default page
noviystil.com.ua
Март 2017
Пн Вт Ср Чт Пт Сб Вс
12345
6789101112
13141516171819
20212223242526
2728293031

Популярные новости:

Антивирус как вредитель или ложные срабатывания "защитника" ПК

19:16, 11/04/2011, Безопасность

Производители программного обеспечения предлагают огромный выбор антивирусных программ. Антивирусы становятся всё сложнее, разработчики придумывают всё новые и новые технологии обнаружения «нежелательного ПО». Как следствие, часто возникает обратная проблема – ложные срабатывания, возникающая периодически и затрагивающая всех производителей программного обеспечения. Ни один разработчик антивируса не может похвастаться тем, что его продукт никогда не выдавал ложных срабатываний. Антивирусные компании стараются обеспечивать решение таких ошибок в кратчайшие сроки, но, тем не менее, часть пользователей успевает пострадать от каждой такой оплошности.

Комментарий специалиста

Технический руководитель проекта Zillya! Олег Сыч:

  • «Ложные срабатывания антивирусных программ - это большая головная боль всех антивирусных компаний. Зачастую удаление антивирусом какого-то полезного файла системы или используемого ПО для пользователя хуже, чем то, что антивирус пропустит какую-то троянскую программу. С целью минимизации случаев ложного срабатывания наших антивирусных продуктов, мы постоянно увеличиваем мощности тестового центра антивирусной лаборатории, в котором проходят тестирования все вирусные записи, перед тем как попасть в обновление антивирусных баз.»

Ложное срабатывание антивирусной программы является ошибочным детектированием чистых файлов как вредоносных. Такая ошибка возникает в случае, когда файл содержит участки кода или работает по алгоритму, характерному вредоносной программе. Иными словами, часть кода, содержащегося в чистом файле, похожа на код в вирусе. Эвристический анализ не всегда может распознать код вируса из-за его шифрования. В таком случае эффективным может стать запуск поведенческого анализа.

Также ложное срабатывание может произойти тогда, когда какая-либо программа выполняет действия, которые поведенческий анализатор антивируса расценивает как действия, характерные деятельности вируса. Несмотря на шифрование вируса, его действия будут проанализированы и, если они будут походить на вирусную активность, деятельность программы будет заблокирована.

Если антивирус посчитал вирусом файл редко используемой или некритичной программы, то его действия не составят большой проблемы - программу можно восстановить, сама система продолжит работу. Однако когда речь заходит о ложных срабатываниях на системные файлы, то пользователь может столкнуться с гораздо более серьезной проблемой вплоть до необходимости переустановки системы.

Антивирусная программа, ошибочно удалившая файл не очень популярной программы, который присутствует на десяти компьютерах, не причинит столько неприятностей, сколько она вызовет, удалив системный файл с десятков миллионов ПК.

Актуальность проблемы ложных срабатываний подтверждает наличие тестов на такие ошибки, которые проводят мировые лаборатории по компьютерной безопасности. Одно из таких исследований недавно провела китайская тестовая лаборатория PC Security Labs. Основной деятельностью организации является проведение регулярных тестирований программного обеспечения, обеспечивающего компьютерную безопасность, и развитие стандартов проведения таких тестирований. Последней работой этой частной независимой исследовательской организации стало проведение тестирования 33 популярных антивирусных программ на ложные срабатывания. Тестирование проводилось в двух направлениях работы антивирусов: статические срабатывания на чистые файлы и ложные срабатывания проактивной защиты. Важно, что результаты этого теста не демонстрируют качества детектирования вредоносных файлов, а только лишь показывают уровень ложных срабатываний тестируемых антивирусов.

В тесте принимали участие последние версии антивирусных программ с самыми последними обновлениями антивирусных баз.

Тестирование состояло из анализа базы чистых файлов, а также проверки блокировки процесса установки и запуска наиболее часто используемых программ. Интересные результаты показал анализ программ, запуск и использование которых чаще всего приводит к ложным срабатываниям антивирусов. Согласно отчёту, 26.32% ложных срабатываний приходится на долю программного обеспечения по работе с ценными бумагами. Детекты игровых программ занимают 21.05% ложных срабатываний. По 13.16% ложных срабатываний выдаются на программы для доступа в Интернет и медиа программы. Специализированные отраслевые и банковские программы приняли на себя по 10.53% ошибок антивирусов, а оставшиеся 5.26% приходится на долю ПО для обеспечения безопасности компьютера.

Результаты проведённого исследования лаборатория PC Security Labs представила в виде ряда наград с делением на категории: пять, четыре и три звезды. Также опубликован список продуктов, которые не получили никаких наград, поскольку имели слишком большое количество ложных срабатываний.

