Pengujian AV Menemukan Bahwa Reputasi Sungguh Berarti

Sistem antivirus berbasis reputasi baru melakukan pekerjaan yang lebih baik untuk memblokir perangkat lunak berbahaya daripada pendahulunya.

Itulah yang diuji dan sertifikasi perusahaan NSS Labs temukan ketika melihat seberapa bagus perangkat lunak antivirus dalam memblokir Web berbasis serangan.

NSS menguji sembilan produk antivirus dengan menginstal perangkat lunak dan kemudian mengarahkan PC ke baterai lebih dari 3.000 situs Web yang diketahui secara aktif mengunduh perangkat lunak berbahaya ke PC. Untuk dua produk - yang dibangun oleh Trend Micro dan McAfee - tes-tes tersebut melihat seberapa banyak apa yang disebut sistem deteksi malware berbasis reputasi yang benar-benar membantu memblokir malware. Sistem reputasi ini menggunakan berbagai teknik untuk mengukur sebuah program dan mendapatkan rasa apakah itu dapat dipercaya.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Menurut Presiden NSS Rick Moy, produk antivirus bahwa kapal dengan sistem reputasi cenderung lebih baik dalam tes. "Tidak semua AV itu sama," katanya. "Ada perbedaan besar antara produk anti-malware, dan sistem reputasi membuat dampak yang besar."

Dengan Trend Micro Internet Security dan McAfee Total Protection, NSS membandingkan bagaimana perangkat lunak melakukannya dengan deteksi berbasis reputasi berubah baik dan mati. Perangkat lunak Trend Micro meningkat sebesar 23 persen dengan sistem aktif; McAfee meningkat sebesar 8 persen.

Trend Micro dan McAfee juga merupakan dua perusahaan tercepat untuk melindungi pelanggan dari strain malware baru, NSS berkata.

Secara keseluruhan, Trend Micro Internet Security berkinerja terbaik dalam tes NSS, menangkap malware 96.4 persen waktu. Produk nomor dua peringkat, Kaspersky Internet Security, juga menggunakan sistem reputasi, meskipun NSS tidak dapat mematikannya untuk melihat seberapa banyak hal itu membantu dalam pendeteksian.

Teknik pengukuran reputasi ini seharusnya meningkatkan tradisional produk AV berbasis signature. Dengan deteksi tanda tangan, perusahaan antivirus hanya mengambil semacam sidik jari digital dari kode dan kemudian memblokir program lain yang memiliki tanda tangan yang sama.

Deteksi berbasis reputasi telah menjadi area baru yang penting bagi vendor antivirus, karena para penjahat telah menjadi ahli di jumbling up perangkat lunak berbahaya mereka sehingga tanda tangan digital tidak berfungsi lagi. "Ada banyak malware yang terlewatkan oleh industri keamanan karena itu diubah untuk setiap pengunjung," kata Carey Nachenberg, seorang rekan Symantec yang menciptakan sistem deteksi berbasis reputasi baru perusahaan.

Sistem reputasi Trend Micro bekerja karena memblokir URL tertentu. Tetapi sistem reputasi dapat menggunakan berbagai faktor untuk menentukan apakah akan memblokir suatu program. Sistem Symantec Reputation Based Security Nachenberg, yang digunakan oleh Norton Internet Security 2010 yang baru saja dirilis, menggunakan algoritme kompleks untuk mengetahui reputasi program. (Versi ini tidak tersedia ketika NSS melakukan tesnya.)

Pada intinya, ini sangat mirip dengan sistem rating film NetFlix, membuat prediksi berdasarkan sejumlah faktor. Sudah berapa lama program ini ada? Dari mana asalnya? Berapa banyak orang yang menggunakannya? "Semua potongan informasi ini dapat dikorelasikan bersama dan digunakan untuk mendorong peringkat reputasi untuk setiap perangkat lunak," kata Nachenberg.

4 produk konsumen AV teratas, yang dinilai oleh NSS berdasarkan persentase malware yang ditangkap, adalah sebagai berikut:

1) Trend Micro Internet Security 2009 / 96.4%

2) Kaspersky Internet Security 2009 / 87.8%

3) Norton Internet Security 2009 / 81.8%

4) McAfee Total Protection Suite 2009 / 81,6%