Резултати от тестове на софтуер за защита според AV-Test, AV-Comparatives, Virus Bulletin и други. - 3 част

[Лудият Учен]

https://www.av-comparatives.org/tests/real-world-protection-test-july-august-2021-factsheet/

 

[Лудият Учен]

The following programs passed AV-Comparatives’ compatibility check: 

• Avast Free Antivirus 21.7.2481 
• AVG Free Antivirus 21.8.3202 
• Avira Antivirus Pro 1.1.54.22911 
• Bitdefender Internet Security 25.0.26.89 
• ESET Internet Security 14.2.24.0 
• G Data Total Security 25.5.11.316 
• K7 Total Security 16.0.0556 
• Kaspersky Internet Security 21.3.10.391 
• Microsoft Defender Antivirus, as in Build 22454.1000 of Windows 11 
• Malwarebytes Premium 4.4.6 
• McAfee Total Protection 16.0 
• Norton LifeLock Norton 360 22.21.8.62 
• Panda Free Antivirus 21.00.00 
• Total AV Total Security 5.15.69 
• Total Defense Essential Antivirus 13.0.0.545 
• Trend Micro Internet Security 17.0.1181 
• VIPRE Advanced Security 11.0.6.22 
• Това е списък на антивирусните програми,които са съвместими с Windows 11 според AV-Comparatives...
• https://malwaretips.com/threads/av-comparatives-releases-list-of-working-consumer-av-programs-for-windows-11.110199/

[Proshark]

Тест

ZoneAlarm Next Gen Antivirus + Firewall 3.1.221.0

 

 

[Лудият Учен]

https://www.kaspersky.com/blog/ransomware-protection-test-2021/42324/

Тук има резултатите на най-добрите анти-вирусни програми и колко е надеждна защитата им срещу зловреден код от криптовируси...

[B-boy/StyLe/]

Мда, платената съм съгласен заради TAM модула. Безплатната пропуска чат-пат през System Watcher-a и има нужда от "подкрепление".

Макар че на Diaz нямам пълно доверие де, защото съм чел, че манипулира тестовете/резултатите.

И за капак във видеото не е избрал да рестартира при  Advanced Disinfection-a, което си е недопустима грешка. В коментарите беше писал, че я е тествал и не е сработил rollback-а на файловете, но докато не го покаже, аз лично не вярвам на 100%.

[B-boy/StyLe/]

Резултатите за септември (теста излезе октомври):

https://www.av-comparatives.org/tests/malware-protection-test-september-2021/

https://www.av-comparatives.org/comparison/?usertype=consumer&chart_chart=chart9&chart_year=2021&chart_month=9&chart_sort=1&chart_zoom=2

Фалшивите тревоги за септември (теста излезе октомври):

https://www.av-comparatives.org/tests/false-alarm-test-september-2021/

 

[viperdick]

F-Secure, защо изчезна от последните тестове на AV-Comparatives?...

[B-boy/StyLe/]

Не им се плащат пари за тестове сигурно или са прекалено сигурни в своите продукти или са гневни на последните няколко по-ниски резултати в тестовете. Може би е от всичко по-малко. Някои неща го бях чел някъде, другите са просто спекулации и разсъждения на глас.

[Proshark]

На последния тест от comss светна в червено....Не мога да не направя аналогия с Комодо....При него има опция за настройки,и то много.А при F-Secure....толкова си може...

 

[Proshark]

Тест на

Dr.Web Security Space 12.0 на Windows 11

 

 

[B-boy/StyLe/]

Тест на Comodo Internet Security 2021

Тест на Malwarebytes Anti-Malware Premium 2021

[B-boy/StyLe/]

Тест на VoodooShield (бих казал отлично представяне).

 

[Лудият Учен]

https://www.av-comparatives.org/tests/advanced-threat-protection-test-2021-consumer/

Много интересен тест...Любопитно е,че всички програми са тествани с Default Settings...Както един колега коментира в другия сайт, Bitdefender например scripts scan, е изключен по Default...Тъй че, трябва да се има едно наум...

[Proshark]

Тест на

Kaspersky Total Security 21.3.10.391 на Windows 11

 

 

[Вaсил]

на 11.11.2021 г. в 11:38, Лудият Учен написа:

https://www.av-comparatives.org/tests/advanced-threat-protection-test-2021-consumer/

Много интересен тест...Любопитно е,че всички програми са тествани с Default Settings...Както един колега коментира в другия сайт, Bitdefender например scripts scan, е изключен по Default...Тъй че, трябва да се има едно наум...