Наивысшую ценность представляет награда в пять звёзд, её получили антивирусные продукты с двумя или менее ложными срабатываниями. Ими стали продукты компаний BitDefender, MicroWorld, F-Secure, Jiangmin, KingSoft и Microsoft. Получение награды четыре звезды означало, что продукт дал три или четыре ложных срабатывания. Эту награду получили антивирусные решения разработчиков: NETGATE, Qihoo, Rising и Trend Micro. Ступеньку три звезды поделили между собой антивирусы разработчиков AVG, Dr.Web, ESET, G DATA, Panda, TrustPort, Zillya! и ArcaBit, они показали пять или шесть ложных срабатываний. Также необходимо привести список программных продуктов, которые принимали участие в тестировании, но по результатам наград не получили – тест они не прошли. В списке оказались компании AVAST, Kaspersky, Filseclab, IKARUS, QuickHeal, SOPHOS, Symantec, Antiy, Emsisoft, McAfee, Sunbelt, VBA32, COMODO, Avira и Coranti. Данные, полученные по результатам данного теста, будут использованы лабораторией PC Security Labs в будущих тестах программного обеспечения, популярного в китайском регионе.

Комментарий специалиста

Технический руководитель проекта Zillya! Олег Сыч:

  • «Эффективность борьбы с ложными срабатываниями напрямую зависит от самих пользователей. Наша компания ведёт активное сотрудничество с аудиторией наших продуктов, предоставляя каждому возможности оперативно проинформировать нашу антивирусную лабораторию об обнаруженной проблеме, что позволяет свести к минимуму круг пользователей, которые потенциально могут столкнуться с этой проблемой»

Среди награждённых продуктов заслуженное место занял украинский антивирус Zillya!, показавший пять ложных срабатываний и получивший награду три звезды по результатам теста. По этому показателю продукт обошёл ряд лидеров антивирусной индустрии, и таким образом продемонстрировал эффективность организованных в компании механизмов противодействия ложным срабатываниям благодаря активному общению с аудиторией пользователей. Стремление к минимизации случаев ложного срабатывания антивирусного программного обеспечения является одним из актуальных векторов развития компаний-разработчиков.

Источник: CHIP.com.ua

Последние новости:

26/01

Возвращайтесь живыми! Будь проклят тот, кто развязал эту войну!

04/09

Путин предупреждал Януковича еще в 2013 году, что захватит Крым и Юго-Восток Украины

04/12

Нацбанк бессрочно ограничил валютные платежи внутри Украины

04/12

Домен .УКР: зарегистрировано 1570 доменов, триумф или фиаско?

17/10

Домен .УКР: определен оператор реестра домена .УКР

11/09

Домен .УКР: регистрация доменов в 6 этапов

21/08

Домен .УКР: старт регистрации доменов 22 августа 2013 года

18/08

Домен .УКР: концепция развития домена одобрена УСИЦ

19/07

Домен .УКР: итоги публичного обсуждения Концепции

15/05

Домен .УКР: владельцы ТМ получат приоритетную регистрацию

21/03

Домен .УКР: делегированы первые домены

13/03

Игра Starcraft II: Heart of the Swarm: старт продаж (видео)

13/03

Планшет Lava E-Tab Connect 3G: недорогой 7-дюймовый мини-ПК с поддержкой 3G

13/03

Ультрабук Toshiba Dynabook V632: 13,3-дюймовый лэптоп п/у Windows 8

13/03

Seagate рапортует о преодолении 2-млрдной отметки продаж накопителей

13/03

AMD анонсировала новые мобильные процессоры A-Series

13/03

Ноутбуки ASUS VivoBook S500/S550: 15,6-дюймовые лэптопы с сенсорными дисплеями

13/03

Видеокамера Rollei Racy Full HD: компактная камера для экстремалов

13/03

Axiomtek PICO831: компактная материнская плата для встраиваемых систем

13/03

Смартфон iPhone 5S, возможно, получит дактилоскопический сканер

13/03

Планшет Mobii 945 HD+: 9,7-дюймовый мини-ПК с дисплеем высокого разрешения

12/03

Смартфон ZTE N909: недорогой 4,5-дюймовый "гуглофон" с 4-ядерным чипом

12/03

Giyaee IPTV Box: ТВ-приставка п/у Android 4.1 Jelly Bean

12/03

Смартфон Google X Phone: 4,7-дюймовый "гуглофон" на платформе Tegra 4i

12/03

Neurowear Mico: необычные наушники, управляемые эмоциями (видео)

12/03

LinkMe: "умный" браслет для чтения Facebook и Twitter (видео)

12/03

Amazon отложил выпуск своего первого смартфона

12/03

Xi3 Piston: игровой мини-ПК стоимостью от 1000 долларов

12/03

Sol Computer вскоре выпустит 10-дюймовый Pixel Qi-монитор (видео)

12/03

AMD вскоре представит видеокарту Radeon HD 7790


Обратная связь    |   Аукцион доменов. Купить домен noviystil.com.ua в магазине доменов


Free service of placing of the information for your domain. Copyright ® 2003-2011 Parked Service. All rights reserved.
Аукцион доменов. Доменный аукцион. Магазин доменов. Купить домен, купить доменное имя, куплю сайт, купить сайт.