Geen winnaar in uitgebreide virusscannertest

Uit een uitvoerige test van 28 virusscanners door het Duitse Av-test.org komt geen winnaar naar voren. Met name het opsporen en onschadelijk maken van rootkits blijkt voor veel programma's nog altijd lastig.

De scanners kregen in de eerste testronde ruim een miljoen stukjes malwarecode voor hun kiezen die de afgelopen zes maanden op internet opdoken, waaronder trojaanse paarden, virussen, backdoors, bots en wormen. In een tweede test werd het aantal false positives geanalyseerd door de virusscanners 65.000 niet-besmette bestanden te laten scannen. De onderzoekers bekeken ook het heuristische vermogen van de geteste producten, waarbij het belangrijk is dat de software malware kan detecteren waarvoor nog geen virusdefinitie is uitgegeven. Daarnaast onderzocht Av-test.org hoe snel antivirusbedrijven updates voor nieuwe virussen publiceren. In de vijfde en laatste ronde bekeek het testteam of de antivirusprogramma's twaalf verschillende rootkits konden opsporen.

Het testteam concludeerde dat de meeste scanners bij het detecteren van bekende malware het niveau van vorige tests wisten vast te houden, maar bij de false positives-test gaven alleen Symantec, Mcafee, Microsoft en eTrust-Vet terecht het groene licht. Bij het detecteren van rootkits kwamen Clamav, Command, and K7 Computing als slechtste producten naar voren; zij wisten drie of meer rootkits niet te vinden. Symantec presteert gemiddeld in de diverse tests, maar scoort net als Microsoft laag als het gaat om snelle updates van de signature-bestanden. In enkele gevallen duurde het meer dan acht uur voordat er een update beschikbaar was.

Een absolute winnaar komt uiteindelijk niet naar voren, maar Antivir, F-Secure, Trend Micro en Symantec scoren bovengemiddeld goed. Volgens Av-test.org zijn VBA32, Virusbuster, Rising, Quickheal en Clamav door hun ondermaatse prestaties de verliezers. Een goede scanner lijkt harder nodig dan ooit tevoren: het aantal malware-programma's met een unieke md5-hash groeide van 972.000 in 2006 tot bijna 5,5 miljoen vorig jaar.