Anti-Virus Comparative
File Detection Test of
Malicious Software
including false alarm test
Language: English
March 2015
Last Revision: 30th April 2015
www.av-comparatives.org
Anti-Virus Comparative - File Detection Test - March 2015 www.av-comparatives.org
- 2 -
Table of Contents
Tested Products 3
Introduction 4
Graph of missed samples 6
Results 7
False positive (false alarm) test 8
Award levels reached in this test 9
Copyright and Disclaimer 10
Anti-Virus Comparative - File Detection Test - March 2015 www.av-comparatives.org
- 3 -
· Avast Free Antivirus 2015
· AVG Internet Security 2015
· AVIRA Antivirus Pro 15.0
· Baidu Antivirus 5.0
· Bitdefender Internet Security 2015
· BullGuard Internet Security 15.0
· Emsisoft Anti-Malware 9.0
· eScan Internet Security 14.0
· ESET Smart Security 8.0
· F-Secure Internet Security 2015
· Fortinet FortiClient 5.2
· Kaspersky Internet Security 2015
· Lavasoft Ad-Aware Free Antivirus+ 11.5
· McAfee Internet Security 2015
· Microsoft Security Essentials 4.7
· Panda Free Antivirus 15.1
· Quick Heal Total Security 16.0
· Sophos Endpoint Security and Control 10.3
· Tencent PC Manager 10.4
· ThreatTrack Vipre Internet Security 8.0
· Trend Micro Internet Security 8.0
Tested Products
Anti-Virus Comparative - File Detection Test - March 2015 www.av-comparatives.org
- 4 -
Introduction
Before proceeding with this report, readers are advised to first read the methodology documents as
well as the information provided on our website. The malware sets were frozen on the 17th February
2015 and consisted of 131189 malware samples. The products had Internet/cloud-access during the
test, were last updated on the 3rd of March 2015 and tested under Microsoft1 Windows 7 SP1 64-Bit.
The following up-to-date products2 were included in this public test (most current versions available
at the time of testing):
· Avast Free Antivirus 2015.10.2.2214
· AVG Internet Security 2015.0.5751
· AVIRA Antivirus Pro 15.0.8.644
· Baidu Antivirus 5.0.9.104946
· Bitdefender Internet Security 18.21.0.1497
· BullGuard Internet Security 15.0.295.1
· Emsisoft Anti-Malware 9.0.0.4985
· eScan Internet Security 14.0.1400.1700
· ESET Smart Security 8.0.304.0
· F-Secure Internet Security 2015
· Fortinet FortiClient 5.2.3.0633
· Kaspersky Internet Security 15.0.2.361
· Lavasoft Ad-Aware Free Antivirus+ 11.5.202.7299
· McAfee Internet Security 18.0.177
· Microsoft Security Essentials 4.7.205.0
· Panda Free Antivirus 15.1.0
· Quick Heal Total Security 16.00.9.0.0.16
· Sophos Endpoint Security and Control 10.3.12.89
· Tencent PC Manager 10.4.25461.501
· ThreatTrack Vipre Internet Security 8.0.5.3
· Trend Micro Internet Security 8.0.1133
Please try the products3 on your own system before making a purchase decision based on these tests.
There are also some other program features and important factors (e.g. price, ease of use,
compatibility, graphical user interface, support, etc.) to consider. Although very important, the file
detection rate of a product is only one aspect of a complete anti-virus product. AV-Comparatives also
provides a whole-product dynamic “real-world” protection test, as well as other test reports that cover
different aspects/features of the products. We invite users to look at our other tests and not only at
this type of test. A good file detection rate is still one of the most important, deterministic and
reliable basic features of an anti-virus product. Additionally, most products provide at least some kind
of functionality to block (or warn about the possibility of) malicious actions e.g. during the execution
of malware, when all other on-access and on-demand detection/protection mechanism has failed
(these protection features are evaluated in other types of tests that we provide on our website).
All products were tested using default settings. Although the test-set contains only executable (PE)
files, we enabled scan of all files, scan of archives and scan for PUA in all products.
1 We additionally tested the Windows Defender included in Windows 8 (we observed the same results as achieved
by Security Essentials under Windows 7).
2 Qihoo 360 has been suspended from the 2015 public main-test series – its results have been removed.
3 Information about additional third-party engines/signatures used inside the products: BullGuard, Emsisoft,
eScan, F-Secure, Lavasoft and Quick Heal (Total Security) use the Bitdefender engine. Baidu (English version)
and Tencent use the Avira engine.
Anti-Virus Comparative - File Detection Test - March 2015 www.av-comparatives.org
- 5 -
In principle, we used Internet security suites for this test. However, some vendors asked us to test
their (free) antivirus program instead, which we did.
Notes: Baidu decided to participate with their English language Baidu Antivirus (Enhanced Version)
(http://sadu.baidu.com/en/) which is based on the Avira engine instead of the Kaspersky engine.
Quick Heal participated with their Total Security product version which is based on the Bitdefender
engine and their in-house engine, while their other products are based only on their in-house engine.
Therefore, the results of this test apply only to the tested products and not to any other products on
any official website of these vendors.
Although no samples were executed during this test, we considered cases where malware would be
recognized on-access, but not on-demand. The test is thus called File Detection Test (as opposed to
the earlier On-Demand Tests), as on-access scanning is taken into consideration.
Several products make use of cloud technologies, which require an active Internet connection. Our
tests are performed using an active Internet connection. Users should be aware that detection rates
may in some cases be drastically lower if the scan is performed while offline (or when the cloud
service is unreachable for various reasons). The cloud should be considered as an additional
benefit/feature to increase detection rates (as well as response times and false alarm suppression),
and not as a full replacement for local offline detections. Vendors should make sure that users are
appropriately warned in the event that the connectivity to the cloud is lost, which may considerably
affect the protection provided, and e.g. make an initiated scan useless. While in our test we check
whether the cloud services of the respective security vendors are reachable, users should be aware
that being online does not necessarily mean that the cloud service of the products they use is
reachable/working properly. In fact, sometimes products with cloud functionality have various
network issues due to which no cloud security is provided, but the user is not warned. AMTSO4 has a
rudimentary test to verify the proper functionality of cloud-supported products.
