Коэффициент ненадёжности антивирусов

[DVi]

Здравствуйте, уважаемые читатели!

Портал Virusinfo.info, занимающийся лечением заражённых компьютеров (http://virusinfo.info/announcement.php?f=46&a=12) имеет честь предложить вам рейтинг ненадёжности антивирусов. Мы назвали его "Коэффициент ненадёжности антивирусов". Данный рейтинг составлен на основании статистики обращений (1 (http://virusinfo.info/showthread.php?t=13229), 2 (http://virusinfo.info/showthread.php?t=13447), 3 (http://virusinfo.info/showthread.php?t=13683)) в раздел "Помогите" (http://virusinfo.info/showthread.php?t=1235) и рейтинга популярности антивирусов в Рунете, собранного порталом Soft.Mail.Ru (http://soft.mail.ru/show_op_result.php?s=20060131&e=20071026&id=78).


Понять Коэффициент очень просто: чем выше его значение, тем менее надёжен персональный антивирус указанного производителя.

Данный Коэффициент, на наш взгляд, учитывает большинство ключевых особенностей современных персональных антивирусов. Многие из них не учитываются другими тестами (такими как VirusBulletin (http://www.virusbtn.com), av-test.org (http://av-test.org/) и av-comparatives.org (http://www.av-comparatives.org/)):
Удобство использования приложения
Способность противостоять известным вирусам (круговая и многоступенчатая оборона)
Способность противостоять неизвестным вирусам (эвристика и проактивная защита)
Быстроту и качество обновлений антивирусных баз
Качество лечения активных заражений
Удобство технической поддержки
Удобство и доступность документации (в том числе образовательные программы и экспертные статьи в средствах массовой информации)
При составлении нашего Коэффициента ненадёжности антивирусов сделаны следующие допущения, не сильно влияющие (на наш взгляд) на качественную характеристику коэффициента:
Пользователи всех антивирусов одинаково информированы о существовании нашего форума.
(многие новые пользователи приходят сюда через поисковые системы при поиске названий троянов и пр., которые выдают их антивирусы, а тут обычно указывают названия только в классификации KAV или DrWeb).
Опрос Mail.Ru слегка устарел, он был проведён в прошлом году.
Значения первой недели были получены с большей погрешностью, чем последующие.Использованная при вычислении Коэффициента статистика идет нарастающим итогом. Динамика значений представляет не только изменение надёжности со временем, но и плавное приближение грубых первоначальных данных к более точным. Таким образом, с течением времени можно будет прогнозировать истинные значения Коэфициента для каждого из представленных на графике антивирусов.

http://i033.radikal.ru/0711/db/2c9a3a1d23d0.png
Видно, что с течением времени Symantec планомерно растёт, DrWeb планомерно падает, Nod32 стабильно стоит на вершине, а KAV не менее стабильно - внизу.

Опубликован очередной пересчет коэффициента. (http://virusinfo.info/showthread.php?t=14459)

[Geser]

Возможно нам пора закрыть старый опрос о популярности антивирусов и создать новый. ПО нему можно будет попробовать сделать коэфициент для большего кол-ва антивирусов.

[DVi]

Geser, опрос на Virusinfo.info ИМХО нецелесообразен. Ибо он покажет популярность среди заразившихся, а не популярность вообще. Фактически, сопоставление опроса популярности с процентом заражения на нашем сайте (куда приходят только за лечением) даст по всем пунктам K=1.

Поэтому популярность антивирусов нужно измерять другими, не связанными с Virusinfo, способами. В данном случае я использовал реультаты опроса Soft.Mail.Ru, хотя и они мне кажутся не слишком достоверными. Более достоверные данные собрал РОМИР (http://www.kasperskyclub.com/ru/content/view/113/2) в апреле 2007, но их тоже могут подвергать сомнению, т.к. исследования РОМИРа проводились по заказу Лаборатории Касперского.

[Geser]

Ну почему же, сюда не только за лечением приходят.

[AndreyKa]

-1 за использование местного опроса.

А по приведенным данным хотел бы сделать некоторые пояснения о принятых допущениях.
1. Пользователи всех антивирусов одинаково информированы о существовании нашего форума.
(многие новые пользователи приходят сюда через поисковые системы при поиске названий троянов и пр., которые выдают их антивирусы, а тут обычно указывают названия только в классификации KAV или DrWeb).
2. Опрос Mail.Ru слегка устарел, он был проведен в прошлом году.
3. Статистика идет нарастающим итогом. Значения первой недели были получены с большей погрешностью, чем последующие. Динамика значений представляет не только изменение надежности со временем, но и плавное приближение грубых первоначальных данных к более точным.

[PavelA]

А по приведенным данным хотел бы сделать некоторые пояснения о принятых допущениях.
3. Статистика идет нарастающим итогом. Значения первой недели были получены с большей погрешностью, чем последующие. Динамика значений представляет не только изменение надежности со временем, но и плавное приближение грубых первоначальных данных к более точным.

