Diese Website verwendet Cookies, um Ihnen die bestmögliche Nutzung unserer Website zu ermöglichen.
Bitte beachten Sie, dass Sie sich durch die weitere Nutzung dieser Website mit den Bedingungen unserer Politik zum Schutz der Privatsphäre .
Einige unserer Partnerdienste befinden sich in den USA. Nach Rechtsprechung des Europäischen Gerichtshofs existiert derzeit in den USA kein angemessener Datenschutz. Es besteht das Risiko, dass Ihre Daten durch US-Behörden kontrolliert und überwacht werden. Dagegen können Sie keine wirksamen Rechtsmittel vorbringen.
Akzeptieren

Tag: Reaction-Time Test

Die Reaktion der Anbieter auf unentdeckte Malware-Samples

Wir haben uns die Reaktion der Verkäufer auf die Proben, die sie in der Online-Umfrage vermisst haben, genauer angesehen Datei-Erkennungstest vom September.

100 Tage späterViele von ihnen hatten die Erkennung für alle vermissten bösartigen Dateien hinzugefügt, die wir ihnen nach dem Test geschickt hatten.

Das bedeutet, dass sie nun alle Bedrohungen im Testsatz erkennen, was zu einer 100% Erkennungsrate mit dem Testsatz vom September. Auf der anderen Seite fügten sechs Anbieter nur eine Erkennung für etwa 90% ihrer Fehlschüsse, was zu einer Entdeckungsrate von zwischen 99,2% und 99,9% des Testsatzes vom September.

Um die Reaktion mit der anderer Anbieter zu vergleichen, die nicht in unserer öffentlichen Haupttestreihe enthalten sind und daher keine fehlenden Proben erhalten, haben wir uns angesehen, wie viel ein bekannter Anbieter (mit einer ähnlichen Anzahl von fehlenden Proben) in den letzten 100 Tagen hinzugefügt hat; es waren ebenfalls etwa 90%.

Dies zeigt, dass einige Anbieter schneller in der Lage sind, entgangene Malware-Dateien zu erkennen, während andere langsamer oder reaktiv sind (d. h. sie warten, bis einer ihrer Benutzer ihnen eine Infektion / ein entgangenes Muster meldet), wenn es um die Erkennung bösartiger Muster geht, selbst wenn diese weit verbreitet sind und als bösartig bestätigt wurden. Einige Anbieter behaupten manchmal, dass sie in Tests schlecht abschneiden, weil sie "nicht bösartige" oder "nicht verbreitete" Proben nicht erkennen. Dies ist jedoch nicht zutreffend, da sie und auch andere Anbieter, die nicht an den Tests teilnehmen, (wenn auch mit großer Verzögerung) entgangene bösartige Dateien hinzufügen, die in der Praxis gefunden wurden.