Коэффициент ненадежности антивирусов. Состояние на 11.11.2007

Здравствуйте, уважаемые читатели!

Портал [B]Virusinfo.info[/B], занимающийся [URL="http://virusinfo.info/announcement.php?f=46&a=12"]лечением заражённых компьютеров[/URL] имеет честь предложить вам рейтинг ненадёжности антивирусов. Мы назвали его "[B]Коэффициент ненадёжности антивирусов[/B]". Данный рейтинг составлен на основании статистики обращений ([URL="http://virusinfo.info/showthread.php?t=13229"]1[/URL], [URL="http://virusinfo.info/showthread.php?t=13447"]2[/URL], [URL="http://virusinfo.info/showthread.php?t=13683"]3[/URL], [URL="http://virusinfo.info/showthread.php?t=14328"]4[/URL]) в раздел [URL="http://virusinfo.info/showthread.php?t=1235"]"Помогите"[/URL] (собранной нашим хелпером [B][URL="http://virusinfo.info/member.php?u=1818"][B][COLOR=brown]PavelA[/COLOR][/B][/URL][/B]) и рейтинга популярности антивирусов в Рунете, собранного порталом [URL="http://soft.mail.ru/show_op_result.php?s=20060131&e=20071026&id=78"]Soft.Mail.Ru[/URL].


Понять Коэффициент очень просто: [B]чем выше его значение, тем менее надёжен персональный антивирус указанного производителя[/B].

Данный Коэффициент, на наш взгляд, учитывает большинство ключевых особенностей современных персональных антивирусов, обычно не попадающих в поле зрения известных тестов (таких как [URL="http://www.virusbtn.com/"]VirusBulletin[/URL], [URL="http://av-test.org/"]av-test.org[/URL] и [URL="http://www.av-comparatives.org/"]av-comparatives.org[/URL]):[LIST=1][*]Удобство использования приложения[*]Способность противостоять известным вирусам (круговая и многоступенчатая оборона)[*]Способность противостоять неизвестным вирусам (эвристика и проактивная защита)[*]Быстроту и качество обновлений антивирусных баз[*]Качество лечения активных заражений[*]Удобство технической поддержки[*]Удобство и доступность документации (в том числе образовательные программы и экспертные статьи в средствах массовой информации)[/LIST]При составлении нашего Коэффициента ненадёжности антивирусов сделаны следующие допущения, не сильно влияющие (на наш взгляд) на качественную характеристику коэффициента:[LIST=1][*]Пользователи всех антивирусов одинаково информированы о существовании нашего форума.
(многие новые пользователи приходят сюда через поисковые системы при поиске названий троянов и пр., которые выдают их антивирусы, а тут обычно указывают названия только в классификации KAV или DrWeb).[*]Опрос Mail.Ru слегка устарел, он был проведён в прошлом году.[*]Значения первой недели были получены с большей погрешностью, чем последующие.[/LIST]Использованная при вычислении Коэффициента статистика идет нарастающим итогом. Динамика значений представляет не только изменение надёжности со временем, но и плавное приближение грубых первоначальных данных к более точным. Таким образом, с течением времени можно будет прогнозировать истинные значения Коэфициента для каждого из представленных на графике антивирусов.

[IMG]http://i048.radikal.ru/0711/7c/6cb138b6175e.png[/IMG]

Из графика видно, что [URL="http://virusinfo.info/showthread.php?t=14138"]спрогнозированный на прошлой неделе[/URL] плавный рост Symantec сменил направление и так же плавно стал снижаться. DrWeb вернулся на позиции двухнедельной давности (что с определенной долей уверенности позволяет предположить стабилизацию коэффициента для этого производителя). Nod32 немного вырос (вероятно, в пределах погрешности). KAV по-прежнему стабильно имеет минимальный коэффициент.