The test-set used has been built consulting telemetry data with the aim of including prevalent
samples from the last weeks/months prior to the test date which are/were endangering users in the
field.
Even if we deliver various tests and show different aspects of anti-virus software, users are advised to
evaluate the software by themselves and form their own opinions about them. Test data or reviews
just provide guidance on some aspects that users cannot evaluate by themselves. We encourage
readers to additionally consult other independent test results provided by various well-known and
established independent testing organizations, in order to get a better overview about the detection
and protection capabilities of the various products over different test scenarios and various test-sets.
A list of various reputable testing labs can be found on our website.
The overall standard of detection in this test is very high. This is partly due to the focus on prevalent
malware samples, and partly due to the time required to find out what is prevalent and for sample
verification. The results may indirectly show which products have a lower time-to-detect rate, i.e. are
faster in detecting/reacting to new malware. Furthermore, several products in the test make use of
third-party engines (see footnote on page 4), due to which they all score similarly highly.
4 http://www.amtso.org/check-desktop
Anti-Virus Comparative - File Detection Test - March 2015 www.av-comparatives.org
- 6 -
The malware detection rates are grouped by the testers after looking at the clusters built with the
hierarchal clustering method. However, the testers do not stick rigidly to this in cases where it would
not make sense. For example, in a scenario where all products achieve low detection rates, the
highest-scoring ones will not necessarily receive the highest possible award.
Detection Rate Clusters/Groups
(given by the testers after consulting statistical methods)
4 3 2 1
Very few (0-1 FP’s)
Few (2-10 FP’s)
TESTED STANDARD ADVANCED ADVANCED+
Many (11-50 FP’s) TESTED TESTED STANDARD ADVANCED
Very many (51-100 FP’s) TESTED TESTED TESTED STANDARD
Crazy many (over 100 FP’s) TESTED TESTED TESTED TESTED
Graph of missed samples (lower is better)
The graph above shows the test results against "out-of-box" malware detection provided by Microsoft
Windows. In Windows 8, this is provided by Windows Defender, which is pre-installed by default with
the operating system. The equivalent in Windows 7 is Microsoft Security Essentials, which is not preinstalled,
but can easily be added for free as an option via the Windows Update service. We use this
to compare the value of this feature – i.e. static malware detection - provided to users of third-party
Anti-Virus solutions.
Anti-Virus Comparative - File Detection Test - March 2015 www.av-comparatives.org
- 7 -
Results
Total detection rates (clustered in groups):
Please consider also the false alarm rates when looking at the file detection rates below.
1. AVIRA, Kaspersky Lab 99.9%
2. F-Secure 99.8%
3. Bitdefender, BullGuard, eScan, 99.7%
Lavasoft, McAfee, Quick Heal
4. Emsisoft, Fortinet 99.6%
5. Avast 99.4%
6. ThreatTrack Vipre 98.9%
7. ESET, Baidu 98.6
เปรียบเทียบการป้องกันไวรัสแฟ้มตรวจสอบทดสอบซอฟต์แวร์ที่เป็นอันตรายรวมทั้งทดสอบการเตือนภาษา: ภาษาอังกฤษ2015 มีนาคมแก้ไขครั้งสุดท้าย: 30 2015 เมษายนwww.av-comparatives.orgป้องกันไวรัสเปรียบเทียบ - ทดสอบตรวจหาแฟ้ม - 2015 มีนาคม www.av-comparatives.org- 2 -สารบัญทดสอบผลิตภัณฑ์ 3แนะนำ 4กราฟตัวอย่างพลาด 6ผลลัพธ์ 7การทดสอบเป็นบวกปลอม (false ปลุก) 8ถึงในการทดสอบนี้ 9 ระดับรางวัลลิขสิทธิ์และการปฏิเสธ 10ป้องกันไวรัสเปรียบเทียบ - ทดสอบตรวจหาแฟ้ม - 2015 มีนาคม www.av-comparatives.org- 3 -· 2015 ป้องกันไวรัส avast ฟรี· ความปลอดภัยทางอินเทอร์เน็ต AVG 2015· โปรแกรมป้องกันไวรัส AVIRA Pro 15.0· ป้องกันไวรัส Baidu 5.0· ความปลอดภัยทางอินเทอร์เน็ต Bitdefender 2015· ความปลอดภัยทางอินเทอร์เน็ต BullGuard 15.0· Emsisoft มัล 9.0· eScan Internet ความปลอดภัย 14.0· ESET Smart Security 8.0· ความปลอดภัยของอินเทอร์เน็ตปลอดภัย F 2015· Fortinet FortiClient 5.2· ความปลอดภัยของแคสเปอร์สกี้อินเทอร์เน็ต 2015· ป้องกันไวรัส + 11.5 ฟรี Lavasoft Ad-Aware· ความปลอดภัยของอินเทอร์เน็ตของ McAfee 2015· Microsoft Security Essentials 4.7· แพนด้าแอนตี้ไวรัสฟรี 15.1· รักษาความปลอดภัยรวม 16.0 ด่วน· ความปลอดภัย Sophos ปลายทางและควบคุม 10.3· ผู้จัดการพีซีเทนเซนต์ 10.4· ความปลอดภัยทางอินเทอร์เน็ต ThreatTrack Vipre 8.0· ความปลอดภัยของอินเทอร์เน็ต Micro แนวโน้ม 8.0ผลิตภัณฑ์ผ่านการทดสอบป้องกันไวรัสเปรียบเทียบ - ทดสอบตรวจหาแฟ้ม - 2015 มีนาคม www.av-comparatives.org- 4 -แนะนำก่อนดำเนินการรายงานนี้ ผู้อ่านควรอ่านเอกสารวิธีเป็นครั้งแรกรวมทั้งข้อมูลที่ให้ไว้บนเว็บไซต์ของเรา ชุดมัลแวร์ถูกแช่แข็งที่ 17 กุมภาพันธ์2015 และประกอบด้วยตัวอย่างของมัลแวร์ 131189 ผลิตภัณฑ์ที่มีราคา/เมฆอินเทอร์เน็ตในระหว่างการทดสอบ ล่าสุดปรับปรุงในการ 3 2015 มีนาคม และทดสอบภายใต้ Microsoft1 Windows 7 SP1 64 บิตProducts2 ทันสมัยต่อไปนี้รวมอยู่ในการทดสอบนี้สาธารณะ (ล่าสุดรุ่นมีในขณะทดสอบ):· 2015.10.2.2214 โปรแกรมป้องกันไวรัส avast ฟรี· ความปลอดภัยทางอินเทอร์เน็ต AVG 2015.0.5751· โปรแกรมป้องกันไวรัส AVIRA Pro 15.0.8.644· ป้องกันไวรัส Baidu 5.0.9.104946· รักษาความปลอดภัย Bitdefender Internet 18.21.0.1497· ความปลอดภัยทางอินเทอร์เน็ต BullGuard 15.0.295.1· Emsisoft มัล 9.0.0.4985· eScan Internet ความปลอดภัย 14.0.1400.1700· ESET Smart Security 8.0.304.0· ความปลอดภัยของอินเทอร์เน็ตปลอดภัย F 2015· Fortinet FortiClient 5.2.3.0633· ความปลอดภัยของแคสเปอร์สกี้อินเทอร์เน็ต 15.0.2.361· Lavasoft Ad-Aware ฟรีป้องกันไวรัส + 11.5.202.7299· ความปลอดภัยของอินเทอร์เน็ตของ McAfee 18.0.177· Microsoft Security Essentials 4.7.205.0· แพนด้าแอนตี้ไวรัสฟรี 15.1.0· รักษาความปลอดภัย 16.00.9.0.0.16 ด่วน· ความปลอดภัย Sophos ปลายทางและควบคุม 10.3.12.89· ผู้จัดการพีซีเทนเซนต์ 10.4.25461.501· ความปลอดภัยทางอินเทอร์เน็ต ThreatTrack Vipre 8.0.5.3· ความปลอดภัยของอินเทอร์เน็ต Micro แนวโน้ม 8.0.1133กรุณา products3 บนระบบของคุณก่อนทำการตัดสินใจซื้อตามยังมีบางคุณลักษณะของโปรแกรมอื่น ๆ และปัจจัยสำคัญ (เช่นราคา ความสะดวกในการใช้ความเข้ากันได้ ส่วนติดต่อผู้ใช้แบบกราฟิก สนับสนุน ฯลฯ) ในการพิจารณา แต่สิ่งสำคัญมาก แฟ้มอัตราการตรวจจับของผลิตภัณฑ์เป็นผลิตภัณฑ์ป้องกันไวรัสที่สมบูรณ์ด้านเดียว AV-Comparatives ยังมีการทดสอบผลิตภัณฑ์ทั้งแบบไดนามิก "โลกจริง" ป้องกัน ตลอดจนทดสอบอื่น ๆ รายงานที่ปกแตกต่างกันลักษณะ/คุณสมบัติของผลิตภัณฑ์ เราขอเชิญชวนผู้ ที่ทดสอบของเรา และไม่เฉพาะที่ชนิดนี้ของการทดสอบ อัตราการตรวจจับไฟล์ที่ดียังเป็นหนึ่งสำคัญที่สุด deterministic และคุณลักษณะพื้นฐานความน่าเชื่อถือของตัวผลิตภัณฑ์ป้องกันไวรัส นอกจากนี้ ผลิตภัณฑ์ส่วนใหญ่ให้น้อยบางชนิดฟังก์ชันการบล็อก (หรือเตือนเกี่ยวกับความเป็นไปได้ของ) การดำเนินการที่เป็นอันตรายเช่นในระหว่างการดำเนินการของมัลแวร์ เมื่อกลไกในการเข้าถึง และตามความต้องการตรวจจับ/ป้องกันอื่น ๆ ล้มเหลว(คุณลักษณะป้องกันเหล่านี้จะถูกประเมินในรูปแบบอื่น ๆ ของการทดสอบที่เราจัดให้บนเว็บไซต์ของเรา)ผลิตภัณฑ์ทั้งหมดได้ทดสอบโดยใช้การตั้งค่าเริ่มต้น