Test AV Scopri che la reputazione conta davvero

I nuovi sistemi antivirus basati sulla reputazione migliorano il software dannoso rispetto ai loro predecessori.

Questo è ciò che la società di testing e certificazione NSS Labs ha scoperto quando ha osservato quanto sia efficace il software antivirus nel bloccare il Web attacchi.

NSS ha testato nove prodotti antivirus installando il software e quindi indirizzando il PC a una batteria di oltre 3.000 siti Web che erano noti per scaricare attivamente software dannoso sui PC. Per due prodotti, sviluppati da Trend Micro e McAfee, i test hanno esaminato il modo in cui i cosiddetti sistemi di rilevamento del malware basati sulla reputazione hanno davvero contribuito a bloccare il malware. Questi sistemi di reputazione utilizzano una varietà di tecniche per dimensionare un programma e capire se è affidabile.

[Ulteriori letture: Come rimuovere malware dal PC Windows]

Secondo il presidente dell'NSS Rick Moy, prodotti antivirus quella nave con sistemi di reputazione tendeva a fare meglio nei test. "Non tutti gli AV sono uguali", ha affermato. "Esistono enormi differenze tra i prodotti anti-malware e i sistemi di reputazione stanno avendo un impatto considerevole."

Con Trend Micro Internet Security e McAfee Total Protection, NSS ha confrontato il modo in cui il software ha svolto il rilevamento basato sulla reputazione sia attivo che off. Il software Trend Micro è migliorato del 23 percento con il sistema attivo; McAfee è migliorata dell'8%.

Trend Micro e McAfee sono state anche le due aziende più veloci a proteggere i clienti da nuovi ceppi di malware, afferma NSS.

Nel complesso, Trend Micro Internet Security ha ottenuto i risultati migliori nei test NSS, rilevando malware 96.4 per cento delle volte. Il prodotto numero due, Kaspersky Internet Security, utilizza anche un sistema di reputazione, anche se NSS non è stato in grado di disattivarlo per vedere quanto ha aiutato con il rilevamento.

Queste tecniche di misurazione della reputazione dovrebbero migliorare la tradizionale prodotti AV basati sulle firme. Con la rilevazione delle firme, la società antivirus prende semplicemente una specie di impronta digitale del codice e quindi blocca qualsiasi altro programma che abbia la stessa firma.

Il rilevamento basato sulla reputazione è diventato una nuova area importante per i fornitori di antivirus, come i criminali sono diventati esperto nel confondere i loro software maligni in modo che le firme digitali non funzionino più. "Il settore della sicurezza perde un sacco di malware perché viene modificato per ogni singolo visitatore", ha affermato Carey Nachenberg, un collaboratore di Symantec che ha creato il nuovo sistema di rilevamento basato sulla reputazione dell'azienda.

Il sistema di reputazione di Trend Micro funziona perché blocca URL specifici. Ma i sistemi di reputazione possono utilizzare una varietà di fattori per determinare se bloccare un programma. Il sistema Symantec Reputation Based Security di Nachenberg, utilizzato dal Norton Internet Security 2010 appena rilasciato, utilizza algoritmi complessi per comprendere la reputazione di un programma. (Questa versione non era disponibile quando NSS svolgeva i suoi test.)

In sostanza, è molto simile al sistema di classificazione filmato di NetFlix, facendo una previsione basata su una serie di fattori. Da quanto tempo è in corso il programma? Da dove proviene? Quante persone lo usano? "Tutte queste informazioni possono essere correlate tra loro e utilizzate per ottenere una valutazione della reputazione per ogni singolo software", ha affermato Nachenberg.

I primi 4 prodotti AV per i consumatori, valutati dall'NSS in base alla percentuale di malware rilevati, sono stati come segue:

1) Trend Micro Internet Security 2009 / 96,4%

2) Kaspersky Internet Security 2009 / 87,8%

3) Norton Internet Security 2009 / 81,8%

4) McAfee Total Protection Suite 2009 / 81,6%