В чем погрешность первой недели? Я собирал по логам АВЗ и хиджака.
Если есть альтернативная статистика, готов посмотреть.

[AndreyKa]

В чем погрешность первой недели? Я собирал по логам АВЗ и хиджака.

Погрешность в том, что база для статистики была еще слишком мала. Например, коэффициент Symantec перескочил за одну неделю с 1,49 на 1,74 это почти 17% роста. Никаких объективных причин, кроме упомянутой погрешности я не вижу.
Хотя, возможно, есть одна. Я сам наблюдал, что антивирусные лаборатории разных компаний работают нестабильно, время обработки посланных файлов может сильно изменяться со временем. Вполне возможно, что эти задержки в добавлении детекта, могут вызывать массовые заражения и как следствие колебание полученных значений.

[PavelA]

За 29окт-04нояб очень много пришло людей с Авастом. Перед этим была неделя с 9-ю темами с Касперским, созданными одним человеком из одной организации.

Чем больше будет данных, тем меньше будет влияние таких выбросов. Посмотри, тот файл, что я выложил в "Черновики". Там эти выбросы очень заметны.

Мы имеем четверку лидеров, отраженных на диограмме + приближающийся к ним Аваст. При условии того, что наш форум все-таки в основном русскоязычный, это похоже на распределение РОМИР по популярности продуктов.

Надо учитывать еще то, что брендовые компьютеры (Sony, HP, Compaq, Lenovo) продаются с предустановленным Симантеком. Ни на одном новом компьютере из магазина я не видел ни Касперского, ни Доктора.

Добавлено через 3 минуты



Видно, что с течением времени Symantec планомерно растет, DrWeb планомерно падает, Nod32 стабильно стоит на вершине, а KAV не менее стабильно - внизу.

Роста Симантека по сотым долям не видно. ;) Есть мнение, что они стали больше заниматься развитием безопасности для роутеров, серверов, приостановив развитие клиентских продуктов.

[DVi]

AndreyKa, я изменил текст первого поста с учетом Ваших замечаний.
Теперь это стало похоже на статью.

Добавлено через 2 минуты

PavelA, Аваста нет ни в рейтинге РОМИРа, ни в рейтинге Майл.Ру.
Мы сможем построить по нему Коэффициент только если получим данные по его распространенности в Рунете.

[AndreyKa]

Аваста нет ни в рейтинге РОМИРа, ни в рейтинге Майл.Ру.
Я уже как-то предлагал дополнить табличку пунктом "Другой антивирус". Ссумировать данные по AVG, Avast и пр.

[PavelA]

Доля "Других" будет превышать Доктор Веб ;) , Симантек по данным за три недели.

[AndreyKa]

В опросе mail.ru:
Panda - 4.93% + McAfee 1.92% + Другой антивирус 11.71% = 18.56%

[DVi]

В опросе mail.ru:
Panda - 4.93% + McAfee 1.92% + Другой антивирус 11.71% = 18.56%
Практической ценности расчет Коэффициента для "другого антивируса" нести не будет, т.к. он не будет отражать ни одну из заявленных отличительных особенностей Коэффициента:


Удобство использования приложения
Способность противостоять известным вирусам (круговая и многоступенчатая оборона)
Способность противостоять неизвестным вирусам (эвристика и проактивная защита)
Быстроту и качество обновлений антивирусных баз
Качество лечения активных заражений
Удобство технической поддержки
Удобство и доступность документации (в том числе образовательные программы и экспертные статьи в средствах массовой информации)

[AndreyKa]

Согласен, что ценность будет невелика.
Но так картина будет полнее выглядеть:
4 наиболее популярных антивируса и общий фон.

[PavelA]

Есть данные очередной недели. Пока по традиции в "черновиках".
Лидер прежний - НОД32.

[DVi]

Вот и вопрос, а как получить вот ту самую, необходимую для расчета коэффицента, базу.
Для меня это пока ворос без ответа.

Ответ был дан до Вашего вопроса, в первом же посте:


Портал Virusinfo.info, занимающийся лечением заражённых компьютеров (http://virusinfo.info/announcement.php?f=46&a=12) имеет честь предложить вам рейтинг ненадёжности антивирусов. Мы назвали его "Коэффициент ненадёжности антивирусов". Данный рейтинг составлен на основании статистики обращений (1 (http://virusinfo.info/showthread.php?t=13229), 2 (http://virusinfo.info/showthread.php?t=13447), 3 (http://virusinfo.info/showthread.php?t=13683)) в раздел "Помогите" (http://virusinfo.info/showthread.php?t=1235) и рейтинга популярности антивирусов в Рунете, собранного порталом Soft.Mail.Ru (http://soft.mail.ru/show_op_result.php?s=20060131&e=20071026&id=78).