Результаты тестов самозащиты антивирусов удивили специалистов по безопасности

Информационно-аналитический центр Anti-Malware.ru проверил самозащиту 20 популярных комплексных персональных антивирусных продуктов класс Internet Security, но далеко не все из них успешно прошли испытания.

Современные вредоносные программы используют самые разнообразные приемы для получения полного и длительного контроля над компьютером жертвы. Одним из «силовых» приемов решения этой задачи является целенаправленное нарушение нормальной работы антивирусных программ, установленных на компьютере. В случае успешного вывода из строя антивируса вредоносная программа может успешно закрепиться в системе и получить полный доступ к ее данным.

Эксперты Anti-Malware.ru протестировали эффективность самозащиты антивирусов на отдельных машинах под управлением Microsoft Windows XP SP3 и Windows 7 x 86 с правами локального администратора при помощи набора утилит, имитирующих распространенные виды атак на защитное ПО, или вручную. Таким образом, проверялись возможности изменение доступа к файлам и ключам реестра антивируса; модификация или удаление файлов антивируса; модификация и удаление значимых ключей реестра антивируса; завершение или модификация процессов антивируса множеством методов; выгрузка драйверов.

По итогам теста лидерами в самозащите оказались российские антивирусные продукты Kaspersky Internet Security 2011 и Dr.Web Security Space 6.0, показавшие результаты 100% и 99% соответственно. Эти два продукта получают наивысшую награду Platinum Self-Protection Award.

Очень высокие результаты в самозащите от 97% до 86% продемонстрировали российские Online Solutions Security Suite 1.5 и Outpost Security Suite Pro 7.0, а также зарубежные Norton Internet Security 2010, Avast! Internet Security 5.0, Comodo Internet Security 4.1, Avira Premium Security Suite 10.0, BitDefender Internet Security 2011 и ZoneAlarm Internet Security Suite 2010.

Достойные результаты показали также Eset Smart Security 4.2 (76%), Panda Internet Security 2011 (70%), G DATA Internet Security 2011 (70%) и McAfee Internet Security 2010 (63%).

Остальные антивирусы, в числе которых AVG Internet Security 9.0, F-Secure Internet Security 2010, VBA32 Personal 3.12, Trend Micro Internet Security 2010 и PC Tools Internet Security 2010 показали удовлетворительный результат (от 59% до 49%).