Проверьте ваш антивирус. Полезные ресурсы для тестирования защиты

К качественным и достоверным тестированиям антивирусов нужен очень серьезный подход. Специалисты в области компьютерной безопасности используют дорогостоящее оборудование и применяют трудоемкие операции для тестирования эффективности антивирусных продуктов.

Тем не менее, некоторые компании предлагают безопасные решения для пользователей, которые позволяют проверить защиту установленного антивируса. Как правило организации предлагают веб-страницы или загружаемые файлы, которые содержат урезанные, неактивные или имитируемые версии вредоносных приложения. Любой пользователь может использовать данные объекты для поиска уязвимых мест в защите без риска ущерба для системы и данных.

Данные образцы, конечно, не дадут полную картину, но в любом случае окажутся полезны. Например, если вы обновили или изменили основную антивирусную защиту, вы можете провести несколько экспресс-тестов, чтобы проверить активность основных защитных модулей решения.

Обратите внимание, что данные испытания имеет несколько значительных ограничений. Так, например, пользователи не могут убедиться в корректности тестовой процедуры и правильности имитации деятельности вредоносных программ, а также в релевантности методики тестирования по отношению к шаблонам использования и уровню навыков.

Согласитесь, что опытные пользователи вряд ли будут нажимать на сомнительные всплывающие окна на сайтах с сообщениями «Обнаружена угроза». Нажмите здесь для очистки. Маловероятно, что они будут открывать вложения из сообщений со спамом, посещать пиратские и порнографические сайты и устанавливать программы из неизвестных источников. Действительно, правила поведения продвинутых пользователей закрывают различные векторы для вредоносной атаки.

С другой стороны, многие пользователи не выработали у себя правильные привычки компьютерной безопасности, а значит они более подвержены риску заражения и компрометации. Этим пользователям нужен более высокий уровень защиты, чем опытным юзерам.

Ни один тест не может учитывать паттерны поведения как продвинутых пользователей, так и новичков. Например, испытания, которые анализируют базовую защиту могут быть достаточными для опытных пользователей, но не полноценными в случае с начинающими пользователями. Следует выбирать тесты, которые соответствуют вашим шаблонам использования и уровню компьютерных знаний.

Вы также должны помнить о потенциальных скрытых действиях, которые могут включать в себя антивирусные приложения. Например, некоторые вендоры могут разрабатывать тесты, которые искусственно подчеркивают сильные стороны продукта.

Тестирование антивирусной защиты

Приведем список бесплатных и хорошо известных тестов, которые могут использовать для симуляции вредоносной атаки:

• Сервис Stackhackr – протестируйте защиту компьютера, создав свой вариант вредоносного ПО
• RanSim – инструмент для тестирования защиты от шифровальщиков
• Коллекция тестов для Защитника Windows – общедоступные инструменты от Microsoft
• Test Your Metal – Fortinet
• Anti-malware Testfile – Европейский институт компьютерных антивирусных исследований (European Institute for Computer Anti-Virus Research)
• Security features check – Организация по стандартам тестирования средств борьбы с вредоносными программами (Anti-Malware Testing Standards Organization)
• CheckMe – Check Point
• ShieldsUP! – Gibson Research Corp.
• LeakTest – Gibson Research Corp.
• Security Test Tool – SpyShelter

Чтобы получить более полную оценку эффективности защиты, используйте ссылки и файлы из нескольких источников. Также не стоит принимать результаты тестов как окончательные.

Знаете другие примеры тестов? Поделитесь ими в комментариях.

Источник

Проверка антивируса

Лучший, но несколько стремный способ протестировать качество установленного в системе антивирусного ПО — зайти на какую-нибудь забытую богом варезную помойку или ХХХ-ресурс. Но это, так сказать, стресс-тестирование. А можно проверить работоспособность вашего антивируса при помощи тестового «кода».

Достаточно создать обычный текстовый файл (.txt), скопипастить в него специальную тестовую строку

и нажать кнопку «Сохранить».

В случае если антивирус работает в состоянии мониторинга, то он должен незамедлительно вывести сообщение о помещении файла в карантин (или удаления, в зависимости от установок). Если же мониторинг отключен, то можно провести сканирование файла. Результат должен быть аналогичным.
Отмечусь, ESET Smart Security с тестом справился. А у вас какие результаты?

