Testes de escaneamento comparativos de Antivírus

Nosso colega de blog, o estudante de Segurança da Informação – Paulo Maviega, enviou-me um e-mail informando que nos últimos dias ele realizou testes de escaneamento com vários antivírus existentes no mercado. Para não tornar o trabalho final muito extenso, ele relacionou a grande maioria dos programas e escolheu 10 deles por sorteio.

Segundo ele, um total de 248 arquivos de malware muito recentes (zero day) coletados entre os dias 24 e 25/07, foram colocados em uma pasta, que posteriormente foi submetida a uma varredura por cada uma das soluções de segurança. Entre os tipos de malware existiam trojans, rogues, rootkits, adwares, spywares, bankers shell (jpg), dentre outros.

Todos os softwares foram atualizados antes da realização do escaneamento. O objetivo deste trabalho foi aferir quais programas oferecem a melhor qualidade de assinaturas de detecção.
Esta qualidade de assinaturas pode ser definida pela rapidez (menor número de horas) em que a empresa desenvolvedora cria assinaturas de detecção para ameaças recem chegadas na rede.

Seguem logo abaixo, os resultados em valores percentuais obtidos por ele em seus testes:

Como já havia comentado com o Paulo, eu fiquei surpreso com o baixo rendimento do Avast em relação aos outros antivírus avaliados como o AVG, por exemplo.
E também me surpreendi positivamente com a excelência dos resultados obtidos pelo CIS e também pelo Malwarebytes.
Outra surpresa também foi o baixo rendimento demonstrado pelo Emsisoft Anti-Malware.

Como sabemos, a qualidade das assinaturas de detecção é um dos parâmetros que definem o grau de excelência de um antivírus ou suite.
Existem outras ferramentas que, comparativamente, também precisam ser consideradas como a presença de módulo HIPS, Sandbox, Filtro de Internet, e etc.
A partir de uma análise deste conjunto de parâmetros – assinaturas de detecção e ferramentas extras – se pode chegar digamos assim a uma classificação das soluções que oferecem o melhor grau segurança do mercado.
Há que se considerar também em uma eventual escolha, outros aspectos como o consumo de memória RAM e de recursos do computador, além do impacto gerado pelo software sobre os tempos de inicialização e desligamento do computador.

Fica aqui o meu agradecimento ao Paulo pela sua gentileza e atenção em permitir a disponibilização dos dados desta importante avaliação aqui no blog.

Deixo aqui os meus parabéns a ele pelo seu esforço, trabalho exaustivo e dedicação!

Depois desta avaliação, nosso amigo Paulo Maviega, realizou um novo teste com o Avast Free Antivirus utilizando a mesma amostra de ameaças. Convido vocês a assistirem este vídeo e conhecerem os resultados obtidos: