AV-Comparatives 2008年度总结报告全文翻译... 基本完成

Dirk

2008总结报告                      (翻译 by Dirk，转载请注明译者和出处，谢谢合作）
pdf版 AV-Comparatives翻译.pdf (292.42 KB, 下载次数: 116)

2008-12-15 12:43 上传

点击文件名下载附件

奖项，获奖者，评定

日期： 2008年12月
最后校订：2008年12月9日

1. 简介
每年年末, AV-Comparatives都会对该年其所测试过的数款反病毒软件发布一篇总结报告来对它们加以评定,并评选出在不同测试下的获奖反病毒软件。请记住，这份报告包含的是2008一年间所有的测试结果，即并不是最新的测试结果。所得出的评定和总结都是基于AV-Comparative各次测试报告的结果 (www.av-omparatives.org/seiten/comparatives.html).  

2. 2008水平达标总览
只有高水准的反病毒软件可以参加AV-Comparatives的常规测试，它们都有非常高的病毒检测率。因此读者们应该明白，达到了STANDARD水平已经是一个很好的成绩了，因为这一水平要求反病毒软件能够检测出最基本的恶意软件数量。其它许多的反病毒产品没有在AV-Comparatives测试的行列，因为它们没能达到最基本的检测率要求。因此能参加AV-Comparatives测试的都可以算得上是非常优秀和高水平反病毒软件了。以下就是2008年各大反病毒软件在AV-Comparatives的数次主要测试中的水平达标总览。

注意:灰色表示没能达标

3. 获奖反病毒软件
如果你有意购买一款反病毒软件，请访问各自厂商的官方网站，并通过下载使用版本来评估其软件，因为这些软件会包含其它的一些额外防护（比如说防火墙，行为监控，垃圾邮件过滤等）和其它重要的因素（比如说兼容性，图像用户界面，易用性，售价等），这些都是你需要自己去对一款反病毒软件作出评估的。正如上面所说的，一款完美的反病毒软件，或者说一款能满足所有需要，适用与每一位用户的最出色的反病毒软件是不存在的。我们评选出来的获奖反病毒软件的种类只是仅仅根据客观的测试数据而不会去考虑其它的因素。而这些因素可能对某些用户的需要和偏好来说是至关重要的。

a)基于所达标水平及结果的2008 年度反病毒软件获得者
要被AV-Comparatives评为2008年最佳反病毒软件，这必须是一款高侦测率，高未知病毒主动侦查率，低误报（零误报当然更好），运行快并对系统影响小，不会有冲突或者假死，没有烦心的设计漏洞。以下的反病毒软件都在2008的数次测试中获得了至少三次的ADVANCED+：AVIRA 和 ESET。它们之间的差距非常小，但是AVIRA的具体分数要比ESET高。因此，2008年度总体最佳反病毒软件是AVIRA。
b) 按需扫描奖 获得者：
以下反病毒软件在2008年2月份和8月份的按需扫描侦测中，都获得了ADVANCED+：Avast,AVG,AVIRA,GDATA,Kaspersky,Symantec。其中AVIRA和GDATA AVK在两次测试中都获得了超过99%的侦测率。而AVIRA比GDATA AVK检测到了更多的文件数。因此，按需扫描奖的获得者是AVIRA。
c)按需扫描主动侦查获奖者：
回顾性测试体现的是不同的反病毒软件在最高设置下按需扫描主动侦查情况（即其按需扫描未知恶意软件的侦查表现）。一款按需扫描的高主动侦查率的反病毒软件同时必须要有较低的误报率。以下的反病毒软件在2008年5月和11月的回顾性测试中均获得了ADVANCED+：ESET。AVIRA同样也在两次测试中获得了非常高的分数（默认设置下），但是误报数量略高于ESET（默认下就是最高设置）。因此按需扫描主动侦查的获奖者是ESET。
d)误报测试获奖者：
误报的危害不亚于一个真正的病毒感染。因此，非常重要的是，反病毒软件在对外发布之前要有严格的质量把关测试（这是为了尽可能避免误报）。2008年测试中最低误报率的反病毒软件是McAfee(一个误报），Microsoft（6个误报）。因此，最低误报率的获奖者是McAfee。
e)按需扫描速度测试获奖者：
在最高设置下，扫描最快的反病毒软件（在2008年5月和8月的速度测试中获得了ADVANCED+)是：AVIRA和Symantec。但是Symantec的速度比AVIRA更快，因此按需扫描速度测试的获奖者是Symantec。
f)文件复制/按访问扫描速度测试获奖者：
根据性能测试，默认设置下的以下反病毒软件在复制/访问文件时，增加的延迟最小：Kaspersky (增加28%)和ESET(增加31%)。因此， 扫描速度测试的获奖者是Kaspersky。 
g)总体性能测试获奖者：
以下反病毒软件在性能测试中获得了ADVANCED+(其测试旨在衡量反病毒软件对系统性能的影响)：ESET NOD32(增加)，VBA32(增加22%)，BitDefender(增加22%)，Symantec(增加23%)，GDATA AVK(增加31%)，AVIRA(增加32%)，Avast(增加33%)，McAfee(增加37%)， Microsoft(增加40%)。ESET NOD32是测试中速度最快的反病毒软件之一，特别是考虑到如McAfee和Microsoft此类的反病毒软件，其在默认设置下就是最高配置。因此，总体性能测试获奖者是：ESET。