Источник

Работает ли ваш антивирус? Как проверить Защитник Windows 10

Чтобы проверить работу антивирусной защиты, если вы используете встроенный антивирус Windows 10 – Защитник Windows, воспользуйтесь несколькими общедоступными инструментами от Microsoft, созданными для этой цели

Антивирусная программа Защитник Windows – стандартное приложение безопасности операционной системы Windows 10.

Также, как и Брандмауэр Windows, Защитник Windows может не обеспечивать самую эффективную защиту или самую широкую функциональность, но готов защищать систему сразу после ее установки. При установке в систему другого защитного продукта, этот антивирус заменяет Защитник Windows и приступает к блокировке атак.

Если вы хотите проверить свою антивирусную защиту при использовании Защитника Windows, то мы предлагаем вам ознакомиться с несколькими общедоступными инструментами от Microsoft, созданными для этой цели.

Коллекция тестов для Защитника Windows 10

Windows Defender SmartScreen Demo Pages

Microsoft предлагает два сайта для комплексного тестирования Защитника Windows. Первый ресурс называется Windows Defender SmartScreen Demo Pages и предназначен для проверки защиты SmartScreen.

Фильтр SmartScreen – компонент Защитника Windows, предназначенный для защиты от вредоносных сайтов, загрузок и программ.

Примечание: ни одна из тестовых веб-страниц не является вредоносной. Страницы лишь имитируют вредоносную природу, чтобы выяснить, блокирует ли антивирусная защита различные виды атак.

На сайте доступны следующие тесты:

• Оповещение о подозрительной странице (Is This Phishing) – отображается предупреждение об опасности и запрашивается дальнейшее действие пользователя.

• Мошенническая страница (Phishing Page) – известная фишинговая страница, которая должна быть заблокирована.
• Вредоносная страница (Malware Page) – страница, содержащая ссылки на вредоносное ПО, должна быть заблокирована.
• Блокировка загрузки опасного содержимого (Blocked Download) – загрузка должна быть заблокирована из-за плохой репутации страницы.
• Страница с эксплойтом (Exploit Page) – страница создана с целью эксплуатации уязвимостей браузера.
• Вредоносная реклама (Malvertising) – страница включает вредоносные рекламные блоки.
• Надежная известная программа (Known Good Program) – программа не должна быть заблокирована.
• Неизвестная программа (Unknown Program) – фильтр SmartScreen должен вывести предупреждение.
• Известная вредоносная программа (Known Malware) – фильтр SmartScreen должен заблокировать программу.

Нажмите на любой из доступных тестов для его запуска. Данные тесты не являются вредоносными, но разработаны специально, чтобы казаться таковыми для системной защиты.

Например, мы можем проверить, что расширение Windows Defender Browser Protection без проблем работает в Google Chrome на macOS.

Windows Active Defense

Вторая страница с тестами называется Windows Active Defense. Некоторые тесты здесь требуют авторизации в учетную запись Microsoft, остальные можно запускать без аккаунта.

На сайте доступны следующие тесты:

• Облачная защита (Cloud Delivered Protection) – проверка облачной защиты на компьютере.
• Потенциально нежелательные приложения, ПНП (Potentially Unwanted Applications, PUA) – загрузка специально созданного ПНП для проверки защиты от данного вида угроз.
• Сетевая защита (Network Protection) – загрузка подозрительного URL для проверки сетевой защиты.
• Защита от эксплойтов (Exploit Protection) – изменение настроек защиты от эксплойтов.
• Контролируемый доступ к папкам (Exploit Protection) – загрузка средства проверки компонента защиты от шифровальщиков.
• Блокировка в режиме реального времени (Block at First Sight) – мгновенный анализ им блокировка опасных сайтов на компьютере.
• Снижение поверхности атаки (Attack Surface Reduction) – загрузка образцов, вызывающих срабатывание правил защиты ASR.

Для запуска некоторых тестов требуется предварительная подготовка. Выберите отдельный тест, чтобы посмотреть его сценарий и необходимые действия.

Данные тесты разработаны специально для Защитника Windows 10. Хотя некоторые антивирусы сторонних вендоров могут блокировать определенные имитации угроз, в некоторых испытаниях вы можете не получить ожидаемых результатов, если не используете Защитник Windows.

Источник