set
27
Antivirus, aggiornamenti delle firme.
Author - Filed Under Software, Virus, Trojans & Worms
La bontà di un antivirus si vede anche da questo.
Possiamo leggere, in siti specializzati, di quanto affidabile possa essere un antivirus rispetto un altro. Negli articoli vengono elencati la velocità del motore di scansione, il numero di infezioni rilevate, dei falsi positivi… ma nulla o quasi riguardo la frequenza del rilascio delle firme eppure, questa, dovrebbe essere fra le qualità basilari per poter giudicare un prodotto.
Nelle scorse settimane ho voluto mettere alla prova alcune aziende leader del settore, inviando loro samples non ancora riconosciuti via email o servendomi direttamente, ove presente, dell’opzione d’invio automatico residente nei software, e devo dire che non mi sono affatto sorpreso del risultato, quello che è stato il trend degli utlimi tre anni l’ho potuto riscontrare anche oggi.
Ho preso in esame 15 aziende inviando loro lo stesso numero di files infetti non ancora presenti nelle loro impronte virali e non riconosciuti nemmeno grazie alla loro euristica, il che lascia ancor più spazio a interrogativi riguardo l’effettiva bontà di questo servizio ormai presente da alcuni anni in tutti i prodotti.
Delle 15 aziende verranno elencate solo quelle dove il rilascio delle firme è avvenuto in tempi considerati ragionevoli, massimo tre giorni.
Vorrei sottolineare che per alcune di queste aziende il rilascio delle impronte virali avviene, di norma, massimo il giorno successivo:
Avira
DrWeb
Fortinet
F-Secure
Ikarus
Kaspersky
Nod32
VirIT