ถึงแม้ว่าชุดทดสอบประกอบด้วยเพียงปฏิบัติ (PE)แฟ้ม เราเปิดใช้งานการสแกนของแฟ้มทั้งหมด การสแกนของคลังข้อมูล และการสแกนสำหรับปัวในผลิตภัณฑ์ทั้งหมดนอกจากนี้เราทดสอบ Windows Defender ใน Windows 8 (เราสังเกตผลลัพธ์เดียวทำได้โดยปลอดภัยสิ่งภายใต้ Windows 7)2 Qihoo 360 ถูกระงับจาก 2015 สาธารณะหลักทดสอบชุด – ผลของมันจะถูกเอาออก3 ข้อมูลเกี่ยวกับการเพิ่มเติมอื่น ๆ เครื่องยนต์/ลายเซ็นภายในผลิตภัณฑ์ที่ใช้: BullGuard, EmsisofteScan จอง F, Lavasoft และ รักษาอย่างรวดเร็ว (ความปลอดภัย) ใช้โปรแกรม Bitdefender Baidu (ภาษาอังกฤษ)และเทนเซนต์ใช้โปรแกรม Aviraป้องกันไวรัสเปรียบเทียบ - ทดสอบตรวจหาแฟ้ม - 2015 มีนาคม www.av-comparatives.org- 5 -หลัก เราใช้ห้อง Internet ความปลอดภัยสำหรับการทดสอบนี้ อย่างไรก็ตาม ผู้จำหน่ายบางรายขอให้เราทดสอบโปรแกรมป้องกันไวรัสของพวกเขา (ฟรี) โปรแกรมแทน ซึ่งเราได้หมายเหตุ: Baidu ตัดสินใจเข้าร่วมกับภาษาอังกฤษของโปรแกรมป้องกันไวรัส Baidu (ฉบับปรับปรุง)(http://sadu.baidu.com/en/) ซึ่งขึ้นอยู่กับโปรแกรม Avira แทนเครื่องยนต์แคสเปอร์สกี้Heal อย่างรวดเร็วร่วมกับรุ่นของผลิตภัณฑ์ความปลอดภัยซึ่ง Bitdefender ที่ยึดเครื่องยนต์และโปรแกรมของพวกเขาในบ้าน ในขณะที่ผลิตภัณฑ์ของตนอยู่เฉพาะกับเครื่องยนต์ของพวกเขาในบ้านดังนั้น ผลของการทดสอบนี้ใช้เฉพาะ กับผลิตภัณฑ์ทดสอบ และไม่ ให้ผลิตภัณฑ์อื่น ๆเว็บไซต์อย่างเป็นทางการของผู้จัดจำหน่ายเหล่านี้แม้ว่าตัวอย่างไม่ได้ดำเนินการในระหว่างการทดสอบนี้ เราพิจารณากรณีที่ซึ่งจะมีมัลแวร์ยอมรับในการเข้าถึง แต่ไม่ตามความต้องการ จึงเรียกการทดสอบแฟ้มตรวจทดสอบ (ซึ่งตรงกันข้ามการก่อนหน้านี้ตามความต้องการทดสอบ), เป็นแกนในการเข้าถึงถูกนำมาพิจารณาทำให้ผลิตภัณฑ์หลายใช้เทคโนโลยีคลาวด์ ซึ่งต้องเชื่อมต่ออินเทอร์เน็ตอยู่ ของเราทดสอบจะดำเนินการโดยใช้การเชื่อมต่ออินเทอร์เน็ตใช้งานอยู่ ผู้ใช้ควรทราบว่าตรวจสอบราคาในบางกรณีอาจลดลงอย่างรวดเร็วถ้าทำการสแกนในขณะที่ออฟไลน์ (หรือเมื่อเมฆบริการได้ถึงเหตุผลต่าง ๆ) เมฆที่ควรเป็นการเพิ่มเติมประโยชน์/คุณสมบัติเพื่อเพิ่มการตรวจสอบราคา (เช่นเวลาตอบรับ และเตือนปราบปราม),เช่น detections ภายในแบบออฟไลน์เต็มแทน ผู้ขายควรให้แน่ใจว่า ผู้ใช้เหมาะสมเตือนในกรณีที่เชื่อมต่อไปยัง cloud หาย ซึ่งอาจมากมีผลต่อการป้องกัน และเช่น ทำริเริ่มสแกนไม่ ในการทดสอบของเรา ตรวจสอบไม่ว่าบริการคลาวด์ของผู้รักษาความปลอดภัยที่เกี่ยวข้องจะสามารถเข้าถึง ผู้ใช้ควรทราบว่า เป็นออนไลน์ไม่ได้หมายความว่า ที่บริการคลาวด์ของผลิตภัณฑ์ใช้เป็นสามารถเข้าถึง/ทำงานอย่างถูกต้อง ในความเป็นจริง บางครั้งผลิตภัณฑ์ที่ มีฟังก์ชันเมฆได้ต่าง ๆปัญหาของเครือข่ายจากที่ให้ไม่มีความปลอดภัยเมฆ แต่ไม่มีเตือนผู้ใช้ AMTSO4 มีการการทดสอบเพื่อตรวจสอบฟังก์ชันที่เหมาะสมของผลิตภัณฑ์ที่ได้รับการสนับสนุนเมฆ rudimentaryชุดทดสอบที่ใช้ถูกสร้างให้คำปรึกษาข้อมูลมาตรกับเป้าหมายรวมทั้งแพร่หลายตัวอย่างจากสัปดาห์/เดือนก่อนวันทดสอบซึ่งเป็น/มีอำเภอใจผู้ใช้ในการฟิลด์ถ้าเราส่งทดสอบต่าง ๆ และแสดงด้านต่าง ๆ ของซอฟต์แวร์ป้องกันไวรัส ผู้ควรประเมินซอฟต์แวร์ ด้วยตัวเอง และรูปแบบความคิดเห็นของตนเองเกี่ยวกับ ทดสอบข้อมูลหรือรีวิวเพียงให้คำแนะนำในบางส่วนที่ผู้ใช้ไม่สามารถประเมิน ด้วยตัวเอง ขอแนะนำอ่านปรึกษานอกจากนี้ผลการทดสอบอิสระอื่น ๆ โดยต่าง ๆ รู้จัก และการก่อตั้งองค์กรทดสอบอิสระ เพื่อให้ได้ภาพรวมที่ดีเกี่ยวกับการตรวจพบและความสามารถในการป้องกันผลิตภัณฑ์ต่าง ๆ มากกว่าสถานการณ์การทดสอบแตกต่างกันและชุดทดสอบต่าง ๆรายชื่อห้องปฏิบัติการทดสอบที่มีชื่อเสียงต่าง ๆ สามารถพบได้บนเว็บไซต์ของเรามาตรฐานโดยรวมของการตรวจสอบในการทดสอบนี้จะสูงมาก นี้เป็นบางส่วนเนื่องจากความแพร่หลายตัวอย่างของมัลแวร์ และบางส่วนเนื่อง จากเวลาที่ใช้ในการค้นหาสิ่งที่แพร่หลาย และ สำหรับตัวอย่างตรวจสอบ ผลทางอ้อมอาจแสดงผลิตภัณฑ์ใดมีเวลาตรวจอัตราที่ลดลง เช่นมีรวดเร็วในการตรวจสอบ/ปฏิกิริยาเพื่อสร้างมัลแวร์ นอกจากนี้ หลายผลิตภัณฑ์ในการทดสอบให้ใช้บุคคลที่สามเครื่องยนต์ (ดูเชิงอรรถหน้า 4), เนื่องจากการที่พวกเขาทั้งหมดคะแนนสูงในทำนองเดียวกัน4 http://www.amtso.org/check-desktopป้องกันไวรัสเปรียบเทียบ - ทดสอบตรวจหาแฟ้ม - 2015 มีนาคม www.av-comparatives.org- 6 -อัตราการตรวจจับมัลแวร์ถูกจัดกลุ่มตามการทดสอบหลังจากคลัสเตอร์สร้างขึ้นด้วยการวิธีระบบคลัสเตอร์ hierarchal อย่างไรก็ตาม การทดสอบติด rigidly นี้ในกรณีที่ต้องไม่เหมาะสม ในสถานการณ์สมมติซึ่งผลิตภัณฑ์ทั้งหมดให้ที่ราคาต่ำสุดที่ตรวจสอบ ตัวอย่าง การคนที่คะแนนสูงสุดจะไม่จำเป็นต้องได้รางวัลได้สูงสุดตรวจสอบอัตราคลัสเตอร์/กลุ่ม(กำหนด โดยการทดสอบหลังจากการให้คำปรึกษาวิธีการทางสถิติ)4 3 2 1น้อยมาก (0-1 ของ FP)น้อย (2-10 FP ของ)ทดสอบมาตรฐานขั้นสูงขั้นสูง +มาก (11-50 FP ของ) ผ่านการทดสอบทดสอบมาตรฐานขั้นสูงมาก (51-100 FP ของ) ทดสอบทดสอบทดสอบมาตรฐานความบ้า (100 ของ FP) ทดสอบทดสอบทดสอบทดสอบกราฟตัวอย่างพลาด (ต่ำกว่าดีกว่า)กราฟข้างบนแสดงผลการทดสอบกับตรวจหามัลแวร์ "ออกของกล่อง" โดย MicrosoftWindows ใน Windows 8 นี้ไว้ โดย Windows Defender ซึ่งก่อนการติดตั้ง โดยค่าเริ่มต้นด้วยระบบปฏิบัติการ เหมือนกับใน Windows 7 คือ Microsoft ความปลอดภัยสิ่ง ที่จะไม่ตั้งแต่สามารถได้อย่างง่ายดายเพิ่มฟรีเป็นตัวเลือกผ่านทางบริการ Windows Update เราใช้การเปรียบเทียบค่าของคุณลักษณะนี้ – เช่นตรวจหามัลแวร์คง - ให้ผู้ใช้ของบุคคลที่สามโซลูชั่นป้องกันไวรัสป้องกันไวรัสเปรียบเทียบ - ทดสอบตรวจหาแฟ้ม - 2015 มีนาคม www.av-comparatives.org- 7 -ผลลัพธ์ราคารวมตรวจ (จับกลุ่มในกลุ่ม):โปรดพิจารณายังราคาเตือนเมื่อค้นหาในแฟ้มตรวจสอบราคาด้านล่าง1. AVIRA แคสเปอร์สกี้แล็บ 99.9%2. F-Secure 99.8%3. Bitdefender, BullGuard, eScan, 99.7%รักษา Lavasoft, McAfee ด่วน4. Emsisoft, Fortinet 99.6%5. avast 99.4%6. ThreatTrack Vipre 98.9%7. ESET, Baidu 98.6
การแปล กรุณารอสักครู่..

ป้องกันไวรัสเปรียบเทียบ
การตรวจสอบไฟล์ทดสอบของ
ซอฟแวร์ที่เป็นอันตราย
รวมถึงการทดสอบการเตือนภัยที่ผิดพลาด
ภาษา:
มีนาคม 2015
แก้ไขล่าสุด: 30 เมษายน 2015
www.av-comparatives.org
ป้องกันไวรัสเปรียบเทียบ - ไฟล์การตรวจสอบทดสอบ - มีนาคม 2015 www.av-comparatives.org
- 2 -
สารบัญ
ทดสอบผลิตภัณฑ์ 3
บทนำ 4
กราฟของกลุ่มตัวอย่างที่ไม่ได้รับ 6
7 ผล
บวกเท็จ (เตือนที่ผิดพลาด) การทดสอบ 8
ระดับรางวัลถึงในการทดสอบนี้ 9
ลิขสิทธิ์และขอสงวนสิทธิ์ 10
ป้องกันไวรัสเปรียบเทียบ - ไฟล์การตรวจสอบทดสอบ - มีนาคม 2015 www av-comparatives.org
- 3 -
· Avast Free Antivirus 2015
· AVG Internet Security 2015
· AVIRA Antivirus Pro 15.0
· Baidu Antivirus 5.0
· Bitdefender Internet Security 2015
· BullGuard Internet Security 15.0
· Emsisoft ป้องกันมัลแวร์ 9.0
· eScan Internet Security 14.0
· ESET Smart Security 8.0
· F-Secure Internet Security 2015
· Fortinet FortiClient 5.2
· Kaspersky Internet Security 2015
· Lavasoft Ad-Aware ป้องกันไวรัสฟรี + 11.5
· McAfee Internet Security 2015
· Microsoft Security Essentials 4.7
·แพนด้าป้องกันไวรัสฟรี 15.1
·รักษาด่วน Total Security 16.0
· Sophos Endpoint Security และการควบคุม 10.3
· Tencent PC ผู้จัดการ 10.4
· ThreatTrack Vipre Internet Security 8.0
· Trend Micro Internet Security 8.0
การทดสอบผลิตภัณฑ์
ป้องกันไวรัสเปรียบเทียบ - ทดสอบการตรวจจับที่ File - มีนาคม 2015 www.av-comparatives.org
- 4 -
ความรู้เบื้องต้น
ก่อนที่จะดำเนินการกับเรื่องนี้ รายงานผู้อ่านจะได้รับคำแนะนำในการอ่านเอกสารที่เป็นวิธีการ
เดียวกับข้อมูลที่ให้ไว้ในเว็บไซต์ของเรา ชุดมัลแวร์ที่ถูกแช่แข็งเมื่อวันที่ 17 กุมภาพันธ์
2015 และมี 131,189 ตัวอย่างมัลแวร์ ผลิตภัณฑ์มีอินเทอร์เน็ต / เมฆเข้าถึงในช่วง
การทดสอบได้รับการปรับปรุงล่าสุดเมื่อวันที่ 3 มีนาคม 2015 และผ่านการทดสอบภายใต้ Microsoft1 Windows 7 SP1 64 บิต.
