і він нічого не знає. Антивіруси перевіряються шляхом сканування колекції шкідливого ПЗ на жорсткому диску, тому перевіряється тільки ефективність евристика, інша проактивний технологія - поведінковий блокіратор - у цих тестах не задіюється. Як ми бачимо, навіть найкращі евристики на даний момент показують рівень виявлення тільки близько 70%, а багато хто з них ще й хворіють помилкові спрацьовування на чистих файлах. Все це, на жаль, говорить про те, що поки цей проактивний метод виявлення може використовуватися тільки одночасно з сигнатурним методом. p align="justify"> Що ж до іншої проактивного технології - поведінкового блокіратора, то тут поки серйозних порівняльних тестів не проводилося. По-перше, в багатьох антивірусних продуктах ("Доктор Веб", NOD32, Avira та ін) в принципі відсутня поведінковий блокіратор. По-друге, проведення таких тестів пов'язане з деякими труднощами. Справа в тому, що для перевірки ефективності поведінкового блокіратора необхідно не сканувати диск з колекцією шкідливих програм, а запускати ці шкідливий на комп'ютері і спостерігати, наскільки успішно антивірус блокує їх дії. Цей процес дуже трудомісткий, і лише деякі дослідники здатні взятися за проведення таких тестів. Все, що поки доступно широкої громадськості, це результати тестування окремих продуктів, проведеного командою AV-Comparatives. Якщо в ході тестування антивіруси успішно блокували дії невідомих їм шкідливих програм під час їх запуску на комп'ютері, то продукт отримував нагороду Proactive Protection Award. На даний момент такі нагороди отримали F-Secure c поведінкової технологією DeepGuard і "Антивірус Касперського" зі своїм модулем "Проактивний захист". p align="justify"> Технології попередження зараження, засновані на аналізі поведінки шкідливих програм, отримують все більше поширення, і відсутність комплексних порівняльних тестів в цій області не може не турбувати. Нещодавно з'явилася надія на появу таких тестів: фахівці дослідної лабораторії AV-Test провели на конференції Virus Bulletin 2007 широке обговорення цього питання, в якому брали участь і розробники антивірусних продуктів. Підсумком цього обговорення стала нова методика тестування здатності антивірусних продуктів протистояти невідомим загрозам. У деталях ця методика буде представлена ​​в кінці листопада, на конференції Азіатської асоціації антивірусних дослідників у Сеулі. p align="justify">
Помилкові спрацьовування страшніше вірусів
Високий рівень виявлення шкідливих програм за допомогою різних технологій є однією з найважливіших характеристик антивіруса. Але, мабуть, не менш важливою характеристикою є відсутність помилкових спрацьовувань. Помилкові спрацьовування можуть завдати не меншої шкоди користувачеві, ніж вірусне зараження: заблокувати роботу потрібних програм, перекрити доступ до сайтів і т.д. На жаль, помилкові спрацьовування відбуваються досить часто. Після чергового оновлення у вересні 2007 року антивірус AVG...
