتی ویروس تغییراتی را در محصولات خود ایجاد می کنند که امکان تشخیص عفونت فعال را فراهم می کند، در نتیجه از گسترش بیشتر آن جلوگیری می کند، مقالات متعددی را با تجزیه و تحلیل معنی دار ویژگی های برنامه مخرب جدید می نویسد. و این معمولاً به پایان می رسد. با این حال، این سؤال را کنار می‌گذارد که آنتی‌ویروس چقدر با خنثی کردن بدافزارهای جدید در خود مقابله می‌کند حالت فعال? برای انتشار یک تجزیه و تحلیل معنی دار از عملکرد یک برنامه مخرب، تنها توانایی آنتی ویروس برای درمان موثر بر روی کاغذ است، اما نه همیشه در عمل.
از سال 2007، مرکز اطلاعات و تحلیل سایت به طور مرتب آزمایشاتی را برای درمان عفونت های فعال انجام داده است، در نتیجه پویایی قابلیت های آنتی ویروس های محبوب را برای خنثی کردن موفقیت آمیز برنامه های مخرب در حالت فعال ردیابی می کند.
هدف از این آزمون بررسی است نسخه های شخصیآنتی ویروس ها برای توانایی موفقیت آمیز (بدون ایجاد اختلال در سیستم های عامل) برنامه های مخربی که قبلاً در حالت فعال به رایانه نفوذ کرده اند را شناسایی و حذف کنید.
معرفی
نسخه های انتشار 15 نسخه زیر در آزمایش شرکت کردند نرم افزار آنتی ویروس، انتخاب شده در طول بحث آزاد (مجمعات مرتبط هستند در شروع آزمون):
- آواست! امنیت اینترنت 2015.10.0.2208
- اینترنت AVGامنیت 2015.0.5646
- Avira Internet Security 14.0.7.468
- Eset Smartامنیت 8.0.304.0
- Kaspersky Internet Security 15.0.1.415 (b)
- بیت دیفندر اینترنت سکیوریتی 18.20.0.1429
- اینترنت امسی سافتامنیت 9.0.0.4799
- دکتر وب فضای امنیتی Pro 10.0.0.12160
- Microsoft Security Essentials 4.6.0305.0
- اینترنت مک آفیامنیت 14.0
- Norton Security 22.1.0.9
- Qihoo360 Internet Security 5.0.0.5104
- TrustPort Internet Security 15.0.0.5420
- Panda Internet Security 15.0.4
- ترند میکرو Titanium Internet Security 8.0.1133
آزمایش بر روی بدافزاری انجام شد که شرایط روش‌شناسی آزمایش را برآورده می‌کند منحصرا برای پلت فرم ویندوز مایکروسافت 7*64:
- APT (Uroburos، Turla)
- Cidox (رونیکس، مایچوک، بویگی)
- Poweliks (Powessere)
- Backboot (WinNT / Pitou)
- WMIGhost (HTTBot، Syndicasec)
- سنگسار (ببله، شیپتوب، بوبلیک)
- Pihar (TDL4، TDSS، Alureon، Tidserv)
- SST (PRAGMA، TDSS، Alureon)
- دسترسی صفر (Sirefef، MAX ++)
بدین ترتیب برای انجام آزمایش، 9 نمونه بدافزار که از منظر فناوری مفهومی بودند انتخاب شدند که در جریان کلی بدافزار مورد توجه قرار گرفتند.
مقایسه آنتی ویروس ها برای درمان احتمالی
جدول 1. نتایج آزمایش برای درمان عفونت فعال 2015 (شروع)
| آواست! امنیت اینترنت | امنیت اینترنت AVG | Avira Internet Security | Eset Smart Security | Kaspersky Internet Security | |
|
APT (Uroburos، Turla) |
+ | + | + | + | + |
| + | -* | - | -* | + | |
|
Poweliks (Powessere) |
- | + | - | - | + |
| + | -* | -* | -* | + | |
|
WMIGhost (HTTBot، Syndicasec) |
- | - | - | - | + |
| + | + | - | + | + | |
| - | - | - | -* | + | |
|
SST (PRAGMA، TDSS، Alureon) |
+ | - | - | - | + |
|
دسترسی صفر (Sirefef، MAX ++) |
+ | - | - | + | + |
| درمان شده / کل | 6/9 | 3/9 | 1/9 | 3/9 | 9/9 |
جدول 2. نتایج آزمایش برای درمان عفونت فعال 2015 (ادامه)
| آنتی ویروس / بدافزار | امنیت اینترنت بیت دیفندر | Emsisoft Internet Security | Dr.Web Security Space Pro | امنیت اینترنت Qihoo360 | الزامات ایمنی مایکروسافت |
|
APT (Uroburos، Turla) |
+ | - | - | + | + |
|
Cidox (رونیکس، مایچوک، بویگی) |
+ | -* | + | - | - |
|
Poweliks (Powessere) |
+ | - | - | - | + |
| - | - | + | -* | -* | |
|
WMIGhost (HTTBot، Syndicasec) |
- | - | - | - | -* |
|
سنگسار (ببله، شیپتوب، بوبلیک) |
+ | - | + | + | + |
|
Pihar (TDL4، TDSS، Alureon، Tidserv) |
+ | - | + | - | - |
|
SST (PRAGMA، TDSS، Alureon) |
+ | -* | + | -* | - |
|
دسترسی صفر (Sirefef، MAX ++) |
- | - | + | - | + |
|
درمان شده / کل |
6/9 | 0/9 | 6/9 | 2/9 | 4/9 |
جدول 3. نتایج آزمایش برای درمان عفونت فعال 2015 (پایان)
| آنتی ویروس / بدافزار | McAfee Internet Security | امنیت نورتون | TrustPort Internet Security | پاندا اینترنت سکیوریتی | Trend Micro Titanium Internet Security |
|
APT (Uroburos، Turla) |
+ | + | - | + | + |
|
Cidox (رونیکس، مایچوک، بویگی) |
-* | - | - | -* | - |
|
Poweliks (Powessere) |
- | + | - | - | + |
| -* | -* | - | -* | - | |
|
WMIGhost (HTTBot، Syndicasec) |
- | - | - | - | - |
|
سنگسار (ببله، شیپتوب، بوبلیک) |
- | + | - | - | - |
|
Pihar (TDL4، TDSS، Alureon، Tidserv) |
- | - | - | - | - |
|
SST (PRAGMA، TDSS، Alureon) |
-* | -* | - | -* | - |
|
دسترسی صفر (Sirefef، MAX ++) |
- | + | - | - | - |
| درمان شده / کل | 1/9 | 4/9 | 0/9 | 1/9 | 2/9 |
شکل 1. نتایج تست درمان عفونت فعال 2015
به یاد بیاورید که، مطابق با طرح مورد استفاده برای تجزیه و تحلیل نتایج و پاداش، (+) به این معنی است که آنتی ویروس با موفقیت عفونت فعال سیستم را از بین برده است، در حالی که عملکرد سیستم بازیابی شده است (یا شکسته نشده است). (-) به این معنی است که آنتی ویروس قادر به از بین بردن عفونت فعال نیست یا سیستم در هنگام ضدعفونی آسیب جدی دیده است (به عنوان مثال، BSOD). (- *) به این معنی است که پس از چندین ماه انتظار و ارسال های متعدد نمونه ها برای تجزیه و تحلیل در آزمایشگاه آنتی ویروس تشخیص هرگز اضافه نشد.
همانطور که از نتایج آزمایش می بینید، بدافزار بدون فایل WMIGhost سخت ترین درمان است. فقط Kaspersky Internet Security قادر به شناسایی و درمان آن بود. از نظر پیچیدگی درمان، برنامه های مخربی قرار دارند که از فناوری های عفونت استفاده می کنند. بخش های بوتدیسک (Backboot، Pihar، SST و cidox). با وجود اینکه بدافزار این کلاس شرکت کننده در آزمون چندین سال است که وجود دارد، مشکلاتی در تشخیص و درمان ایجاد می شود.
توجه به ناتوانی اکثریت قریب به اتفاق آنتی ویروس ها در شناسایی و خنثی کردن کدهای مخرب در RAM ضروری است که نتایج درمان توسط Stoned (معروف به Bebloh، Shiptob، Bublik) تایید شده است.