ติดตามไปวันผลิตภัณฑ์ 2 ถูกรวมอยู่ในการทดสอบสาธารณะ (รุ่นปัจจุบันมากที่สุด ที่มีอยู่
ในเวลาของการทดสอบ)
· Avast Free Antivirus 2015.10.2.2214
· AVG Internet Security 2015.0.5751
· AVIRA Antivirus Pro 15.0.8.644
· Baidu Antivirus 5.0.9.104946
· Bitdefender ความปลอดภัยของอินเทอร์เน็ต 18.21.0.1497
· BullGuard Internet Security 15.0.295.1
· Emsisoft ป้องกันมัลแวร์ 9.0.0.4985
· eScan ความปลอดภัยของอินเทอร์เน็ต 14.0.1400.1700
·รักษาความปลอดภัย ESET Smart 8.0.304.0
· F-Secure Internet Security 2015
· Fortinet FortiClient 5.2.3.0633
· Kaspersky Internet Security 15.0.2.361
· Lavasoft Ad-Aware ป้องกันไวรัสฟรี + 11.5 202.7299
· McAfee Internet Security 18.0.177
·ของ Microsoft Security Essentials 4.7.205.0
·แพนด้าป้องกันไวรัสฟรี 15.1.0
·รักษาด่วน Total Security 16.00.9.0.0.16
· Sophos Endpoint Security และการควบคุม 10.3.12.89
· Tencent PC ผู้จัดการ 10.4.25461.501
· ThreatTrack VIPRE Internet Security 8.0.5.3
· Trend Micro Internet Security 8.0.1133
โปรดลอง products3 ในระบบของคุณเองก่อนที่จะตัดสินใจซื้อขึ้นอยู่กับการทดสอบเหล่านี้.
นอกจากนี้ยังมีบางคุณลักษณะของโปรแกรมอื่น ๆ และปัจจัยที่สำคัญ (เช่นราคาความสะดวกในการใช้งาน
ความเข้ากันได้ของอินเตอร์เฟซผู้ใช้แบบกราฟิกสนับสนุน ฯลฯ ) ที่จะต้องพิจารณา แม้ว่าสิ่งที่สำคัญมากไฟล์
อัตราการตรวจจับของผลิตภัณฑ์เป็นเพียงแง่มุมหนึ่งของผลิตภัณฑ์ที่สมบูรณ์ป้องกันไวรัส AV-Comparatives ยัง
มีทั้งผลิตภัณฑ์แบบไดนามิก "โลกแห่งความจริง" การทดสอบการป้องกันเช่นเดียวกับรายงานผลการทดสอบอื่น ๆ ที่ครอบคลุม
ทุกแง่มุมที่แตกต่างกัน / คุณสมบัติของผลิตภัณฑ์ เราขอเชิญชวนให้ผู้ใช้สามารถดูการทดสอบอื่น ๆ ของเราและไม่เพียง แต่ใน
ประเภทของการทดสอบนี้ อัตราการตรวจจับไฟล์ที่ดียังคงเป็นหนึ่งในสิ่งที่สำคัญมากที่สุดและกำหนด
คุณสมบัติพื้นฐานที่เชื่อถือได้ของผลิตภัณฑ์ป้องกันไวรัส นอกจากนี้ผลิตภัณฑ์ส่วนใหญ่ให้อย่างน้อยบางชนิด
ของการทำงานเพื่อป้องกันการ (หรือเตือนเกี่ยวกับความเป็นไปได้ของ) กระทำที่เป็นอันตรายเช่นในระหว่างการดำเนิน
ของมัลแวร์อื่น ๆ ทั้งหมดเมื่อในการเข้าถึงและการตรวจสอบตามความต้องการ / กลไกการป้องกันล้มเหลว
(คุณสมบัติการป้องกันเหล่านี้ ได้รับการประเมินในรูปแบบอื่น ๆ ของการทดสอบที่เรามีให้ในเว็บไซต์ของเรา).
ผลิตภัณฑ์ทั้งหมดได้รับการทดสอบโดยใช้การตั้งค่าเริ่มต้น ถึงแม้ว่าการทดสอบชุดประกอบด้วยชุดปฏิบัติการเท่านั้น (PE)
ไฟล์ที่เราเปิดใช้งานสแกนไฟล์ทั้งหมดสแกนของคลังและสแกนหา PUA ในผลิตภัณฑ์ทั้งหมด.
