Chyba značky:  ->  Textpattern Warning: PHP značky jsou zastaralé  on line 1151
ŠkodlivýSoftware.cz - Novinky - AV-Comparatives: test odstraňování infekce

HLEDAT

AV-Comparatives: test odstraňování infekce

Petr Kuhn, 23.10.2009 21:13 | Přečtěno: 7852x | Rubrika: Novinky | Kategorie:

Novinka AV-Comparatives Removal Test má za cíl zjistit jak jsou antiviry schopné odstranit infekci a případně vyléčit infikované soubory v počítači. Byly použity jen vzorky, které jsou antiviry schopny detekovat a cílem nebylo zjistit samostatné detekční schopnosti.

Test byl proveden na platformě Windows XP SP3. Mezi vzorky malware můžeme najít podvodné antiviry, trojské koně, internetové červy, rootkity, viry šířící se přenosnými médii a další nejzákeřnější kousky.
Test byl prováděn “tak jak by ho udělal běžný uživatel” tzn. přesně podle instrukcí v AV systému.

Výsledky

Avast

K odstranění některých virů vyžadoval boot-time scan. Zanechal také pár odkazů v registrech, které po startu PC způsobovaly problémy. Jinak až na zbytky v registrech a neškodné binární soubory odstranil vše.

Ocenění ADVANCED

AVG

Neodstranil rootkit Rustock, dále zanechal po odstranění pár neškodných odkazů v registru jeden nespustitelný infikovaný soubor a neopravil některé zablokované funkce systému (např. regedit apod.).
Díky nedostatečně vyčištěnému registru se při odstraňování “autorun” malwaru již nepodařilo spustit Windows Explorer.

Ocenění ADVANCED

Avira

K odstranění občas vyžadovala vytvoření BootCD. Zanechala nežádoucí změny registru – zablokovaný regedit, windows update a pod. + neplatné odkazy.

Ocenění ADVANCED

BitDefender

Taktéž měl problém s nežádoucími změnami v registru, např. zablokovaný Windows Update a nespuštění Windows Explorera po startu PC po odtsranění infekce. Vyžadoval u některého malware vytvoření bootovatelného CD.

Ocenění ADVANCED+

eScan

Jeden z nejlepších výsledků. U Rustocku, ale selhal. Odstranil i nežádoucí změny v systému.

Ocenění ADVANCED+

ESET

Nechal pár infikovaných, nespustitelných souborů. K odstranění Rustocku vyžadoval RescueCD, neodstranil nežádoucí změny v registrech a neplatné odkazy na soubory.

Ocenění ADVANCED

F-Secure

Balení už obsahuje Rescue CD.

Také měl problém s nespuštěním Windows Explorer po odstranění infekce. Zanechal zbytky v registrech, několikrát vyžadoval Rescue CD, a během odstraňovacího procesu občas došlo k chybám a modré obrazovce smrti (BSOD).

Ocenění ADVANCED+

G DATA

Zanechal zbytky v registrech, při odstranění malware došlo několikrát k pádu systému (zamrznutí), nefunkční Windows Explorer a Windows Update. Vyžadoval také bootovatelné CD k odstranění Rustocka. Selhal při odstřaňování jZbota.

Ocenění STANDART

Kaspersky

Při Rustocku nelze kaspersky nainstalovat, při odstraňování Vunda došlo k neočekávaným restartům počítače. Zanechal nežádoucí zbytky v registrech.

Ocenění ADVANCED+

Symantec (Norton)

Zanechal nežádoucí změny v registrech, po odstranění nelze přistupovat na stránky antivirových společností.

Ocenění ADVANCED+

TrustPort

Zanechal nežádoucí změny v registrech. K nalezení a odstranění Rustocka potřeboval bootovatelné CD.

Ocenění ADVANCED

Dále se testu účastnily tyto produkty:

Microsoft (ADVANCED+), Sophos (ADVANCED), McAfee (ADVANCED), Norman (STANDART) a KingSoft (Bez ocenění)

Jejich výsledky a další podrobnosti naleznete zde:

http://www.av-comparatives.org/images/stories/test/removal/avc_removal_2009.pdf


Podělte se s ostaními:


Podobné články:

Komentáře

komentar

gppytmti

16.4.2014 10:13

20

Jméno
Email nepovinné
Web nepovinné
Zpráva

Software, windows, hry.

Přejít na Security-Portal.cz