Certains antivirus sont très efficaces contre les attaques de type Zero-Day

Un cheval de Troie ou un logiciel malveillant qui a été analysé par les chercheurs est facile à bloquer et à supprimer. Les antivirus les combattent en comparant sa signature avec celle de leur base de données. Et dans de nombreux cas, une seule signature peut-être utilisée pour de nombreux Malwares. Le vrai problème de la sécurité concerne les menaces Zero-Day qui signifient que le virus possède une signature inconnue. On ne l’a jamais vu auparavant et un test récent par l’institut AV-Test montre les logiciels qui sont efficaces contre ce type de menace.

Les vainqueurs contre les Zero-Day

Pour mesurer l’efficacité de chaque produit sur la protection contre le Zero-Day, les chercheurs ont soumis des nouveaux Malwares chaque jour pendant 2 mois. Les exemples incluent des programmes, des attaques web et les menaces par mail. Ils ont testé les produits en même temps et ils ont noté les plus performants.

10 des 25 produits testés ont détecté 100 % des menaces inconnues et on peut citer Bitdefender Internet Security (2014), Kaspersky Internet Security (2014) et Norton Internet Security (2014). Le logiciel Check Point de ZoneAlarme a été inclus dans ce test pour la première fois et il a détecté 99 % des menaces en mars et 100 % en avril et c’est la même chose pour le Cloud Antivirus de Panda.

L’antivirus intégré de Microsoft n’est pas vraiment un concurrent, car il est surtout utilisé comme une référence pour les notes. Si un antivirus ne fait pas mieux que celui de Microsoft, alors on a un vrai problème. Ainsi, l’antivirus de Microsoft a détecté 67,4 % des menaces ce qui le place parmi les derniers, mais Ahnlab n’a pas fait mieux puisqu’il n’a détecté que 77 % des menaces en mars et 80 % en avril.

Les autres tests

Chaque produit est noté sur 6 points concernant la protection. Ce score est basé sur la protection contre le Zero-Day, mais également contre les Malwares populaires au cours des 4 dernières semaines. 6 produits dont Kaspersky a reçu les 6 points sans aucun problème. Mais la surprise est venue de Comodo qui a détecté 100 % des menaces Zero-Day, mais il a échoué sur le test des Malwares populaires, car il n’a gagné que 3 points comparés aux 5,5 points des précédents tests.

AV-Test a également mesuré l’impact du logiciel sur le système. Le plus faible obtient une note maximale de 6 points. Chaque produit a été testé sur 6 points d’usabilité pour éviter les faux positifs. Les notes de performance étaient entre 2.5 et 6.0 tandis que les faux positifs étaient entre 4.5 et 6.0.

Kaspersky a gagné la totalité des 18 points avec une note parfaite dans les 3 catégories. Avira a gagné 17,5 points et c’est supérieur aux 15,5 des précédents tests. Bitdefender, McAfee et Qihoo ont également reçu 17,5 points. On peut remercier les chercheurs d’AV-Test, car ils possèdent les ressources nécessaires pour effectuer tous ces tests.

Laisser un commentaire