1 เรานอกจากนี้การทดสอบ Windows Defender รวมอยู่ใน Windows 8 (เราสังเกตเห็นผลเช่นเดียวกับที่ประสบความสำเร็จ
. โดยการรักษาความปลอดภัยภายใต้ Windows 7)
2 Qihoo 360 ได้รับการสนับสนุนจากประชาชน 2,015 ชุดหลักทดสอบ - ผลการดำเนินงานได้ถูกลบออก.
3 ข้อมูลเกี่ยวกับการเพิ่มเติมเครื่องมือของบุคคลที่สาม / ลายเซ็นใช้ในผลิตภัณฑ์: BullGuard, Emsisoft,
eScan, F-Secure, Lavasoft และรักษาอย่างรวดเร็ว (Total Security) การใช้เครื่องมือ Bitdefender Baidu (ฉบับภาษาอังกฤษ)
และ Tencent ใช้เครื่องยนต์ Avira.
ป้องกันไวรัสเปรียบเทียบ - ไฟล์การตรวจสอบทดสอบ - มีนาคม 2015 www.av-comparatives.org
- 5 -
ในหลักการที่เราใช้ชุดรักษาความปลอดภัยอินเทอร์เน็ตสำหรับการทดสอบนี้ อย่างไรก็ตามผู้ค้าบางรายขอให้เราทดสอบ
ของพวกเขา (ฟรี) โปรแกรมป้องกันไวรัสแทนซึ่งเราได้.
หมายเหตุ: Baidu ตัดสินใจที่จะมีส่วนร่วมกับการใช้ภาษาอังกฤษของพวกเขาป้องกันไวรัส Baidu (ฉบับปรับปรุงใหม่)
(http://sadu.baidu.com/en/) ซึ่งจะขึ้นอยู่กับเครื่องยนต์ Avira แทนโปรแกรม Kaspersky.
ด่วน Heal ร่วมกับรุ่นผลิตภัณฑ์ของพวกเขารวมการรักษาความปลอดภัยซึ่งจะขึ้นอยู่กับ Bitdefender
เครื่องยนต์และเครื่องยนต์ของพวกเขาในบ้านในขณะที่ผลิตภัณฑ์อื่น ๆ ของพวกเขาจะขึ้นอยู่เฉพาะในเครื่องยนต์ของพวกเขาในบ้าน
ดังนั้นผลของการทดสอบนี้จะใช้เฉพาะกับผลิตภัณฑ์ที่ผ่านการทดสอบและไม่ได้กับผลิตภัณฑ์อื่น ๆ ใน
เว็บไซต์อย่างเป็นทางการใด ๆ ของผู้ค้าเหล่านี้.
แม้ว่าตัวอย่างไม่มีการดำเนินการในระหว่างการทดสอบนี้เราถือว่าเป็นกรณีที่มีมัลแวร์จะได้
รับการยอมรับในการเข้าถึง แต่ไม่ ตามความต้องการ การทดสอบจึงจะเรียกว่าการตรวจสอบไฟล์ทดสอบ (เมื่อเทียบกับ
ก่อนหน้านี้การทดสอบ On-Demand) เช่นการสแกนในการเข้าถึงจะถูกนำเข้าสู่การพิจารณา.
ผลิตภัณฑ์หลายทำให้การใช้เทคโนโลยีคลาวด์ซึ่งต้องใช้การเชื่อมต่ออินเทอร์เน็ตที่ใช้งาน เรา
จะดำเนินการทดสอบโดยใช้การเชื่อมต่ออินเทอร์เน็ตที่ใช้งาน ผู้ใช้ควรทราบว่าอัตราการตรวจจับ
ในบางกรณีอาจจะเป็นอย่างมากลดลงหากมีการสแกนขณะที่ออฟไลน์ (หรือเมื่อเมฆ
ไม่สามารถเข้าถึงบริการด้วยเหตุผลต่างๆ) เมฆควรจะถือเป็นอีก
ผลประโยชน์ / คุณสมบัติในการเพิ่มอัตราการตรวจจับ (เช่นเดียวกับเวลาการตอบสนองและปราบปรามการเตือนที่ผิดพลาด)
และไม่เป็นทดแทนเต็มรูปแบบสำหรับการตรวจจับแบบออฟไลน์ในท้องถิ่น ผู้ขายควรตรวจสอบให้แน่ใจว่าผู้ใช้จะ
เตือนอย่างเหมาะสมในกรณีที่การเชื่อมต่อกับระบบคลาวด์จะหายไปซึ่งมากอาจ
ส่งผลกระทบต่อการป้องกันให้และทำเช่นสแกนริเริ่มไร้ประโยชน์ ในขณะที่ในการทดสอบของเราที่เราตรวจสอบ
ไม่ว่าจะเป็นบริการคลาวด์ของผู้ขายการรักษาความปลอดภัยที่เกี่ยวข้องสามารถเข้าถึงผู้ใช้ควรจะตระหนัก
ว่าการออนไลน์ไม่ได้หมายความว่าบริการคลาวด์ของผลิตภัณฑ์ที่พวกเขาใช้เป็น
ที่เข้าถึงได้ / ทำงานอย่างถูกต้อง ในความเป็นจริงบางครั้งผลิตภัณฑ์ที่มีฟังก์ชั่นต่าง ๆ ที่มีเมฆ
ปัญหาเครือข่ายเนื่องจากการที่รักษาความปลอดภัยเมฆไม่ให้ แต่ผู้ใช้ไม่ได้เตือน AMTSO4 มี
การทดสอบพื้นฐานในการตรวจสอบการทำงานที่เหมาะสมของผลิตภัณฑ์คลาวด์ได้รับการสนับสนุน.
ทดสอบใช้ชุดได้รับการสร้างให้คำปรึกษาข้อมูล telemetry มีวัตถุประสงค์ของการรวมทั้งแพร่หลาย
ตัวอย่างจากสัปดาห์ที่ผ่านมา / เดือนก่อนวันทดสอบที่มี / ได้รับอันตราย ผู้ใช้ใน
สนาม.
