Testes de bloqueio de malware colocam a Trend Micro no topo

Tendência A Micro pontuou bem acima de sua concorrência em novos resultados de testes antivírus que mediram se um produto antivírus pode bloquear o malware que você é levado a fazer downloads.

O teste não patrocinado de proteção contra malware da NSS Labs usou URLs recém-coletados de sites maliciosos e downloads. Os sites usaram iscas de engenharia social, como alegações de que os visitantes precisam baixar codecs de vídeo falsos para assistir a um filme, para enganar vítimas em potencial para baixar o malware.

Clique na imagem a seguir para o gráfico de resultados do relatório:

[Leitura adicional: Como remover malware do seu PC com Windows]

Segundo o presidente da NSS Labs, Rick Moy, esses resultados indicam que a Trend Micro parou 91% dos downloads bloqueando a URL antes de baixar o arquivo ou reconhecendo o arquivo como maliciosos após o download, mas antes de serem executados / clicados duas vezes. Tendência reconhecida como maliciosa e interrompeu um adicional de 5,5 por cento de malware depois que foi executado, mas antes que pudesse instalar, para uma taxa total de bloqueio de 96,4 por cento. A Kaspersky ficou em segundo lugar com uma taxa de sucesso global de 87,8%.

O relatório da Moy observa que a alta pontuação da Trend Micro foi significativamente impulsionada pelo uso de um sistema de reputação na nuvem que verifica URLs e downloads em uma lista baseada em servidor É importante notar que, como os testes de bloqueio de execução usaram somente o malware que o fez pelos primeiros dois testes (bloqueando a URL ou reconhecendo o download antes da execução), os resultados da execução no gráfico não representam um teste geral da capacidade de qualquer produto em parar o malware usando análise comportamental ou algo semelhante.

Além disso, os resultados do NSS Labs não representam um teste completo da eficácia geral de um produto, pois os resultados Não meça quão bem AV pode bloquear malware que vem como um anexo de e-mail ou qualquer outro vetor além de um download de engenharia social. Os testes também não incluem sites que usam explorações ocultas em páginas da Web para tentar instalar malware sem que você saiba. Enquanto exploits sites são altamente perigosos, Moy diz que o código de ataque que eles usam essencialmente quebra o método que o NSS Labs usa para automatizar downloads e testes (para mais explorações e metodologia do NSS Labs, veja meu post anterior sobre IE 8 e bloqueio de URL do navegador).

Em vez disso, o valor desses testes está em sua capacidade de simular a proteção do mundo real contra uma ampla categoria de ameaças que estão por aí agora, com base no ponto crítico de "impedir que o malware seja executado no PC". Os laboratórios do NSS reuniram listas de URLs e downloads suspeitos, filtraram e verificaram como maliciosos e, em seguida, utilizaram imediatamente as listas para testar produtos antivírus. A empresa usou 3.243 URLs verificadas durante seus testes, que foram executados durante julho e agosto.

Ao contrário dos testes anteriores de bloqueio de navegador, Moy diz que esses testes de antivírus não foram patrocinados por nenhuma empresa. O relatório de teste completo está disponível no site do NSS Labs para aqueles que se registrarem. E para análises completas de produtos antivírus que incluam testes de bloqueio de malware do AVTest.org, consulte os gráficos do PC World para obter pacotes gratuitos de antivírus e segurança (de janeiro a maio).