Очередной рассчет Коэффициента выложен здесь: [url]http://virusinfo.info/showthread.php?t=14481[/url]

Как только PavelA предоставит табличные данные за следующую неделю, я снова пересчитаю коэффициент.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 15 минут[/I][/B][/color][/size]

Данные получены, Коэффициент пересчитан: [url]http://virusinfo.info/showthread.php?t=14481[/url]

ИМХО - плохоскрытая реклама КАВ. пользовался всеми перечисленными антивирусами. КАВ может и надежный, но воспользоваться этим сложно, т.к. вешает систему наглухо, либо другие программы глючат.
Сумантек - огромное количество ложных срабатываний.
Веб и Нод имхо - самые надежные.

[b]Dmitriy_[/b], Помножьте Ваше ИМХО на статистику сделайте самостоятельный вывод. В данном случае Ваше мнение не подтверждается.

[quote=Dmitriy_;153024]Веб и Нод имхо - самые надежные.[/quote]
Обратите внимание, как сильно отличаются количества заражений у DrWeb и Nod32. Почти в 2 раза! И это при том, что Вебом и Нодом пользуется почти одинаковое количество народу в Рунете.

Бывает правда, бывает ложь и еще есть статистика, которой можно манипулировать.
Не стоит делать virusinfo филиалом Касперского, или уже сделали :)

[quote=spol.sr.o.;154441]DVi вы не учли что пользователи касперского лечатся на forum.kaspersky.com Др.Веб. на своём и т.д., [/quote]
Посещайте форум [url=http://forum.kaspersky.com/index.php?showforum=18]'борьба с вирусами'[/url] на форуме ЛК. Увидите, что там лечатся не только 'свои'.
Я сам ничем не пользуюсь, но могу сказать следующее: сам по себе НОД (лицензионный) - хороший продукт (сам тестил), но крэки, которые распространяются для него являются приманками для червей. Думаю, что именно этим частично объясняется такой результат. Далее не исключено, что из-за того, что он 'лёгкий в ресурсах', он используется определённой группой риска - геймерами, людьми увлекающими П2П, и т.д, которым нужен быстрый трафик...

Paul

[QUOTE=IgorA;154470]Не стоит делать virusinfo филиалом Касперского, или уже сделали :)[/QUOTE]
Никто и не делает. ЛК оказывает нам только помощь в оплате технических ресурсов, а также в поощрении хелперов.
В остальном мы как были, так и остались независимым ресурсом.

[quote=spol.sr.o.;154452]Моё ИМХО у Др.Веб плохой сервис и у Нода сайт оф. не русский.[/quote]
Очень хорошо, что Вы заметили, как Коэффициент учитывает общее качество работы продукта. Перечисленные Вами качества озвучены в пунктах 6 и 7 описания Коэффициента.

[quote=DVi;152874]Данный Коэффициент, на наш взгляд, учитывает большинство ключевых особенностей современных персональных антивирусов, обычно не попадающих в поле зрения известных тестов (таких как [URL="http://www.virusbtn.com/"]VirusBulletin[/URL], [URL="http://av-test.org/"]av-test.org[/URL] и [URL="http://www.av-comparatives.org/"]av-comparatives.org[/URL]):[LIST=1][*]Удобство использования приложения[*]Способность противостоять известным вирусам (круговая и многоступенчатая оборона)[*]Способность противостоять неизвестным вирусам (эвристика и проактивная защита)[*]Быстроту и качество обновлений антивирусных баз[*]Качество лечения активных заражений[*]Удобство технической поддержки[*]Удобство и доступность документации (в том числе образовательные программы и экспертные статьи в средствах массовой информации)[/LIST][/quote]