总结：
a)2008年度最佳反病毒软件：AVIRA
其它候选名单：ESET NOD32
b)按需扫描最佳反病毒软件：AVIRA
其他候选名单：Avast!  AVG  ESET NOD32  GDATA AVK  Kaspersky  Symantec Trustport
c)按需扫描主动侦查最佳反病毒软件：ESET NOD32
其他候选名单：AVIRA
d)最低误报反病毒软就按：McAfee
其他候选名单：Microsoft
e)按需扫描速度最佳反病毒：Symantec
其他候选名单：AVIRA
f)文件复制/按访问扫描速度最佳：Kaspersky
其他候选名单：ESET NOD32
g)整体性能最佳：ESET NOD32
其他候选：Avast!  AVIRA  BitDefender  GDATA AVK  McAfee  Microsoft  Symantec  VBA32



4.评定：
以下是对参加2008年系列测试的各款反病毒软件的一些评定：

Avast (www.avast.com): 2008年，Avast!又取得了进步，并首次在两次的按需扫描侦查测试中获得了ADVANCED+。Avast的基因查杀有所进步，但是其误报情况有所增加（可能是由于样本的机械化或过快入库），而需要进一步的平衡检测率和误报率。

AVG (www.avg.com): AVG所有的反病毒软件都在其原有的AVG引擎中加入了Ewido的引擎。因此在2008年的两次测试中，AVG的检测率得以提高，并因其相当高的按需扫描检测率而获得了两次ADVANCED+。AVG产品还带有Safe Surf功能，旨在抵御在浏览网页的过程中的漏洞利用和自动下载。

AVIRA (www.avira.com):作为本年度最佳反病毒软件，AVIRA有着非常高的病毒侦查率、同样非常高的未知病毒主动侦查率以及相当快的按需扫描速度。依据我们的数次测试，AVIRA似乎已经减少了其误报率(尽管如果能更低的话会更好)，并几乎在所有的测试中都取得了ADVANCED+。因此,AVIRA获得了我们2008年的年度最佳反病毒软件奖。

BitDefender (www.bitdefender.com)：BitDefender有着很好的检测率和优秀的启发，但是由于一些误报而使其没能在回顾性测试中获得更好的成绩。BitDefender对系统性能的影响较低，因此在后台可以流畅运行。

eScan (www.mwti.com)：eScan是一款多引擎的反病毒软件（基于AVP引擎）。eScan在回顾性测试中并没有获得好的成绩，同样在按需扫描测试中侦查率也稍稍偏低（当然也算优秀）。在我们看来，eScan需要大幅度增强其启发引擎。

ESET NOD32 (www.eset.com)： ESET NOD32反病毒软件是过去两年的年度最佳反病毒软件，而今年则排在第二名，但与第一名的差距不大。由于其按需扫描主动侦查的高检测率，ESET NOD32在2008年两次的回顾性测试中都取得了ADVANCED+，同时有较低的误报率。ESET NOD32在两次的按需扫描测试中都获得了很好的成绩（虽然最后一次没能达到ADVANCED+）。ESET NOD32对系统性能影响非常小，但是其在检测率上仍有提高的空间（我们的内部观察知道ESET正朝着正确的方向迈进）。

F-Secure (www.f-secure.com) : F-Secure在其软件中采用了数款引擎。这就使得F-Secure在按需扫描中有一个非常高的成绩。 F-Secure在2008年的测试中显示出来其对系统性能的影响较大，但F-Secure很快将会公布一次升级来大幅度改善这一情况。F-Secure在2008年的回顾性测试中同样没有获得太好的成绩，但是其多种的技术会让你在运行这些新的未知恶意软件时得到很好的保护。

