主動偵測的比較

哪種殺毒軟體擁有最強的可以查殺未知病毒？

AVC公佈5月數據，ESET NOD32再度奪魁

國際著名反病毒軟體評測機構AV-Comparatives日前公佈了2007年5月之反病毒軟體評測結果，在測試的17款知名反病毒軟體中，ESET NOD32獨家獲得最高的ADVANCED＋等級。

AV-Comparatives是位於奧地利的國際性獨立測試機構，為保證評測的獨立性與公正性，所有測試項目均不接受任何贊助。AV- Comparatives的測試項目分為手動掃瞄（On-demand Comparative）和主動式智能檢測掃瞄（Retrospective / Proactive Test），每年各進行2次，此次公佈的是便是主動式智能檢測掃瞄成績。

與其他幾家評測機構相比，AV-Comparatives最突出的是對未知病毒的偵測及防護能力的測試，由於目前的很多病毒都會針對故意避開防病毒軟體的檢測，所以目前主流的防病毒軟體都加強了主動防護能力，只是各家所採用的技術和叫法不盡相同。

基本的測試方法為：凍結防病毒軟體及病毒庫3個月，然後以這3個月內出現的新病毒作為樣本。考核標準主要有兩個：一是識別出新病毒的偵測率，另外則是“誤報”數量，最後根據表現給出STANDARD（一般）、ADVANCED（優秀）、ADVANCED+（最佳）三種評價。

此次評測中的部分軟體測試數據如下：

在本次測試中，ESET NOD32以68%的主動偵測率以僅3%的差距排名第二，第3名BitDefender則相差20%。但是在另外一項重要指標——誤報率方面，排名第一的AntiVir達到18個，而ESET NOD32只誤報2次。因此AV-Comparatives給予ESET NOD32本次測試唯一的ADVANCED+ 稱號。

僅佔極少資源、不拖系統速度、掃瞄速度飛快，再加上極高的主動偵測率和極低的誤報，都是一款優秀的殺毒軟體必備的條件，不過從此次的測試結果來看，目前能同時滿足這些條件的防病毒軟體並不多。

點擊此處在線瀏覽AV-Comparatives評測結果
http://www.av-comparatives.org/seiten/ergebnisse_2007_05.php

點擊此處下載AV-Comparatives詳細評測結果（PDF格式）

ESET NOD32 連續地被世界最主要的防病毒測試機構評為：零日威脅的最好防護。

• AV-Comparatives.org 是位於奧地利的國際性獨立測試機構，專業測試殺毒軟體對未知病毒的偵測及防護能力。
• AV-Comparatives.org 提供一個實時測試結果,列出那些能夠在第一時間偵測出病毒爆發的廠商。

AV-Comparatives中立測試機構AV-Comparatives.org是Andreas Clementi提出的防病毒研究計劃，由Innsbrucker Kompetenzzentrum / Computernotdienst贊助支持。AV-Comparatives.org的“回溯/前懾測試” 對11種不同的防病毒軟體進行比較，測試它們對當今威脅中複雜的零日威脅的識別能力。這項測試嚴格地使用了當前的In-the-Wild病毒樣本和其它各類惡意軟體、木馬程序、病毒和蠕蟲樣本，這些樣本都對Windows和其它的操作系統構成威脅。為了更有效地測試這些產品的前懾保護能力，該機構使用最新的病毒樣本，在產品不升級病毒特徵庫的情況下進行測試。

十一月的研究顯示，對於在前三個月出現的八種新病毒，Symantec、Trend Micro 和Kaspersky並沒有通過前懾偵測發現它們當中的一種，使他們的客戶在商家提供病毒特徵升級之前處於風險之中。McAfee在沒有升級的情況下只偵測出一種病毒。ESET NOD32在對新病毒的偵測上多了四倍，在測試中所使用的所有新樣本中要比別人多出95%，樣本中包括In-the-Wild威脅、後門程序、木馬程序和其它的惡意軟體。這是AVComparatives.org在2005年中第二次對該項目進行的測試。在這兩次測試的過程中，ESET NOD32的高級啟發式技術,前懾性偵測出59個In-the-Wild病毒樣本中的50個（85%）。更多訊息請參閱http://www.av-comparatives.org/。

圖表顯示了一些防病毒產品的啟發式偵測的準確性和性能。這些數據源自防毒產品是否能夠在未升級病毒特徵庫的情況下偵測出一個給定的病毒。如果偵測出，則啟發式偵測就被認為是成功的（注意：在有些情況下，巧妙提取的病毒特徵可以偵測出未來的變種）。