[QUOTE=p2u;154509]сам по себе НОД (лицензионный) - хороший продукт [/QUOTE]
ммм, серединка-наполовинку: у меня НОД (лицензионный ;)) уже пару-тройку лет стоит. Что касается перформенса - действительно ОК, но если я скачиваю пару-тройку закачанных архивов, то у меня лысина дыбом становится - распознает он практически процентов 20-30, не более - со всей его хваленной эвристической машиной. Посему КН меня нисколько не удивляет. Лицензия у мненя скоро заканчивается, так что подумываю: на Каспера пересесть или вообще от антивируса отказаться :).
[QUOTE=IgorA ]Бывает правда, бывает ложь и еще есть статистика, которой можно манипулировать.[/QUOTE]
В оригинале: [QUOTE]"There are three types of lies - lies, damn lies, and statistics." - Variously attributed to Benjamin Disraeli, Alfred Marshall, Mark Twain[/QUOTE] ;)

[QUOTE=DVi;154693]Очень хорошо, что Вы заметили, как Коэффициент учитывает общее качество работы продукта. Перечисленные Вами качества озвучены в пунктах 6 и 7 описания Коэффициента.[/QUOTE]
Озвучены - возможно. Но как учтены? Если коэффициент вычисляется как частное от процента заражений на процент распространенности? Причем процент заражений берется отсюда, с ВирусИнфо, а процент распространенности - с опросов на маил.ру...

[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]

[QUOTE=anton_dr;154582]Никто и не делает. ЛК оказывает нам только помощь в оплате технических ресурсов, а также в поощрении хелперов.
В остальном мы как были, так и остались независимым ресурсом.[/QUOTE]
И зачем бы это ЛК оказывать [b]вам[/b] помощь в оплате ресурса, который является их собственностью? ;)

[quote=borka;154719]Озвучены - возможно. Но как учтены? Если коэффициент вычисляется как частное от процента заражений на процент распространенности? Причем процент заражений берется отсюда, с ВирусИнфо, а процент распространенности - с опросов на маил.ру...[/quote]

Борис - Вы сами ответили на свой вопрос: рассчет общего качества продукта является корректным при условии корректности выборки зараженных (эти допущения перечислены в описании Коэффициента) и корректности опроса предпочтений.

Я допускаю, что качество выборки зараженных на данный момент не есть величина абсолютная, и оно будет расти со временем. Именно поэтому Коэффициент показывается не в виде двухмерного статичного графика, а в виде трехмерного, чтобы отобразить динамику уточнений.

[QUOTE=DVi;154733]Борис - Вы сами ответили на свой вопрос: рассчет общего качества продукта является корректным при условии корректности выборки зараженных (эти допущения перечислены в описании Коэффициента) и корректности опроса предпочтений.
Я допускаю, что качество выборки зараженных на данный момент не есть величина абсолютная, и оно будет расти со временем. Именно поэтому Коэффициент показывается не в виде двухмерного статичного графика, а в виде трехмерного, чтобы отобразить динамику уточнений. [/QUOTE]
Виталий, я против этого и не возражаю. Мне неясно, как вообще учитываются пункты 1, 4, 6 и 7.

[QUOTE=borka;154739]Виталий, я против этого и не возражаю. Мне неясно, как вообще учитываются пункты 1, 4, 6 и 7.[/QUOTE]
естественно косвенным образом ... ибо возможность настройки антивирусного продукта (или использование настроек по умолчанию) очень важно ... большинство пользователей используют продукт "как есть" (поставил и забыл) не утруждая себя ...

[quote=V_Bond;154749]естественно косвенным образом ... ибо возможность настройки антивирусного продукта (или использование настроек по умолчанию) очень важно ... большинство пользователей используют продукт "как есть" (поставил и забыл) не утруждая себя ...[/quote]
Именно так.
Ведь все эти пункты влияют на показатели надежности продукта. Грубо говоря:
[LIST=1][*]Антивирус [B]Х[/B] может с большим опозданием реагировать на новые вирусы, но иметь хорошую техподдержку и своевременно выпускать обновления (или специальные утилиты), ликвидирующие последствия заражения. Вследствие этого большАя часть пользователей этого антивируса не обращается за помощью на Вирусинфо.[*]Другой пример: антивирус [B]Y[/B] имеет имеет замечательные эвристические механизмы для поимки неизвестных вирусов, но не имеет техподдержки на русском языке и убеждает своих пользователей в ненужности частых обновлений. В результате при появлении вируса, специально написаного для обхода именно этого антивируса, его пользователи на долгое время остаются беззащитными. Естественно, они ищут способ вылечить свой компьютер и приходят на Вирусинфо.[/LIST]

