t, утиліти типу Autoruns від Sysinternals чи інше подібне додаток - драйвер AVZ захищатиме довірені процеси, паралельно блокуючи спроби протидії з боку недовірених.
Додаток 2. Тестування AntiSpyware-програм
Для тесту були відібрані набір з 4 479 зразків, скомпонований з ITW, тобто із зразків, знайдених на комп'ютерах користувачів в ході їх лікування. У тестуванні не брав участі ряд продуктів: зокрема в тесті немає антивіруса AVP (він детектирует 100% даної колекції, так як колекція класифікована за його протоколу), VBA, UNA, Stop! (з розробниками даних антивірусів автор веде обмін ITW-зразками, тому їх тестування не може бути коректним); немає в тесті та авторської утиліти AVZ. Чи не тестувалися продукти типу Spybot - Search amp; Destroy і його аналогів: у них відсутня файловий сканер як такої і принципи їх роботи засновані на вивченні реєстру і імунізації ПК. Лідерами тестів виявилися, як і передбачалося, антивіруси, оснащені спеціалізованими базами. Вони володіють потужними засобами аналізу файлів, підтримують перевірку архівів, пакувальників, інсталяторів. У наведеній діаграмі представлено якість детектування всіх протестованих продуктів.
Додаток 3. Ефективність виявлення та виявлення шкідливого ПЗ за рахунок застосування евристичного детектування,%
