Сравнительный тест скорости работы антивирусов

[Geser]

valhalla с ru-board (http://www.forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=13771&start=940#7) провёл сравнение скорости работы мониторов популярных антивирусов при помощи программы (http://www.hot.ee/ssxp/AV-Monitor-Tester-with-static-rand.rar) от Сани и получил давольно интересные результаты.



В выходные немного потестил антивирусы, воспользовавшись
программой (http://www.hot.ee/ssxp/AV-Monitor-Tester-with-static-rand.rar), которая

создает файл с MZ PE заголовком (1 кб) и пишет в него последовательно куски по
64/128/256/512/1024 kb каждый раз открывая и закрывая файл снова до достижения
лимита в N mb

В тесты включил некоторые бесплатные версии, так как многие используют их в
качестве основных антивирусов. Первыми на чистую систему ставились KAV 5, после них
система была переустановлена. После этого первым был DrWeb 4.33. Далее для каждого
антивируса использовался Uninstall. Последним был KAV 2006.
Antivir PE.6.32.build.1114 во втором тесте не участвовал, так как в создаваемом
файле находил BDS/Bskw/Backdoor
Практически во всех случаях были настройки по умолчанию, так как большинство
использует именно их. Добавил лишь (где были такие функции): проверять все файлы,
эвристика. У McAfee VS Enterprise добавил детектирование баз adware/spyware. У всех
- чтение и запись (у DrWeb оптимальный режим "на лету" - только запись).
Каждый тест прогонял несколько раз с небольшим интервалом. В первом случае создавался файл 3 Mb, во втором - 10 Mb.

Pentium 4-3GHz/512Mb/80GB ST IDE

AV-Monitor-Tester.exe test.exe 3 64
156-172 msec monitor off

1. 219 msec KAV 2006.6.0.15.230.beta
2. 640 msec Avast! 4.6 Home Edition (free)
3. 641 msec AVG Free 7.1.362 (free)
4. 750 msec NOD32 2.50.26 Admin
5. 1031 msec Antivir PE 6.32 build 1114 (free)
6. 1047 msec McAfee VirusScan Enterprise 8.0.0 Patch 11
7. 1156 msec McAfee VirusScan Pro 10.0.25
8. 1516 msec DrWeb 4.32a
9. 1766 msec KAV Pro 5.0.388
10. 1813 msec Antivir Workstation 6.32 build 1106
11. 1844 msec KAV Workstation 5.0.157
12. 2219 msec DrWeb 4.33


AV-Monitor-Tester.exe test.exe 10 64
547 msec monitor off

1. 734 msec KAV 2006.6.0.15.230.beta
2. 1828 msec Avast! 4.6 Home Edition (free)
3. 2172 msec AVG Free 7.1.362 (free)
4. 2484 msec NOD32 2.50.26 Admin
5. 5312 msec DrWeb 4.32a
6. 5968 msec KAV Pro 5.0.388
7. 6078 msec Antivir Workstation 6.32 build 1106
8. 6265 msec McAfee VirusScan Enterprise 8.0.0 Patch 11
9. 6281 msec KAV Workstation 5.0.157
10. 6407 msec McAfee VirusScan Pro 10.0.25
11. 10016 msec DrWeb 4.33

Выводы:
1. DrWeb сильно сдал в плане скорости. Теперь он тормоз, да еще какой!
2. Следует иметь в виду, что бесплатные антивирусы имеют некоторые "особенности",
выражающиеся в отсутствии той или иной функции (например Antivir PE не детектирует
spyware/adware, т.е. при проверке не использует соответствующие базы), что,
вероятно, оказало большое влияние на их скорость.
3. Сильно удивил KAV 2006. Решил проверить, ловит ли его монитор вообще вирусы.
Проверил - ловит.
4. AVG Free 7.1.362: если поставить галку on-close scanning (интересно, что это?
галка write вроде стоит), время увеличивается с 641 msec до 1140 msec и c 2172 msec
до 3734 msec.

[Палыч]

3. Сильно удивил KAV 2006. Решил проверить, ловит ли его монитор вообще вирусы.
Проверил - ловит.
А с чего это вдруг автор решил, что монитор KAV вирусы не ловит?
Я представляю, как он будет удивлён, когда обнаружит, что Anti-Hacker блокирует приложения, не прописанные в доверенные.
Судя по всему, его ждёт ещё много приятных открытий. :)

[Sanja_guest]

Но форуме был задан тотже вопрос - ответ - было такое чувство что кав вобще файлы не проверяет Ж)

[serge]

Только предположение. Возможно KAV при открытии PE-файла на запись, его сразу не проверяет (а помещает в список на отложенную проверку)? В некотором смысле логично - при запуске PE-шника на исполнение, он все равно открывается системой как read-only. Интересно было бы провести тест на быстродействие с другими типами файлов, например, с документами Microsoft Office.