Пользователь
4 сентября 2008 в 15:53

Администрирование → Eset vs Касперский 2009: test drive

Вчера на работе поспорили с админами, какой антивирус лучше, Eset или Касперский. От слов решили перейти к делу, результатами небольшого тест-драйва и хочу поделиться с хабравчанами.

Сравнивались KIS 2009 и Eset Smart Security 3.0.551.0.
Стоит учитывать, что я не профессиональный тестер, поэтому смотрел на всякие понятные мне показатели:
  1. Скорость загрузки
  2. Скорость проверки одной и той же инфы на флешке
  3. Скорость проверки одной и той же инфы на винте
  4. Работа с архивами
  5. Влияние на скорость инета
  6. Влияние на загрузку ЦП
  7. Ну и, собственно, поиск вирья

Результаты теста под катом

1. Скорость загрузки – показатель оказался не критичный, оба антивируса грузятся за считанные секунды.

2. Скорость работы с флешкой (папка размером 685 мег.):


2 мин и 3 сек — у Каспера и 1 и 7 — у НОДа
Как видно разница по скорости в 2 раза, но с другой стороны в количественном выражении – это всего минута, так что в принципе не критично.

3. Проверка папки на винте (папка размером 417 мег, содержит несколько вложенных папок и архивы):


Тут уже разница не в раза, 6 минут против 4-х, но зато Касперский все молча проверил, а НОД периодически возмущался содержимым:)

4. Отдельно по архивам (архив объемом 100 мег.)


Касперский 4 сек, НОД – 29.
5. Ну и собственно антивирусные свойства.
Просто слил из инета папку с подборкой вирусов (Пароль virus), и вот тут очень даже странно:


НОД удалил 116 вирей из 148
Каспер – 133 из 148

Скорость скачки при запущенных антивирусах не изменяется более чем на 5 кб/с, но это я бы списал на провайдера.

Загрузки ЦП при запущенном антивире:
Нод прыгал в диапазоне 58-72%
Касперский был в диапазоне 17-42%

Вывод:

В плане поиска вирусов Каспер оказался получше НОДа.
Далее, разница в скорости работы есть, НОД немного быстрее. Однако если речь идет о простом пользователе, то разница в пару минут его будет не сильно волновать, а вот качество сканирования, судя по всему у Касперского выше.
В общем Каспер в моем мини-тесте победил.

Сергей Михайлов @nebuhadanazzer
карма
0,0
рейтинг 0,0
Реклама помогает поддерживать и развивать наши сервисы

Подробнее
Реклама

Самое читаемое Администрирование

Комментарии (36)

  • –3
    Юзаю каспера, интернет секьюрити, блин… половину функций отключил у него, имхо когда качаю с какого сайта инфу и есть возможность качать на больших скоростях(в основном фильмы) у меня скорость выше двухметров не шла, а при отключение его, доходила и до 20 метров… неплохо так резало… надо полностью на никсы уже перейти и забыть что такое винда и геморой с вирями ^_^
    • –10
      так что вас останавливает? вперед!
      • –3
        Так я и так начал переходить на него всё больше и больше, но вот переход пока остановился поломкой основного харда на котором линуха стояла, пока старый юзаю, который как МЦ использовал и как-то лень ОС переставлять, всёравно дома практически не бываю… работа, работа, работа, а тут вокруг линуксоиды, так что надеюсь в ближайшем времени перебраться таки ^_^
    • +3
      «доходила и до 20 метров»
      Гигабитный канал? о0
  • +1
    чую холивар :)
    Кстати. Где тестовая конфигурация, где красивые диаграмки и где отчёт по загрузки цп при сканировании и при обычной работе?
    «
    Загрузки ЦП при запущенном антивире:
    Нод прыгал в диапазоне 58-72%
    Касперский был в диапазоне 17-42%
    »
    это в какое время? Во время сканирования или работы с компом? :)
    Недоработки. Но в остальном — хорошо :)
  • 0
    В вашем тесте надеюсь использовались самые последние версии баз?
    • 0
      Да, последние
      Оба антивиря предварительно обновились
    • +1
      Да вирусятина старая как черт знает что :-)
  • +2
    это слишком разные программы. данный тест региструющий в итоге всего 1 параметр каждого пункта слишком прост для того, чтобы сказать — да, этот антивиурс лучше, чем другой.
    • +4
      Согласен.
      Да и понятие «лучший» размыто очень
      Для кого-то лучший — самый быстрый,
      для кого-то — тот, что ищет все вирусы,
      для кого-то — дополнительные функции,
      а для кого-то — чтобы все это жило вместе и не отвлекало…
  • +2
    Конечно, данных мало и «тестом» сложно назвать, но, автор, старался, видимо и, потратил время как минимум.
    Получился мини-тест «в двух словах».
  • +2
    DrWeb удалил 133 из 148 и в оставшихся нашел еще 2 «вируса», но не удалил. В первом случае потому что потенциально опасная программа (они не удаляются без спец. настроек), в втором — потому что вирус был внутри документа Ofiice, такие файлы не удаляются.

