AV-Comparatives: Microsoft Defender migliora notevolmente il rilevamento dei virus offline su Windows

La scorsa settimana AV-TEST ha pubblicato il suo rapporto di valutazione anti-malware per il mese di gennaio-febbraio. Il test ha rilevato che Microsoft Defender ha funzionato abbastanza bene in termini di rilevamento di file dannosi (compresi i falsi positivi), anche se ha funzionato piuttosto male nel reparto di impatto sulle prestazioni, ottenendo il punteggio più basso tra tutti i file .

AV-Comparatives, che è un’altra importante società di test antivirus, ha recentemente rilasciato anche il test di protezione del mondo reale e il test di protezione dal malware. Abbiamo coperto il primo ieri. Nel caso te lo fossi perso, Microsoft ha fatto davvero bene in quanto è stato uno dei migliori artisti insieme a Kaspersky, Bitdefender e Total Defense .

Oggi diamo un’occhiata al test Malware Protection. La differenza tra le due serie di test è che la protezione dal malware si occupa del malware eseguito sul sistema stesso, mentre la protezione del mondo reale riguarda le minacce web.

La procedura del test è stata spiegata da AV-Comparatives:

Il Malware Protection Test valuta la capacità di un programma di sicurezza di proteggere un sistema dall’infezione di file dannosi prima, durante o dopo l’esecuzione. La metodologia utilizzata per ciascun prodotto testato è la seguente.

Prima dell’esecuzione, tutti i campioni di test vengono sottoposti a scansioni in accesso e su richiesta da parte del programma di sicurezza, ciascuna delle quali viene eseguita sia offline che online. Tutti i campioni che non sono stati rilevati da nessuna di queste scansioni vengono quindi eseguiti sul sistema di test, con accesso a Internet/cloud disponibile, per consentire, ad esempio, l’attivazione delle funzionalità di rilevamento comportamentale. Se un prodotto non impedisce o annulla tutte le modifiche apportate da un particolare campione di malware entro un determinato periodo di tempo, tale caso di test viene considerato non riuscito. Se all’utente viene chiesto di decidere se consentire l’esecuzione di un campione di malware e, in caso di decisione dell’utente peggiore, vengono osservate modifiche al sistema, il test case viene valutato come “dipendente dall’utente”.

Come nel caso di Real-World Protection Test, Microsoft Defender ha ottenuto buoni risultati nelle categorie Rilevamento e protezione online. Tuttavia, il suo tasso di rilevamento offline, che è all’83%, rimane ancora indietro rispetto a molti altri concorrenti, anche se non è il peggiore in quanto ha battuto altri come Trend Micro e Panda. La cosa da festeggiare, tuttavia, è il continuo miglioramento che Defender ha dimostrato nel corso dei mesi. L’anno scorso, Microsoft era solo al 60,3% , ed è migliorata al 69,8% sei mesi dopo .

L’immagine sottostante scompone ulteriormente i tassi di protezione online e mostra il numero di casi compromessi. Microsoft ha subito due vittime, solo dietro a McAfee e Norton, che avevano un solo caso compromesso. Nel frattempo, Trend Micro è stato il peggiore con 281, il che è relativamente spaventoso.

La tabella seguente riassume i risultati del test in uno:

Puoi trovare i dati completi del test sul sito Web di AV-Comparatives .