Теста е страхотен,но прави впечатление че са използвани безплатни фреймове за атаките.

Резултатите може би щяха да са други ако се ползваха комерсиални продукти като Cobalt,Core,Cannvas,Slingshot и др.

Ето за какво става въпрос:

Цитат

1.PowerShell Empire was used to create an HTA file that executes an included staged PowerShell payload.

Теста е засечен от всички:

Виж абсолютно същата "атака" но от комерсиален продукт с която си играхме снощи в другата тема (пълна случайност!) и засичането от Аvast,ESET,McAfee,Vipre=0

https://www.virustotal.com/gui/file/bd1a3baee236c18ef60cfa2dd7aaa8dd3cd904b31276f0baad24c6bbc2a7082f?nocache=1

Ето го и снощният пост:

 

Та безплатните продуктите които са използвани в теста са до болка познати на антивирусните решения и е нормално да се засичат.

Съвсем по друг начин стои въпроса със професионални продукти които се ползват с "двойна цел" понеже там AV evasion техниките са в пъти повече и са на съвсем друго ниво.Както и цената им.

И пак да кажа-страхотен тест,дано по-често правят такива  

 

[Лудият Учен]

https://www.av-comparatives.org/tests/real-world-protection-test-july-october-2021/

 

[Proshark]

ESET NOD32 Internet Security 15.0.18.0

 

[B-boy/StyLe/]

Интересно сравнение между платения и безплатния вариант на антививурса на Касперски. Леко съм изненадан от резултатите ако трябва да съм честен, но пък той не е показал никакви настройки + тестовете са при изключен интернет (което предполагам за CLOUD версията, която е облачно базирана и без това е доста голям ущърб и оттам разликата при засичането). И все пак дори без KSN би трябвало и двете версии да имат еднакви System Watcher модули (но явно все пак безплатен обяд няма). При мен Comodo ми пази гърба така или иначе де.

Явно това е нов вариант, защото в канала му Касперски се е справил с версията от преди 4 месеца.

https://www.youtube.com/user/Dodot63/videos

Иначе проверих и вече Касперски засича този поне с дефиниция:

https://www.virustotal.com/gui/file/a471fdf6b137a6035b2a2746703cd696089940698fd533860d34e71cc6586850

 

Друг канал, където тестват пясъчниците. Гледам, че и този на Sandboxie Plus и на Comodo, че дори и на Avast вършат работа, поне в клиповете, които видях. Само не знам защо не е тествал пясъчника на Qihoo 360 TS. Писах му в един от клиповете (белким го прочете).

https://www.youtube.com/c/acafaca85/video

[nikssi]

на 26.12.2021 г. в 11:46, B-boy/StyLe/ написа:

тестовете са при изключен интернет (което предполагам за CLOUD версията, която е облачно базирана и без това е доста голям ущърб и оттам разликата при засичането). И все пак дори без KSN би трябвало и двете версии да имат еднакви System Watcher модули (но явно все пак безплатен обяд няма). При мен Comodo ми пази гърба така или иначе де.

Всички версии на Касперски разчитат първо на KSN при определяне на репутация и засичане. Базата данни е изнесена отдавна в облака и да спираш интернета и да правиш тест ... това си е просто меко казано манипулация. System Watcher без KSN ...   

Поздрави

[B-boy/StyLe/]

преди 2 минути, nikssi написа:

Всички версии на Касперски разчитат първо на KSN при определяне на репутация и засичане. Базата данни е изнесена отдавна в облака и да спираш интернета и да правиш тест ... това си е просто меко казано манипулация. System Watcher без KSN ...   

Поздрави

Така е, но и двата му теста са без интернет ако обърнеш внимание. Затова е странно платената да реагира, безплатната не. В случая и двете са без KSN. Значи ако не е манипулиран теста платената версия има една идея по-добра защита тогава.

[nikssi]

Явно има разлики база данните на шаблоните по-поведение в продуктите.

[Лудият Учен]

https://www.av-test.org/en/antivirus/home-windows/

Windows 10  October 2021

[attj]

Ползваните от мен програми са извън тестовете и не участват - те си знаят защо.

[B-boy/StyLe/]

Два теста. Добро представяне и на VoodooShield и на WiseVector StopX

 

 

[Лудият Учен]

https://www.av-test.org/en/antivirus/home-windows/

AV-TEST декември 2021 г. WINDOWS 10