به طور کلی، این تصویر برای صنعت ناامید کننده است. اکثر آنتی ویروس های محبوب حتی در خانواده بدافزارهایی که بیش از یک سال است شناخته شده اند، قادر به درمان صحیح سیستم آسیب دیده نیستند.
نتایج نهایی آزمون و جوایز
جدول 4. نتایج نهایی تست درمان عفونت فعال 2015
| آنتی ویروس | جایزه | درصد درمان شد |
| Kaspersky Internet Security | |
100% |
| آواست! امنیت اینترنت | 67% | |
| امنیت اینترنت بیت دیفندر | 67% | |
| Dr.Web Security Space Pro | 67% | |
| الزامات ایمنی مایکروسافت | |
44% |
| امنیت نورتون | 44% | |
| Eset Smart Security | تست ناموفق بود | 33% |
| امنیت اینترنت AVG | 33% | |
| Trend Micro Titanium Internet Security | 22% | |
| Qihoo 360 Internet Security | 22% | |
| Avira Internet Security | 11% | |
| McAfee Internet Security | 11% | |
| پاندا اینترنت سکیوریتی | 11% | |
| Emsisoft Internet Security | 0% | |
| TrustPort Internet Security | 0% |
امسال از 15 آنتی ویروس آزمایش شده تنها 6 آنتی ویروس در درمان عفونت های فعال نتایج مناسبی را نشان دادند که تا حدودی بهتر از سطح سالهای اخیر.
تنها آنتی ویروسی که با موفقیت درمان تمام نمونه ها را مدیریت کرد مجموعه تست، برنده جایزه Kaspersky Internet Security است پلاتینبد افزاررفتارجایزه.
جایزه جایزه طلایی درمان بدافزارهیچ یک از آنتی ویروس های آزمایش شده امسال دریافت نمی کنند.
مساوی برای مقام های دوم، سوم و چهارم آنتی ویروس های Avast! Internet Security، BitDefender Internet Security، و Dr.Web Security Space Pro، که شش نمونه از نه نمونه پیشنهادی (67%) را خنثی کردند. جایزه می گیرند نقره ايبد افزاررفتارجایزه.
رتبه های پنجم و ششم توسط Microsoft Security Essentials و Norton Security به اشتراک گذاشته شد که با موفقیت چهار نمونه از 9 نمونه (44٪) را درمان کردند و جایزه دریافت کردند. برنزبد افزاررفتارجایزه).
بقیه آنتی ویروس ها در تست شکست خوردند. بنابراین AVG Internet Security و Eset Smart Security توانستند تنها سه نمونه از 9 نمونه (33.3٪) را خنثی کنند. پس از آن Qihoo360 Internet Security 5.0.0.5104 و Trend Micro Titanium Internet Security قرار دارند که تنها دو نمونه از 9 نمونه را با موفقیت درمان کردند (22.2٪ به دست آوردند). در میان افراد خارجی این آزمایش، McAfee Internet Security، Panda Internet Security و Avira Internet Security بودند که تنها با یک نمونه از 9 نمونه (11.1٪) کنار آمدند.
Emsisoft Internet Security و TrustPort Internet Security به طور کامل در آزمایش شکست خوردند. آنها نتوانستند یک نمونه را که برای آزمایش گرفته شده بود، درمان کنند.
تجزیه و تحلیل تغییرات در مقایسه با آزمون های قبلی
در پایان، اجازه دهید نتایج تمام آزمایشات خود را برای درمان عفونت فعال در سالهای 2011-2015 تجزیه و تحلیل کنیم. برای انجام این کار، نتایج دو تست های قبلیکه می توانید اینجا ببینید. به این ترتیب، تغییرات در اثربخشی درمان عفونت های پیچیده را می توان برای هر محصول آزمایش شده ردیابی کرد (شکل های 2 و 3 را ببینید).
شکل 2: دینامیک تغییرات در قابلیت های آنتی ویروس ها برای درمان عفونت های فعال
شکل 3: دینامیک تغییرات در قابلیت های آنتی ویروس ها برای درمان عفونت های فعال
آنتی ویروس های داخلی - Kaspersky Internet Security و Dr.Web Security Space Pro - همیشه مکان های بالایی را اشغال می کنند، اگرچه دومی تمایل به کاهش اثربخشی درمان دارد.