[QUOTE=borka;154719]И зачем бы это ЛК оказывать [b]вам[/b] помощь в оплате ресурса, который является их собственностью? ;)[/QUOTE]

Ну, зачем придираться к словам. :)
Я не совсем точно выразился. Смысл в том, что вмешательство в работу ресурса минимально.

Симптоматичен выбор мембера, которому доверили опубликовать подобную статистику или он сам выбрал себя?:)
Не стоило, по-моему. Доверие падает автоматом.
DVi, мне кажется, Вам стоит, что ли в подписи отметить откуда Вы.
oops - это же только намек.
А то ведь "облако тысяч изящных слов..." может затуманить приближение к истине. ;)

icon, cпacибo зa тo, чтo нe пoлeнилиcь нaйти мoю стapyю пeceнкy. мнe дeйcтвитeльнo пpиятнo. a кoэффициeнт cчитaeтcя лeгкo - пpocтo paздeлитe пpoцeнт зapaжeний нa пpoцeнт пoпyляpнocти. идeя вeдь лeжит нa пoвepxнocти.

[QUOTE=icon;155232]Симптоматичен выбор мембера, которому доверили опубликовать подобную статистику или он сам выбрал себя?:)
Не стоило, по-моему. Доверие падает автоматом.
[/QUOTE]
Наверное, это и ко мне относится. Жалко, если доверие будет падать из-за этих "циферок".

[QUOTE=DVi;154755]Именно так.
Ведь все эти пункты влияют на показатели надежности продукта. Грубо говоря:
[LIST=1][*]Антивирус [B]Х[/B] может с большим опозданием реагировать на новые вирусы, но иметь хорошую техподдержку и своевременно выпускать обновления (или специальные утилиты), ликвидирующие последствия заражения. Вследствие этого большАя часть пользователей этого антивируса не обращается за помощью на Вирусинфо.[*]Другой пример: антивирус [B]Y[/B] имеет имеет замечательные эвристические механизмы для поимки неизвестных вирусов, но не имеет техподдержки на русском языке и убеждает своих пользователей в ненужности частых обновлений. В результате при появлении вируса, специально написаного для обхода именно этого антивируса, его пользователи на долгое время остаются беззащитными. Естественно, они ищут способ вылечить свой компьютер и приходят на Вирусинфо.[/LIST][/QUOTE]
А КуреИтом пользуются все. ;) Пока, по крайней мере.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=anton_dr;154790]Ну, зачем придираться к словам. :)
Я не совсем точно выразился.[/QUOTE]
Сорри, не смог пройти мимо. ;)

[QUOTE=anton_dr;154790]Смысл в том, что вмешательство в работу ресурса минимально.[/QUOTE]
Это радует. :)

[QUOTE=PavelA;155316]Наверное, это и ко мне относится. Жалко, если доверие будет падать из-за этих "циферок".[/QUOTE]
Эт я о том, что не стОило публиковать это сотруднику ЛК. ;)

[QUOTE]кoэффициeнт cчитaeтcя лeгкo - пpocтo paздeлитe пpoцeнт зapaжeний нa пpoцeнт пoпyляpнocти.[/QUOTE]
Процент популярности - вещь относительная.
[url]http://www.anti-malware.ru/phpbb/viewtopic.php?t=3863[/url]

[quote=icon;155433][URL]http://www.anti-malware.ru/phpbb/viewtopic.php?t=3863[/URL][/quote]
Вирусинфо заметили еще на одном антивирусном портале. Это не может не радовать.