В феврале 2008 г. по результатам тестирования способности антивирусов обнаруживать вредоносные программы при проверке по требованию, дважды в год проводимого австрийской исследовательской лабораторией AV-Comparatives, Антивирус Касперского получил статус Advanced+.
Тестирование проводится на коллекциях, содержащих до миллиона вредоносных программ и регулярно обновляющихся, поэтому даже небольшое преимущество Антивируса Касперского означает тысячи вредоносных программ, пропущенных другими антивирусными продуктами.
Отметим также, что решения «Лаборатории Касперского» стабильно получают статус Advanced+ с первого проведенного в этой категории тестирования.
Для того чтобы сигнатурный метод был эффективен, разработчик антивирусного решения должен обеспечивать высокую скорость реакции на появление нового вредоносного ПО. Высокая скорость реакции «Лаборатории Касперского» на новые угрозы подтверждена в ходе теста, проведенного исследовательской группой лаборатории AV-Test.org в январе 2008 года, результаты теста опубликованы в голландском издании Security.nl. Тестирование показало, что время реакции «Лаборатории Касперского» на появление новых вредоносных программ составляет менее двух часов.
Авторитетный информационно-аналитический портал по информационной безопасности Anti-Malware.ru в январе 2008 г. провел тест антивирусов на обнаружение и удаление вредоносных программ, скрывающих свое присутствие в системе - руткитов.
Цель теста - проверить возможности популярных программных продуктов обнаруживать и удалять распространенные в сети вредоносные программы, использующие руткит-технологии для сокрытия своего присутствия в системе. Дополнительно проверке подверглись возможности проактивного обнаружения скрывающих свое присутствие в системе программ. Эта часть теста проводилась на концептуальных руткитах, демонстрирующих различные возможности по сокрытию в системе.
По результатам теста Антивирус Касперского 7.0 был признан лучшим в обнаружении и удалении скрытых угроз и получил награду Gold Anti-Rootkit Protection Award.
Cтопроцентной защиты от вирусов пока не существует. Вредоносная программы иногда все же проникают на компьютер. Это проиcходит либо потому, что на компьютере вообще не было антивируса, либо потому, что антивирус не обнаружил вредоносную программу ни сигнатурными, ни проактивными методами.
В такой ситуации важно, чтобы установленный антивирус со свежими базами сигнатур смог не только обнаружить вредоносную программу, но и успешно ликвидировать все последствия ее деятельности, вылечить активное заражение.
Кроме того не достаточно просто удалить или вылечить зараженный файл, нужно ликвидировать все изменения, произведенные вредоносным процессом в системе (например, изменения в реестре), и полностью восстановить работоспособность системы.
Тесты на лечение активного заражения проводит команда российского портала Anti-Malware.ru. Результаты теста, который они провели в сентябре 2007 г., представлены на следующей диаграмме:
Явным лидером по результатам тестирования лечебных возможностей, в полном соответствии со своим названием, оказался Dr.Web.
Стоит отметить также, что Dr.Web AV-Desk признан одним из лучших программных продуктов 2007 года в разделе «Безопасность» по версии журнала «PC Magazine».