แม้ว่าเราจะส่งมอบการทดสอบต่างๆและแสดงด้านต่างๆของซอฟแวร์ป้องกันไวรัสที่ผู้ใช้จะได้รับคำแนะนำในการ
ประเมินซอฟแวร์ด้วยตัวเองและรูปแบบความคิดเห็นของตนเองเกี่ยวกับพวกเขา ข้อมูลการทดสอบความคิดเห็นหรือ
เพียงแค่ให้คำแนะนำเกี่ยวกับบางแง่มุมที่ผู้ใช้ไม่สามารถประเมินได้ด้วยตัวเอง เราขอแนะนำให้
ผู้อ่านที่จะให้คำปรึกษานอกจากนี้ผลการทดสอบอิสระอื่น ๆ โดยต่าง ๆ ที่รู้จักกันดีและ
องค์กรที่จัดตั้งขึ้นทดสอบอิสระในการสั่งซื้อเพื่อให้ได้ภาพรวมที่ดีขึ้นเกี่ยวกับการตรวจสอบ
ความสามารถและการป้องกันของผลิตภัณฑ์ต่าง ๆ ในช่วงสถานการณ์การทดสอบที่แตกต่างกันและการทดสอบต่างๆชุด.
รายชื่อของห้องปฏิบัติการทดสอบที่มีชื่อเสียงต่างๆสามารถพบได้บนเว็บไซต์ของเรา.
มาตรฐานโดยรวมของการตรวจสอบในการทดสอบนี้จะสูงมาก นี่คือส่วนหนึ่งเนื่องมาจากการมุ่งเน้นไปที่แพร่หลาย
ตัวอย่างมัลแวร์และอีกส่วนหนึ่งเนื่องจากเวลาที่จำเป็นในการหาสิ่งที่เป็นที่แพร่หลายและตัวอย่าง
การตรวจสอบ ผลทางอ้อมอาจแสดงผลิตภัณฑ์ที่มีเวลาในการตรวจสอบอัตราที่ต่ำกว่าคือมีความ
รวดเร็วยิ่งขึ้นในการตรวจสอบ / ทำปฏิกิริยากับมัลแวร์ใหม่ นอกจากนี้หลายผลิตภัณฑ์ในการทดสอบจะใช้ประโยชน์จาก
เครื่องมือของบุคคลที่สาม (ดูเชิงอรรถในหน้า 4) เนื่องจากการที่พวกเขาทั้งหมดได้คะแนนสูงในทำนองเดียวกัน.
4 http://www.amtso.org/check-desktop
ป้องกันไวรัสเปรียบเทียบ - ทดสอบการตรวจจับไฟล์ - มีนาคม 2015 www.av-comparatives.org
- 6 -
อัตราการตรวจจับมัลแวร์จะถูกจัดกลุ่มโดยการทดสอบกับหลังจากดูกลุ่มที่สร้างขึ้นด้วย
วิธีการจัดกลุ่มซับซ้อน อย่างไรก็ตามการทดสอบไม่ติดอย่างเหนียวแน่นนี้ในกรณีที่มันจะ
ได้ทำให้ความรู้สึก ยกตัวอย่างเช่นในสถานการณ์ที่ทุกผลิตภัณฑ์ให้บรรลุอัตราการตรวจจับต่ำ
คนคะแนนสูงสุดจะไม่จำเป็นต้องได้รับรางวัลเป็นไปได้สูงสุด.
การตรวจสอบอัตราการกลุ่ม / กลุ่ม
(ที่ได้รับจากการทดสอบหลังการให้คำปรึกษาวิธีการทางสถิติ)
4 3 2 1
น้อยมาก ( 0-1 ของ FP)
ไม่กี่ (2-10 ของ FP)
มาตรฐานขั้นสูงขั้นสูง + ทดสอบ
หลายคน (11-50 FP) ที่ผ่านการทดสอบมาตรฐานการทดสอบขั้นสูง
จำนวนมากมาก (51-100 FP) ที่ผ่านการทดสอบการทดสอบการทดสอบมาตรฐาน
บ้าจำนวนมาก (มากกว่า 100 FP) ที่ผ่านการทดสอบทดสอบทดสอบทดสอบ
กราฟของตัวอย่างพลาด (ลดลงจะดีกว่า)
กราฟข้างต้นแสดงให้เห็นถึงผลการทดสอบกับ "ออกจากกล่อง" การตรวจจับมัลแวร์ที่ให้บริการโดยไมโครซอฟท์
วินโดวส์ ใน Windows 8 นี้มีให้โดย Windows Defender ซึ่งเป็นที่ติดตั้งโดยค่าเริ่มต้นที่มี
ระบบปฏิบัติการ เทียบเท่าใน Windows 7 Microsoft Security Essentials ซึ่งไม่ได้ติดตั้ง,
แต่สามารถเพิ่มได้ฟรีเป็นตัวเลือกผ่านทางบริการ Windows Update เราใช้วิธีนี้
ในการเปรียบเทียบค่าของคุณลักษณะนี้ - คือการตรวจจับมัลแวร์แบบคงที่ - ให้แก่ผู้ใช้ของบุคคลที่สาม
โซลูชั่นป้องกันไวรัส.
ป้องกันไวรัสเปรียบเทียบ - ไฟล์การตรวจสอบทดสอบ - มีนาคม 2015 www.av-comparatives.org
- 7 -
ผล
อัตราการตรวจจับรวม (กลุ่มในกลุ่ม):
โปรดพิจารณายังเป็นอัตราการเตือนที่ผิดพลาดเมื่อมองไปที่อัตราการตรวจจับไฟล์ด้านล่าง.
1 AVIRA, Kaspersky Lab 99.9%
2 F-Secure 99.8%
3 Bitdefender, BullGuard, eScan, 99.7%
Lavasoft, McAfee รักษาด่วน
4 Emsisoft, Fortinet 99.6%
5 Avast 99.4%
6 ThreatTrack Vipre 98.9%
7 ESET, Baidu 98.6
การแปล กรุณารอสักครู่..
