SAN DIEGO – 7. september 2006 – Iz
poročila testiranj protivirusnih programov, ki ga je avgusta objavila
neodvisna organizacija AV-Comparatives (http://www.av-comparatives.org/),
je razvidno, da samo pogostejše posodobitve virusnih definicij še ne
zagotavljajo adekvatne zaščite pred škodljivimi programi, kakor tudi,
da ne morejo nadomestiti napredne hevristike in njenega proaktivnega
delovanja. Test AV-Comparatives, ki je primerjal učinkovitost zaščite
in izdajanja popravkov različnih antivirusov, ter njihovo velikost, je
jasno pokazal, da močna proaktivna hevristična zaščita, kombinirana z
vsakodnevnimi posodobitvami virusnih definicij - temeljna lastnost
NOD32 Antivirusa - nudi najučinkovitejšo zaščito pred obstoječimi in
prihajajočimi oblikami škodljivih programov.
To odkritje ni presenetljivo, kajti
grožnje ničtega dne so izven dosega običajne zaščite z virusnimi
definicijami. AV-Comparatives ocenjuje, da se od leta 2002 vsako leto podvoji
količina novih virusov, s katerimi se morajo spopasti
proizvajalci protivirusne zaščite. Zanašanje samo na virusne definicije
ne bo rešilo težav s škodljivimi programi. Ne glede na hitrost
izdajanja popravkov, se luknje "ničtega dne" (med izdajanjem novih
virusov in dodajanjem njihovih definicij v baze protivirusnih
programov) ne da zapreti, za uporabnike pa to pomeni kritično okno
ranljivosti.
"NOD32 je vodilni v
ADVANCED+ nagradah, saj je prejel najvišjo oceno v vseh zadnjih petih
testih. To predstavlja najboljšo proaktivno sposobnost med vsemi
izdelki, ki so bili testirani v zadnjih 12 mesecih," je
povedal Andreas Clementi, projektni vodja pri AV-Comparatives, ki je
vodil testiranje. "Retrospektivno testiranje je ključno, ker
pokaže sposobnost izdelka, da zaustavi napade ničtega dne, brez
večurnega čakanja na virusne definicije."
"Poročilo AV-Comparatives je podčrtalo
pomen napredne hevristike, ki je temeljni kamen ESET NOD32 Antivirusa,"
je povedal Andrew Lee, glavni raziskovalec pri ESETu. "Iz rezultatov
testiranja je na primer razvidno, da Kaspersky izda devetkrat toliko
popravkov kot ESET, a zazna le tretjino škodljivih programov, ki jih
NOD32 zazna proaktivno. Na drugi strani ESET izda dva- do trikrat
toliko popravkov kot Symantec ali McAfee obenem pa ima še dva- do
trikrat boljšo proaktivno zaščito."
Poročilo AV-Comparatives, ki je bilo
predstavljeno javnosti avgusta 2006, je nastalo na podlagi testiranj
štirih produktov, ki so redno dobivali oznako ADVANCED+ na prejšnjih
testih (ESET, Kaspersky, McAfee in Symantec). Poročilo ni bilo naročeno
in nobeno od testiranih podjetij ni vedelo, da se je v juniju in juliju
izvajalo testiranje njihovih izdelkov.
Poročilo tudi naslavlja razmerje med
pogostostjo izdajanja popravkov in nadzorom kakovosti. Podjetja, ki
izdajajo popravke vsako uro imajo običajno največji odstotek lažnih
alarmov, saj imajo zelo malo časa za odstranjevanje napak v
definicijah. Izziv za proizvajalce protivirusne opreme je torej tudi
iskanje ravnovesja med ponujanjem proaktivne hevristične zaščite in
posodobitvami virusnih definicij - torej na področju, kjer je ESET
NOD32 dosegel najboljše rezultate.