Paaiškėjo nugalėtojai, kurie patikrino „Windows XP“ apsaugą

Aš renku ir analizuoju viso pasaulio pusšimčio antivirusinių bandymų laboratorijų rezultatus. Daugelis jų vykdo įprastą ciklą, skelbdami naujus rezultatus kas mėnesį, kas ketvirtį ar kitais intervalais. Apsaugos pardavėjai taip pat gali užsakyti vienkartinius testus, kurie, atrodo, visada parodo juos gerai. Tai tik logiška; jei testas atskleidžia problemas, jie naudoja jį produkto tobulinimui, o ne viešumui. Kinijos saugumo pardavėjas „Qihoo 360“ visiškai suaktyvino neseniai „AV-Test“ užsakytą testą, kuriame buvo konkrečiai įvertinta apsauga nuo „Windows XP“ išnaudojimo.

Paprastas testas

Gegužės mėn. „Patch“ antradienį „Microsoft“ išleido pleistrų, skirtų įvairių Windows versijų pažeidžiamumui, kolekciją. Pirmą kartą ir nuo šiol XP gavo bupkį. Galite lažintis, kad blogi vaikinai šukuoja skelbiamus kitų „Windows“ versijų pataisus, kad pamatytų, kuriuos jie gali naudoti puolant XP. Kadangi XP dabar yra visiškai pažeidžiamas, „Qihoo 360“ specialiai paprašė išbandyti XP.

Testuotojai naudojo „Metasploit“ skverbties bandymo įrankį, kad sugeneruotų 54 išnaudojimus, naudodamiesi skirtingais metodais, kad užpultų septynis žinomus pažeidžiamumus. Jie specialiai naudojo išnaudojimus, pagrįstus paties XP pažeidžiamumu, nes trečiųjų šalių įrankiai vis dar atnaujinami. Kai kurie naudojo užmaskavimo ir vengimo metodus, kurie gali padėti jiems paslėpti ankstesnę apsaugos apsaugą. Produktas turėjo aptikti išpuolį ir užkirsti kelią naudingo krovinio vykdymui, kad gautų kreditą apsaugai nuo išnaudojimo.

Pažvelkite į kitus produktus

Kai vertinu užsakytą antivirusinę ataskaitą, skiriu mažiau dėmesio įmonei, kuri ją užsakė, nei kitoms. Tai turi prasmę; nė viena įmonė nenori išleisti ataskaitos, dėl kurios jie atrodo blogai. Gerai, kad nemokama „Internet Internet Security 2013“ aptiko 100 procentų išnaudojimų, tačiau gali būti daugiau pasakojančių, kad taip padarė ir „Norton Internet Security“ (2014), o „Kaspersky Internet Security“ (2014) - 94 procentai.

Tarp kitų išbandytų produktų buvo dar du Kinijos kilmės produktai - „Tencent“ ir „Kingsoft“. Tencentas žuvo paskutinį kartą, aptikdamas mažiau nei 20 procentų išnaudojimo atvejų. „Kingsoft“ buvo šalia „Kaspersky“, aptikti 89 proc.

Maždaug 40 procentų išnaudotojų, siekdami išvengti aptikimo, naudojo kažkokį vengimo ar užtemimo būdą. Tai aiškiai neturėjo jokios įtakos produktams, kuriuos pavyko aptikti 100 procentų, tačiau tai sumažino bendrą balą kitiems. avast! Pavyzdžiui, „Internet Security 2014“ aptiko 82 procentus neišnaudotų išnaudojimų, bet tik 29 procentus tų, kurie bando išsisukti.

Pažvelkite į kitus testus

Kartais pardavėjas kreipiasi į užsakytus testus, nes atrodo, kad jų produktas negali būti reguliariai suplanuotų testų rezultatas. „Qihoo 360“ atveju taip nėra. Šis produktas pelnė aukščiausią įvertinimą „AV-Comparatives“ dinaminės apsaugos teste, o naujausiame „AV-Test“ vertinime pelnė 17, 5 iš 18 galimų taškų.

Aš neperžiūriu kiekvieno iš Kinijos kilusio saugos produkto. Pavyzdžiui, „Tencent“ ir „Kingsoft“ nėra mano radare. Tačiau praėjusiais metais išleista „Qihoo“ versija anglų kalba rodo didelį susidomėjimą patraukti kai kurias Vakarų pusrutulio rinkos dalis. „XP“ vartotojams, jums tikrai, tikrai reikia įdiegti tai, kas apsaugos jūsų sistemą nuo išnaudojimų, nesvarbu, ar tai nemokamas „Qihoo 360“, ar kitas produktas.