آواست! اینترنت سکیوریتی و بیت دیفندر اینترنت سکیوریتی دوباره عملکرد نسبتا خوبی داشتند که نشان دهنده توجه مداوم به مشکل درمان عفونت های پیچیده است. Norton Security و Microsoft Security Essentials در سطح متوسط از نظر اثربخشی درمان تعادل برقرار می کنند که برای چنین غول هایی از بازار که همه منابع لازم را دارند بسیار عجیب است.
با توجه به ادامه روند کاهش کلی کارایی در درمان عفونت های فعال در صنعت، نتایج برخی از آنتی ویروس ها نسبت به سال گذشته بهبود یافته است، از جمله: Avast! Internet Security، Eset Smart Security، AVG Internet Security و Norton Security. در کل بدیهی است که به دلیل جریان زیاد برنامه های مخربی که باید به آنها اضافه شود پایگاه داده های ضد ویروس، اکثر تولید کنندگان به درمان عفونت فعال توجه نمی کنند.
ایلیا شعبانوف، مدیرآآزمایشگاه M Test:
«امسال ما یک آزمایش کاملاً برای آن انجام دادیم سیستم ویندوز 7 x64، که امکانات انتخاب بدافزار مناسب را محدود می‌کند، اما تمرکز تنها بر وظایف واقعی درمان عفونت‌های فعال را ممکن می‌سازد. در مجموع نتایج برای صنعت روند نزولی را ادامه داد که کاملاً با روند سال های اخیر مطابقت دارد. اکثر تولیدکنندگان فاقد منابع و تخصص لازم برای مقابله با بدافزارهای پیچیده هستند. برخی از سازندگان به طور کامل قادر به شناسایی برنامه های مخرب فردی از انتخاب ما نبودند و برای چندین ماه علیرغم درخواست های مکرر، آشکارساز به آنها اضافه نکردند. از سوی دیگر، برخی از فروشندگان موفق شدند نتایج خود را در مقایسه با سال 2012 بهبود بخشند. این به ما امکان می دهد امیدوار باشیم که مشکلات درمان عفونت های پیچیده در آینده نادیده گرفته نشوند.
الکساندر شوتسوف، مهندس تستآآزمایشگاه M Test:
"با جمع بندی نتایج آزمایش بعدی، احساس ناامیدی می کنید - توانایی درمان عفونت فعال هنوز هم مزیت آنتی ویروس برای اکثر فروشندگان نیست. بله، برخی از آنها روی اشکالات کار کردند، نسخه های جدید محصولات آنها با نمونه هایی که در آخرین آزمایش شرکت کردند نتایج بهتری نشان دادند، اما اکثر نتایج تغییر نکرده اند. با تهدیدهای جدید، به طور کلی، نتایج به سادگی فاجعه آمیز هستند. بدترین چیز این است که اغلب آنتی ویروس به هیچ وجه علائم عفونت فعال را نمی بیند، از نظر ظاهری ممکن است به هیچ وجه خود را نشان ندهد و کاربر کاملاً از آنچه در حال رخ دادن است بی اطلاع باشد. در ادامه به جزئیات، می‌خواهم به Avast اشاره کنم که پویایی کاملاً مثبتی را نشان داد و Dr.Web که از نتایج کم در مبارزه با تهدیدات جدید شگفت‌زده شد. بیت دیفندر همواره نتایج خوبی از خود نشان می‌دهد، اما هنوز خیلی زود است که روی موفقیت‌هایمان استراحت کنیم، هنوز جا برای تلاش وجود دارد. تازه واردان به این آزمون هیچ چیز راضی نبودند، Emsisoft و Trustport به طور کامل در این تست مردود شدند.
