Diệt được virus chưa chắc đã xong

07:05, 17/01/2013

Đó là kết quả vừa được công bố bởi AV-Test.org (Đức) – một trong những đơn vị uy tín trong việc kiểm nghiệm và cấp chứng nhận đối với các sản phẩm bảo mật. Đáng chú ý là dù diệt được virus nhưng rất nhiều trường hợp các phần mềm bảo mật không thể khôi phục lại tình trạng như ban đầu.

Ngày 14.1, AV-Test đã công bố kết quả kiểm tra các sản phẩm bảo mật theo một quy trình chuẩn của đơn vị này. Kết quả cho thấy, hiệu quả của các sản phẩm chống virus có dấu hiệu giảm sút so với yêu cầu hiện nay. Đợt kiểm tra này được AV-Test thử nghiệm trên 25 sản phẩm chống virus cho người dùng gia đình và 8 sản phẩm bảo mật cho người dùng doanh nghiệp.

Đối với các sản phẩm dành cho người dùng gia đình, quá trình thử nghiệm cho thấy, chỉ có 92% các cuộc tấn công zero-day đã bị chặn trong quá trình thử nghiệm. Điều này đồng nghĩa với việc có 8% trường hợp các phần mềm bảo mật đã chịu thất thủ trước cuộc tấn công của các phần mềm độc hại.

Một điểm đáng chú ý của kết quả này là mặc dù các sản phẩm có thể tiêu diệt đạt hiệu quả đến 91% trên các hệ thống bị nhiễm virus, nhưng chỉ có 60% trường hợp có thể khôi phục được hệ thống trở lại tình trạng tương tự như trước khi nhiễm.

Các thử nghiệm này của AV-Test được thực hiện trên máy tính sử dụng HĐH Windows 7 (SP1, 64-bit). Kết quả là có 3/25 sản phẩm không đạt chứng nhận AV-Test gồm: Microsoft Security Essentials, PC Tools và AhnLabs.

Kết quả kiểm tra các sản phẩm dành cho doanh nghiệp có vẻ tốt hơn và chỉ có Microsoft Forefront Endpoint Protection không đạt chứng nhận mặc dù hiệu quả bảo vệ đã đạt 78% - tăng 11% so với kết quả thử nghiệm tháng 11.2012).

Dù sao thì kết quả tổng thể trong lần thử nghiệm này của AV-Test vẫn tốt hơn so với bản công bố gây nhiều tranh cãi được thực hiện bởi Imperva. Trong bài thử nghiệm này, Imperv đã tạt một gáo nước lạnh vào ngành công nghiệp phần mềm diệt virus khi kết luận rằng hầu hết các phần mềm chống virus phát hiện ít hơn 5% các phần mềm độc hại mới.

Nhưng ngay cả trong bức tranh sáng sủa hơn này của AV-Test cũng cho thấy hiệu quả của các phần mềm bảo vệ đang không theo kịp tiến triển của các mối đe dọa trong tình hình mới. Và dù chưa hẳn là đồ bỏ nhưng nếu không được cải tiến kịp thời thì chính sự tin cậy của người dùng vào các phần mềm bảo mật cũng đã là một mối nguy hiểm.

Được biết, AV-Test đang tiến hành kiểm tra các phần mềm bảo mật di động dành cho Android, kết quả sẽ được công bố vào giữa tháng 2.2013.

Theo Báo Lao động