Video: How To Remove A Mac Computer Virus, Malware, Spyware, Maintenance, And Cleaning 2020 (November 2024)
Testresultaten van onafhankelijke laboratoria over de hele wereld zijn van onschatbare waarde bij het identificeren van de beste antivirusproducten. Het overgrote deel van deze tests is gericht op Windows / pc-malware, hoewel tests voor Android-beveiliging steeds vaker voorkomen. We zien bijna nooit dat Macintosh-beveiligingsproducten op de proef worden gesteld, dus de zojuist gepubliceerde resultaten van AV-Test Institute zijn zeer welkom. Nou, misschien niet zo welkom voor sommige leveranciers, omdat de detectiepercentages varieerden van 100 procent tot minder dan 20 procent.
Enkele voorbeelden
Het lijkt erop dat het internet overspoeld is met malware die gericht is op het beschadigen van pc's en Android-apparaten, terwijl Macs korte metten maken. Andreas Marx, CEO van AV-Test, legde de enorme ongelijkheid in malware-prevalentie tussen de platforms uit. "Elke dag registreren we meer dan 400.000 nieuwe malware voor Windows en 5.000 nieuwe voorbeelden voor Android", zegt Marx. "We identificeren echter minder dan 100 kwaadaardige Mac OS-programma's per maand ."
Dat maakte een groot verschil in het aantal gebruikte malwarevoorbeelden. Een typische op Windows gebaseerde test gebruikt meer dan 100.000 voorbeelden. De Mac-antivirus-test gebruikte slechts 117. "Merk op dat de voorbeeldset klein is", aldus Marx, "dus elk monster heeft nogal wat invloed op de percentages." De collectie omvatte applicaties, scripts en archieven.
Hoe ze testten
Beginnend met hetzelfde schijfimage voor elk product, voerden AV-Test-onderzoekers een scan op aanvraag uit en legden vast hoeveel monsters werden gedetecteerd. Ze herhaalden de test een paar dagen later om te zien of nieuwe updates de scores verhoogden.
Voor de test bij toegang verwijderden ze de gearchiveerde monsters. Veel antivirusproducten scannen geen archieven bij toegang, omdat de malware binnenin pas kan worden uitgevoerd als deze is uitgepakt. Met behulp van de 84 niet-gearchiveerde voorbeelden hebben ze gecontroleerd of eenvoudige bestandstoegang ertoe heeft geleid dat de antivirus het bestand heeft gedetecteerd.
Wat betreft valse positieven (onjuiste identificatie van geldige programma's als malware) is er goed nieuws. Wanneer geconfronteerd met de top 100 Mac-toepassingen, identificeerde geen van de geteste producten een enkele als schadelijk.
Grote winnaars, grote verliezers
Bitdefender Antivirus voor Mac, G Data Antivirus voor Mac en Norman Antivirus voor Mac detecteerden alle 100 precent van de monsters, zowel in de on-demand test als de on-access-test. Elf van de 18 geteste producten waren 90 procent of beter. "Ik denk dat alle producten die in staat zijn om meer dan 90 procent van de malware die wordt gebruikt voor het testen, goed zijn en kunnen worden aanbevolen, " zei Marx, "en producten die meer dan 95 procent scoren, kunnen als zeer goed en zeer effectief worden beschouwd."
Aan de andere kant van de schaal was Trend Micro Antivirus voor Mac gemiddeld 38, 5 procent detectie in de twee tests, McAfee Internet Security 2014 voor Mac gemiddeld 26, 5 procent, en Webroot SecureAnywhere (voor Mac) bracht de achterhoede op met een gemiddelde van 19, 7 procent detectie.
Verkopers reageren
Webroot VP Patrick Kennedy zei in een openbare verklaring: "Hoewel we teleurgesteld zijn in de testresultaten, willen we onze klanten verzekeren dat ze beschermd blijven in realistische scenario's." Hij legde verder uit: "We hebben onlangs een bug ontdekt die volgens ons een negatieve invloed zou hebben op onze werkzaamheid in een test zoals die van AV-Test. Dit wil niet zeggen dat de test niet correct werd uitgevoerd; het was een fout in ons product en is sindsdien opgelost."
Bovendien is de on-demand scan van Webroot niet vergelijkbaar met archieven, omdat malware door de scanner bij toegang wordt gedetecteerd voordat deze kan worden uitgevoerd. "We voegen de mogelijkheid toe om dit soort archiefbestanden te scannen voor eerdere detectie van malware erin, " zei Kennedy, "en deze functionaliteit zal beschikbaar zijn in een komende release."
"Momenteel hebben we onze Mac-detectie gericht op malware en PUA die onze klanten zien", aldus een vertegenwoordiger van Trend Micro. "De test gebruikte monsters die niet zijn gevonden in ons klantenbestand, waaraan we geen prioriteit hadden gegeven." Ze wees erop dat het product vele andere beschermingslagen heeft, lagen die niet in het spel komen in een eenvoudige bestandsdetectietest. Toch is het bedrijf van plan het beter te doen. "We hebben ons geëngageerd om op maandag 1 september 100% van alle gemiste monsters te detecteren, " zei ze. "We streven ernaar onze oplossing te verbeteren om ervoor te zorgen dat we in toekomstige tests beter presteren."
McAfee VP Gary Davis wees er ook op dat andere beschermingslagen getest moeten worden. "McAfee blijft intensief gericht op het beschermen van gebruikers tegen online bedreigingen", aldus Davis. Toch liet hij toe dat statische detectie enige waarde heeft. "We zijn op de hoogte van de meest recente AV-testresultaten, " zei Davis, "en werken aan het optimaliseren van onze mogelijkheden voor detectie van Mac-malware op dezelfde manier als aan de pc-kant, waar we het afgelopen jaar dubbele cijfers hebben laten zien als blijkt uit onze bijna perfecte score. " Hier verwijst hij naar het recente rapport van AV-Test over pc-gebaseerde antivirus, waarin McAfee 17, 5 van 18 mogelijke punten verdiende.
Symantec wenst alleen maar dat de onderzoekers een andere productversie hadden gekozen. "Hoewel we onze 6.1 bètaproduct met aanzienlijke verbeteringen van de beveiliging het liefst hadden getest, evalueerde AV-TEST een oudere versie van Norton Internet Security voor Mac", legde mijn contactpersoon uit. "We hebben gevraagd om de mogelijkheid om de 6.1-versie te testen om de werkzaamheid van ons product aan te tonen." Volgens de gedetailleerde testresultaten gebruikte AV-Test versie 5.6, met een gemiddelde detectie van 54, 7 procent.
Meer tests nodig
De meest innovatieve testlaboratoria doen hun best om alle aspecten van de prestaties van een antivirusproduct uit te oefenen. Dennis Technology Labs legt realtime webgebaseerde malware-aanvallen vast en onderwerpt elk getest product met behulp van een replay-systeem aan precies dezelfde aanval. De hele dynamische producttest van AV-Comparatives probeert ook alle beschermingslagen een kans te geven. AV-Test's eigen standaardevaluatie van Windows-gebaseerde antivirus omvat dynamische bescherming.
Ik waardeer het huidige rapport van AV-Test absoluut, en het laat duidelijk zien dat er een groot aantal statische detectiesnelheden is in het Mac-antivirusgebied. Maar het zou voorbarig zijn om te zeggen dat deze test de kwaliteit van elk product volledig definieert. De topscorers deden het zeker goed; die onderaan kunnen gerichte ontwikkelingsinspanningen hebben gericht op andere beschermende lagen.
