Nirsoft avaldab häbi viirusetõrjete nimekirja
- Kategooria: Turvalisus
Kui kasutate tööriistu saidilt Nirsoft , ja kui peaksite arvutis kasutama Windowsi maitset, siis võis teil juba varem probleeme tekkida, kui viirusetõrjelahendus teatas teile, et teie käivitatav programm on oma olemuselt pahatahtlik.
Nirsoft on pikka aega võidelnud valepositiividega ja ma võin vaid ette kujutada, kui palju tugitaotlusi Nir Sofer selle kohta saab.
Tema jaoks teeb selle veelgi hullemaks asjaolu, et ettevõtted võivad nende valepositiivsete andmete tõttu musta nimekirja lisada tema veebisaidi või sellel olevad lehed.
Näiteks Google'i teenus SafeBrowsing blokeeris Nirsofti tööriistad alates 2014. aastal allalaadimisest ja kuna seda kasutavad Chrome, Firefox ja muud brauserid, oli see toona Nirsofti jaoks kindlasti laastav.
Nir Sofer üritas mõnes programmis muudatusi teha, kuid tänase seisuga on tulemus endiselt sama. Siis ta otsustas luua selle teema kohta aruanne, skannides kõik tema programmid Virustotalis ja järjestades viirusetõrje mootorid valepositiivide põhjal.
Virustotal skannib teenusesse üles laaditud faile 56 erineva viirusetõrjemootori vastu. Järjestuse arvutamine on lihtne: iga viirusetõrje mootor algab 100 punktiga. Negatiivseid punkte antakse hoiatusteadete eest, mis varieeruvad sõltuvalt sellest, kas tegemist on üldise hoiatusega või viitega pahatahtlikule koodile.
Tulemused
Ainult 12 56-st viirusetõrjelahendusest ei teatanud ühest valepositiivsest, ülejäänud 44 viirusetõrjemootorist vähemalt üks.
Täiusliku hindega mootorid on: AegisLab, Alibaba, ALYac, ByteHero, ClamAW, Emsisoft, Panda, Qihoo-360, Tencent, Total Defense, VBA32, Zoner.
Paljud populaarsed viirusetõrjelahendused ei olnud hästi järjestatud. TrendMicro sai 67 ja 24 hoiatust, Nod32 57 ja 26 hoiatust, Symantec 71 ja 20 hoiatust ning Malwarebytes 87 ja 11 hoiatust.
Kolm viirusetõrje mootorit lõpetasid testi negatiivsete tulemustega: Antiy-AVL -6,5 punktiga, TheHacker -230,5 punktiga ja Bkav -1280,5 punktiga.
Lisateavet leiate Nirsofti ajaveebist.
Järeldus
Valepositsioonid on Nirsofti ja tõenäoliselt ka teiste tarkvaraarendajate - ning Interneti-kasutajate jaoks suur probleem.
Edetabel ei kajasta viirusetõrjemootori efektiivsust tervikuna ja vähemalt peab mõtlema, kas teatud viirusetõrjemootorite hea paigutus on tingitud sellest, et need on valepositiivsete või muude tegurite vältimiseks tõesti head.
Nirsoft sai leide kasutada mitmel viisil. Esiteks häbistavad ettevõtted valepositiivseid teateid, ehkki on selge, et Nirsofti programmid pole oma olemuselt pahatahtlikud. Teiseks, teavitades tulemustest turvaettevõtteid ja lootes, et nemad saavad sellega midagi ette võtta.
Arvestades, et neil ettevõtetel oli aastaid oma mootoreid vaja häälestada, tundub ebatõenäoline, et see juhtub.
Nüüd sina : Milline on teie kogemus valepositiividega?