Главная цель данного исследования - проверить возможность удаления угроз на уже зараженной системе. Главное требование, предъявленное к антивирусным решениями – все они должны обнаруживать вредоносный образец в неактивном состоянии.
Для проведения исследования эксперты AV-Comparatives выбрали несколько образцов вредоносных программ. Все они отбирались по ряду критериев – образцы должны быть достаточно распространены, лечатся антивирусами без замены системных файлов Windows и показывают общее для вредоносных программ поведение. Таким образом, выбранные образцы, представляют очень большое количество аналогичных вирусов, которые демонстрируют подобное поведение.
В соответствии с перечисленными требованиями специалисты AV-Comparatives выбрали 11 образцов вредоносных программ, в том числе в набор был включен один старый образец, который использовался в прошлогодних тестах, эксперты его выбрали чтобы проследить прогресс антивирусов в удалении угроз. Среди отобранных вредоносных программ – троянцы, черви, взломщики backdoor и утилиты-вымогатели (ransomware). Каждый образец был загружен на 64-битную систему Windows 7 Professional. После перезагрузки, эксперты установили и запустили на ней антивирус.
Каждому образцу вирусного компонента в тесте присваивались определенные цифры в пределах 100-балльной системы, отражающие степень эффективности и удобства процесса удаления, например, нужно ли было перейти в безопасный режим работы Windows или использовать загрузочный диск. Далее для каждого антивируса подсчитывался общий балл.
Всего было протестировано 16 антивирусных решений. Антивирус eScan показал отличные результаты, набрав в тестировании 85 баллов и заслужив сертификат AV-Advance.
