ผลบวกปลอมจะให้คะแนนการป้องกันไวรัส

สมมติว่าคุณต้องทำการทดสอบ Ebola เมื่อกลับจากต่างประเทศ หากการทดสอบพลาดข้อเท็จจริงที่ว่าคุณติดเชื้อ (เป็นลบติดลบ) คุณจะกลับบ้านและแพร่เชื้ออื่น ๆ สถานการณ์ที่เลวร้าย! แต่ถ้าการทดสอบไม่ถูกต้องทำเครื่องหมายว่าคุณเป็นผู้ให้บริการ (เป็นผลบวกปลอม) คุณจะต้องผ่านการกักกันและรักษาเป็นเวลาหลายสัปดาห์โดยไม่มีเหตุผล ผลบวกปลอมในการทดสอบโปรแกรมป้องกันไวรัสก็ลำบากเช่นกัน มากกว่าครึ่งของผลิตภัณฑ์ที่รวมอยู่ในการทดสอบโปรแกรมป้องกันไวรัสล่าสุดโดย AV-Comparatives เสียคะแนนเนื่องจากพวกเขาระบุว่าโปรแกรมที่ถูกต้องเป็นมัลแวร์อย่างผิดพลาด

การตรวจจับที่ดี

การทดสอบที่เป็นปัญหาตรงไปตรงมามากพอ นักวิจัยของ AV-Comparatives ได้เปิดเผยผลิตภัณฑ์ป้องกันไวรัสแต่ละชนิดเพื่อรวบรวมตัวอย่างมัลแวร์ล่าสุดและแพร่หลายกว่า 100, 000 รายการและสังเกตว่ามีการตรวจพบผลิตภัณฑ์จำนวนเท่าใดโดยการสแกนตามความต้องการหรือตามการเข้าถึง

ผลิตภัณฑ์ทั้งหมดแสดงอัตราการตรวจจับจากดีถึงดีเยี่ยม คะแนนอยู่ระหว่างการตรวจจับร้อยละ 99.9 โดย Kaspersky และ Avira ลดลงถึง 95.1 เปอร์เซ็นต์โดย Trend Micro สำหรับการเปรียบเทียบพื้นฐาน Windows Defender ในตัวของ Microsoft ตรวจพบเพียง 86.3 เปอร์เซ็นต์

เท็จคะแนนจมจม

ผลิตภัณฑ์ที่แสดงให้เห็นถึงการป้องกันไวรัสที่เพียงพอได้รับการรับรองในระดับมาตรฐาน ผลิตภัณฑ์ที่ก้าวล้ำไปเกินกว่าจะได้รับการรับรองขั้นสูงหรือขั้นสูง + หากผลิตภัณฑ์ไม่ได้รับการรับรองมาตรฐานรายงานจะแสดงว่าเป็นการทดสอบอย่างง่าย

ขึ้นอยู่กับอัตราการตรวจจับเพียงอย่างเดียวผลิตภัณฑ์ 13 รายการจะได้คะแนนขั้นสูง + และหกรายการจะได้รับขั้นสูง มีเพียงหนึ่ง (Trend Micro) เท่านั้นที่จะเข้ามาอยู่ในระดับมาตรฐานขั้นพื้นฐานและอีกหนึ่ง (Microsoft) ที่ผ่านการทดสอบ อย่างไรก็ตามผลบวกปลอมลากคะแนนลงมาเป็นโหลของผลิตภัณฑ์ที่ผ่านการทดสอบ

นักวิจัยจัดอันดับผลบวกปลอมในห้าระดับ: น้อยมาก (0 ถึง 1), ไม่กี่ (2 ถึง 10), หลายคน (11 ถึง 50), มาก (51 ถึง 100), และมากคลั่ง (มากกว่า 100) ผลิตภัณฑ์ที่แสดงผลบวกที่ผิดพลาดจำนวนมากสูญเสียระดับการรับรองหนึ่งระดับผู้ที่สูญเสียสองจำนวนมากและผู้ที่สูญเสียสามคน นั่นหมายถึงผลิตภัณฑ์ที่มีผลบวกปลอมจำนวนมากจะให้คะแนนตามการทดสอบโดยไม่คำนึงถึงอัตราการตรวจจับ

ผู้ชนะถาวร Kaspersky และ Bitdefender จัดการคะแนนขั้นสูง + ซึ่งหมายความว่าพวกเขามีการตรวจจับที่ดีเยี่ยมและไม่มีผลบวกปลอม McAfee และ Fortinet ประสบความสำเร็จด้วย Advanced + แต่อีกเก้าคนตกไปที่ Advanced เนื่องจากมีผลบวกปลอม

• ความปลอดภัยของอินเทอร์เน็ต Bitdefender ความปลอดภัยของอินเทอร์เน็ต Bitdefender
• Kaspersky Internet Security Kaspersky Internet Security

AVG และ Vipre ลดลงจากขั้นสูงเป็นมาตรฐาน Avast ที่มีผลบวกปลอมจำนวนมากหลุดจาก Advanced + เป็น Standard ผลบวกปลอมจำนวนมากของ Baidu ผลักไสออกจากการต่อสู้จากขั้นสูงไปสู่การทดสอบ

ทำไมมันถึงสำคัญ?

เรื่องใหญ่อะไรเกี่ยวกับผลบวกเท็จ? ดีขึ้นอยู่กับความชุกของไฟล์ที่ได้รับผลกระทบอาจเป็นมหากาพย์ หลายปีที่ผ่านมา McAfee กักกันไฟล์สำคัญของ Windows ไว้อย่างไม่ถูกต้อง อีกไม่นานแพนด้าก็ระบุไฟล์ของตัวเองว่าเป็นมัลแวร์ แม้ว่าจะไม่มี fiascos ที่สำคัญเช่นนี้หากโปรแกรมป้องกันไวรัสของคุณทำผิดพลาดอย่างเห็นได้ชัดคุณก็จะสูญเสียความศรัทธาไป AV-Comparatives นำเสนอรายงานโดยละเอียดเกี่ยวกับผลบวกปลอมที่พบโดยแต่ละผลิตภัณฑ์ในการทดสอบนี้รวมถึงข้อมูลความชุกสำหรับตัวอย่างที่ถูกต้องตามกฎหมาย

การทดสอบการตรวจจับไฟล์อย่างง่ายนี้มีข้อ จำกัด ดังที่ระบุไว้ในรายงานฉบับเต็ม ถึงกระนั้นก็เป็นสัญญาณที่ดีเมื่อผลิตภัณฑ์ทดสอบการทดสอบนี้และอัตราการปลอมแปลงที่สูงอาจทำให้เกิดความกังวล โปรแกรมป้องกันไวรัสของคุณทำงานอย่างไร