ویاچسلاو روساکوف، کارشناس سایت:
تقریباً 3 سال از آخرین آزمایش فعال درمان عفونت از آزمایشگاه تست AM می گذرد. نوآوری‌ها در «ساخت rootkit» منجمد شده‌اند، آقایان ویروس‌نویس‌ها به علامت‌گذاری زمان ادامه می‌دهند و فقط گاهی اوقات خلاقیت‌های خود را به‌روزرسانی می‌کنند. یا افکار و ایده ها تمام شده اند، یا همه چیز قبلاً بالا و پایین کاوش شده است، یا وقتی روش های قدیمی کار می کنند، هیچ فایده ای برای بررسی راه های جدید برای ماندن در سیستم آلوده وجود ندارد (به نتایج آزمایش مراجعه کنید). تکامل به جای انقلاب؟ آیا نسبت به غیر جسمانی است کد مخربزندگی در فضای کاربری روش فوق هیچ مشکلی برای درمان سیستم آلوده ایجاد نمی کند، به سختی می توان آن را جدید نامید، بلکه یک روش قدیمی فراموش شده است. اما زمینه فعالیت بسیار بزرگ است، فناوری ها ثابت نمی مانند: هایپروایزر، UEFI، اینترنت اشیا، رونق فن آوری های موبایل- جایی برای "چرخش" وجود دارد. تا کنون، این همه تعداد زیادی از محققان و نویسندگان رایگان APT است.
هر یک از نظرات خود را در مورد آزمایش درمان عفونت فعال با اشاره به این نکته به پایان رساندم که باید به مشکل درمان توجه شود اما این بار انجام نمی دهم. من در مورد درمان به این شکل صحبت نکردم، بلکه در مورد کیفیت فناوری صحبت کردم، در مورد اینکه چقدر مهم است که آنچه را که در دنیای ویروس نویسان می گذرد، نگه داشتن انگشت روی نبض و به روز نگه داشتن فناوری های خودمان مهم است. توسط روی هم رفتهنتایج جالب نیست کاربران عادی... تا اولین آلودگی یک سیستم با یک آنتی ویروس فعال، تا اولین نصب ناموفق یک محصول آنتی ویروس بر روی یک سیستم آلوده، تا اولین صفحه آبی مرگ. پس از آن، آنتی ویروس شکست خورده به یک آنتی ویروس موثرتر تغییر می کند.
واسیلی بردنیکوف، کارشناس سایت:
« پس از یک مکث طولانی تقریباً 3 ساله، آزمایشگاه تست AM آزمایش دیگری را برای درمان عفونت فعال انجام داد. لازم به ذکر است که تاکنون هیچکس آزمایشات مشابهی را انجام نداده است. به دلایل واضح. اگرچه آزمایشگاه‌های معروف آزمایش تلاش‌هایی انجام داده‌اند، اما حامیان این آزمایش‌ها چندان آن را دوست نداشتند و نتایج آزمایش درمانی برای به دست آوردن «مدال‌ها» مورد توجه قرار نگرفت.
با توجه به آزمایش انجام شده نتایج به طور کلی، مانند قبل، برای بسیاری از تولید کنندگان ناامید کننده باقی ماند محصولات آنتی ویروس... علاوه بر این، شایان ذکر است که تهدیدات پیچیده مانند بوت کیت ها به تدریج ناپدید می شوند و در حال حاضر تنها دو خانواده به طور فعال در حال گسترش هستند - Rovnix و Pitou. ضمن اینکه چند سالی است که هیچ گونه رشد جدی در این خانواده ها از نظر مقابله با تشخیص و درمان صورت نگرفته است. اما ظاهر شد روند جدیددر تکامل بدافزار، بدافزار بدون فایل. بسیاری از فروشندگان آنتی ویروس برای شناسایی و درمان چنین تهدیداتی کاملاً آماده نبودند. تغییر روند از تهدیدات پیچیده مانند buktit به بدافزار بدون فایل قابل درک است: توسعه آسان تر, مشکلات کمتربا سازگاری و می تواند بر روی محورهای مدرن تحت GPT کار کند. در عین حال، همانطور که مشخص شد، چنین برنامه های مخربی می توانند برای مدت زمان طولانی زندگی کنند و برای یک آنتی ویروس معمولی قابل توجه نیستند.
من سخنان سه سال پیش خود را تکرار می کنم: اکثر فروشندگان آنتی ویروس توجه لازم را به شناسایی تهدیدهای پیچیده مدرن و درمان صحیح سیستم های آلوده نمی کنند. یا توجه می کند، اما نه به حمایت از کاربران، بلکه به انتشار مطالب و روابط عمومی در رسانه ها می پردازد. همانطور که قبلاً به مضحک می رسد: کاغذ سفید آماده است، اما هنوز هیچ تشخیص و درمانی وجود ندارد.