GDATA(AVK) (www.gdata.de): GDATA AVK 2009现在使用Avast和BitDefender的引擎。这样的组合可以使其侦查率可以进一步提高（尽管现在其侦查率已经达到了99%的水平），当然其未知病毒主动侦查率也可以得到提高。同时，GDATA AVK对系统性能的影响已经有了改善，不再像过去那么大的影响。唯一在变差的并需要强调的就是采用这两个引擎所造成的误报。

Kaspersky (www.kaspersky.com): Kaspersky有非常高的检测率（在两次按需扫描中都获得了ADVANCED+），其新的启发也显示了相当高的未知病毒主动侦查率，尽管还有一些的误报。Kaspersky采用的技术可以使得对已检测过的访问扫描速度更快，因此用户几乎不能觉察Kaspersky在后台运行。

McAfee (www.mcafee.com): McAfee在本年度的测试中获得了三次ADVANCED，并取得了所有测试软件中最低的误报率。此外，McAfee新的云技术（月亮女神引擎）也在最近的测试中在保持较低误报率的同时，侦测率也相当高。

Microsoft (onecare.live.com): Microsoft在2008年的测试中也有了提高，获得了三次ADVANCED。其基因扫描非常优秀，并且与其它防病毒软件相比有非常少的误报。在明年下半年，Microsoft会搁置OneCare，转而提供一种免费的反病毒方案，代码命名为"Morro"。我们非常希望测试并对其给予希望。

Norman (www.norman.com)： Norman在两次的按需扫描测试中都获得了ADVANCED，其有着良好的检测率。扫描器在后台流畅运行。Norman还采用了Sandbox技术来认定新的未知恶意软件，但由于一些的误报，Norman在本年度的两次回顾性测试中只获得了STANDARD。

Sophos (www.sophos.com) Sophos是一家面向企业的安全防护公司。其在缺席了几年之后，在2008年重新参与到我们的测试中来。Sophos有良好的检测率（在两次按需扫描中都获得了ADVANCED),还有非常好的未知病毒主动侦查率，但是却的确造成了大量的误报（因此Sophos在两次的回顾性测试中均没有达标）。误报绝大部分是由于勾选了Sophos的可疑文件侦查选项。这个选项在默认设置下是没有开启的。其可以阻止一些“可疑”文件，比如说一下儿共享或免费软件程序，如果要求选用此选项，需要管理员的确认勾选。

Symantec (www.symantec.com): Symantec(NAV)在2008年的测试中又有了进一步的提高（特别是其新的2009版本），在两次检测率测试中都获得了ADVANCED+。误报率也非常低，由于其改良的启发，未知病毒主动侦查率也比以往有了提高（在最近的回顾性测试中获得了ADVANCED)。其按需扫描的检测速度也是非常快，但最大的改善当数其对系统资源的影响上：Symantec现在对系统影响不大，可以非常流畅的运行。

TrustPort (www.trustport.com)： TrustPort反病毒软件融合了多款反病毒引擎，并可以让其用户自行选择。默认设置下，其采用AVG和Norman的引擎。正是由于数款引擎的作用，TrustPort有着极高的按需扫描侦测率，在回顾性测试中的成绩也非常高，但是其在扫描速度上略显缓慢，并有较多的误报。此外，对系统性能影响的问题也比较突出。

VBA32 (www.anti-virus.by): VBA32在2008年的测试结果比2006年有了改善（特别是在侦测率方面）。VBA32对系统性能的影响很小，而且我们认为其有着非常易用的用户界面。VBA32也有优秀的启发，但同样造成了误报问题。因此，VBA32在回顾性测试中的评定不尽理想。

[ 本帖最后由 Dirk 于 2008-12-15 21:52 编辑 ]

Dirk

评定还没翻完，先把主要的发上来
和大家分享一下
全部人脑翻译
部分术语翻译不妥，敬请见谅和指出
谢谢

ddd243346081

红伞的进步啊

rpg521

不错，楼主人工翻译辛苦了

Evighet

辛苦了～～～

leafyoung

期待红伞在2009年有着更好的表现.

hao8219

辛苦了

jackyid

不错啊，我用的也是avira

sqjhcm

幸苦了幸苦了...

vocation1985

翻译不易，感谢分享