Kuinka testaamme haittaohjelmien poistoa

Suoritan käytännössä jokaisen virustentorjunta- ja tietoturvaohjelmistokatsauksen avulla, kuinka hyvin tuote poistaa viruksia ja muita haittaohjelmia. Panen merkille kaikki ongelmat, jotka johtuvat haittaohjelmista, jotka kestävät tuotteen asennusta, ja ilmoitan toimenpiteistä, joita näiden ongelmien ratkaisemiseksi tarvittiin. Ja arvioin jokaista tuotetta ja vertaa sitä muihin äskettäin testattuihin tuotteisiin yksityiskohtaisen pisteytysjärjestelmän avulla.

Haittaohjelmien saastuttamat testijärjestelmät

Aloitan kymmenellä tai useammalla virtuaalikonetestijärjestelmällä, joista jokaisessa on esiasennettu kolme tai neljä haittaohjelmanäytettä. Nämä näytteet sisältävät viruksia, matoja, mainosohjelmia, vakoiluohjelmia, troijalaisia, juurikomplekteja ja pelotteluohjelmia (roistovaltiot). Tunnistan omien analyysiohjelmistojen avulla tiedosto- ja rekisterijäljet, jotka on asennettu uhkien jokaisessa testijärjestelmässä, jotta voin myöhemmin tarkistaa, kuinka virustentorjunta puhdisti ne.

Aikaisemmin olen arvioinut erikseen kunkin tuotteen kykyä poistaa kaupallisia avainsanoja. Mukana on nyt keylogger-näytteitä vain, jos ne ovat myös rootkit, troijalaisia ​​tai jonkin muun tyyppisiä haittaohjelmia.

Asennan tuotteen jokaisessa testijärjestelmässä ja suoritan päivityksen manuaalisesti varmistaakseni, että käytetään viimeisimpiä viruksen allekirjoituksia. Käynnistä oletuskonfiguraatio ja aloitan täydellisen tarkistuksen ja panen merkille, mitkä uhat ovat tuotteen väittämän poistetut. Kun siivous on valmis, käytän toista omaa työkalua mittaamaan siivouksen onnistuminen.

pisteytys

Jokaiselle haittaohjelmanäytölle annan poistumispisteen nollasta kymmeneen. Jos se ei havainnut uhkaa ollenkaan, se saa luonnollisesti nollapisteen. Uhan havaitseminen, mutta kaikkien suoritettavien tiedostojen poistamatta jättäminen ansaitsee puolet hyvityksestä - viisi pistettä. En ding tuotetta, jos ainoa jäljellä oleva suoritettava suoritettava ohjelma on asennuksen poisto. Jos jokin näistä suoritettavista tiedostoista on edelleen käynnissä, pistemäärä laskee kolmeen pisteeseen.

• Kuinka välttää Scareware Kuinka välttää Scareware
• Virukset, vakoiluohjelmat ja haittaohjelmat: mikä ero on? Virukset, vakoiluohjelmat ja haittaohjelmat: mikä ero on?
• Kuinka tulkitsemme virustorjuntalaboratorion testejä Kuinka tulkitsemme antivirus Lab-testejä
• Kuinka testaamme haittaohjelmien estämistä Kuinka testaamme haittaohjelmien estämistä

Voit ansaita kokonaiset kymmenen pistettä virustentorjuntaohjelman on poistettava kaikki suoritettavat tiedostot ja poistettava myös vähintään 80 prosenttia ei-suoritettavista tiedosto- ja rekisterijäämistä. Jättämällä taaksepäin 20–80 prosenttia roskapostista ansaitsee yhdeksän pistettä. Tuote, joka puhdistaa suoritettavat, mutta josta 80 prosenttia tai enemmän on suorittamatonta roskaa, saa kahdeksan pistettä.

Haittaohjelmien yleinen puhdistuspiste on yksinkertaisesti kaikkien yksittäisten uhkien pisteiden keskiarvo. Koska rootkit-sovellusten poistaminen on erityisen vaikeaa, erotan erillisen pistemäärän, joka edustaa tuotteen menestystä rootkit-ohjelmien poistossa. Esitän myös erillisen pelotarvikkeiden poistotuloksen.

Tuotteen kokonaisarvio ottaa huomioon poistotulokset ja myös haittaohjelmien estävät pisteet. Myös muut tekijät, kuten asennusongelmat ja puutteellisen poiston aiheuttamat järjestelmän kaatumiset, vaikuttavat luokitukseen. Pidän myös huomiota tuloksista riippumattomiin laboratoriokokeisiin. Silti testieni korkeat tulokset ovat pitkä matka kohti hyvän arvosanan saamista.