Pengujian Pemblokiran Malware Pasang Trend Micro di Atas

Tren Micro mendapatkan skor yang jauh di atas kompetisinya dalam hasil tes antivirus baru yang mengukur apakah produk antivirus dapat memblokir malware yang Anda undur untuk diunduh.

Uji coba perlindungan malware yang direkayasa secara sosial dari NSS Labs menggunakan URL situs jahat yang baru saja dikumpulkan dan unduhan. Situs tersebut menggunakan umpan rekayasa sosial, seperti klaim bahwa pengunjung perlu mengunduh codec video palsu untuk menonton film, untuk mengelabui calon korban agar mengunduh malware.

Klik gambar berikut untuk bagan hasil laporan:

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Menurut presiden NSS Labs Rick Moy, hasil ini menunjukkan bahwa Trend Micro menghentikan 91 persen unduhan dengan memblokir URL sebelum mengunduh file, atau mengenali file sebagai berbahaya setelah diunduh, tetapi sebelum dijalankan / diklik dua kali. Trend dikenali sebagai jahat dan menghentikan tambahan 5,5 persen malware setelah dieksekusi, tetapi sebelum bisa menginstal, dengan total tingkat blok 96,4 persen. Kaspersky berada di posisi kedua dengan tingkat keberhasilan keseluruhan 87,8 persen.

Laporan Moy mencatat bahwa skor tinggi Trend Micro secara signifikan didorong oleh penggunaan sistem reputasi di dalam awan perusahaan yang memeriksa URL dan unduhan terhadap daftar berbasis server.

Penting untuk dicatat bahwa karena tes pemblokiran eksekusi hanya menggunakan malware yang pertama kali membuatnya melalui dua tes pertama (memblokir URL atau mengenali unduhan sebelum eksekusi), hasil eksekusi dalam bagan tidak mewakili uji keseluruhan kemampuan produk apa pun yang diberikan untuk menghentikan malware menggunakan analisis perilaku atau sesuatu yang serupa.

Selain itu, hasil NSS Labs 'tidak mewakili pengujian lengkap dari keseluruhan keberhasilan produk, karena hasilnya jangan mengukur seberapa baik AV memblokir malware yang masuk sebagai lampiran e-mail atau vektor lain selain dari unduhan yang direkayasa secara sosial. Pengujian juga tidak menyertakan situs yang menggunakan eksploitasi tersembunyi di halaman Web untuk mencoba menginstal malware tanpa sepengetahuan Anda. Meskipun eksploitasi situs sangat berbahaya, Moy mengatakan bahwa kode serangan yang mereka gunakan pada dasarnya melanggar metode yang digunakan NSS Labs untuk mengotomatisasi unduhan dan pengujian (untuk lebih banyak eksploitasi dan metodologi NSS Labs, lihat posting saya sebelumnya pada IE 8 dan pemblokiran URL browser).

Sebaliknya, nilai tes ini terletak pada kemampuan mereka untuk mensimulasikan perlindungan dunia nyata terhadap kategori ancaman yang luas yang ada di luar sana sekarang, berdasarkan titik kritis "apakah itu membuat malware berjalan di PC." Laboratorium NSS mengumpulkan daftar URL dan unduhan yang mencurigakan, memfilter dan memverifikasi mereka sebagai berbahaya, dan kemudian segera menggunakan daftar untuk menguji produk antivirus. Perusahaan menggunakan 3.243 URL terverifikasi selama pengujiannya, yang dijalankan selama bulan Juli dan Agustus.

Tidak seperti pengujian pemblokiran browser sebelumnya, Moy mengatakan tes antivirus ini tidak disponsori oleh perusahaan mana pun. Laporan uji lengkap tersedia dari situs NSS Labs bagi mereka yang mendaftar. Dan untuk ulasan produk antivirus lengkap yang mencakup uji pemblokiran malware dari AVTest.org, lihat bagan PC World untuk antivirus dan sekuriti keamanan gratis (dari Januari dan Mei).