    А вирусы у вас старье :-P Советую пособирать свежака из спам-рассылок и тестить на них.
  • +2
    Вот как надо такие тесты делать:
    www.secureblog.info/articles/270.html

    На самом деле такие тесты для антивирусов проводятся постоянно. Нам присылают такие отчеты несколько раз в месяц.
  • НЛО прилетело и опубликовало эту надпись здесь
    • 0
      Я могу привести два вопиющих примера того, после чего станет ясно, что и у него огрехов полно. Да только если человек верит, никакие тут аргументы не помогут :-)
      • 0
        Приведи. Интересно.
        • +2
          Инсталлятор для ArchiCAD сделанный при помощи программы Multimedia Builder. Касперы его детектят как Trojan.Agent или что-то в этом духе. Проверяю — чистый. Разобрал скрипты, которые в этом файле — ничего криминального. Юзер специально еще раз отправил касперам файл, они ответили «известный вирус». Влом разбираться, чтоли было?

          И на днях свежий руткит, который прекрасно сосуществовал с работающим касперским :-) GMER говорит — руткит, а каспер и в ус не дует.
          • НЛО прилетело и опубликовало эту надпись здесь
            • +1
              Ни один антивирус не даст 100% защиты, так что недетектится может что угодно и где угодно :-)
            • +2
              «нод для домохозяек и эмо»
              Обоснуете или так, лишь бы сказать?
          • 0
            Ну ты же знаешь, как там все работает :) Проверили хэш — он в базе, значит вирус. Логика проста, а разбираться не всегда охота.
            А то, что руткиты новые не детектят — это странно. Как давно не реагируют?
            У нас стараются в первый же день после получения сэмпла апдейты разослать.
            • 0
              Если я вижу файл с юзерским комментом «А точно ли вирус» я проверяю :-)
              Детект неактивного руткита уже есть, а вот ловят ли они его, когда он активен — ХЗ. Юзеру наша поддержка проблемы решила, а меня ломает каспера на виртуалку ставить :-)
              • 0
                А кстати, вас не заставляют иметь запущенные продукты конкурентов на виртуальных машинах? Чисто для сравнения?
                У нас сейчас замеряется перфоманс для всех новых билдов — хочу предложить, чтобы он еще и для конкурентов мерялся и на том же графике выводился, чтобы видеть наш прогресс.
                • 0
                  Вирлаб — не засталяют, мы занимаемся добавлением вирусов. А вот программисты и тестеры, думаю, подобные вещи делают.
  • 0
    Ради интереса прогнал через clamtk 3.08 со свежими базами. Результат 106/148 =)
  • 0
    • +2
      Насчет этой статьи — мне больше всего понравился комментарий к ней:
      «Самый быстрый антивирус — это тот, который ничего не ищет».

      Для антивируса скорость — далеко не самый важный показатель, хотя и влияет на отношение потребителей к нему.
      Гораздо важнее — надежность. Именно за надежность люди покупают антивирусы, а не за скорость.
      И к сожалению, в общем случае, чем надежнее антивирус, тем он медленнее.
  • +1
    А еще у автора, на последнем скриншоте видно, что в Firefox открыта страничка «Скрытый партиз…», — не сложно догадаться, что это «Скрытый партизанский вирусный маркетинг, SMO реклама» (http://hiddenmarketing.ru/), так может вовсе и не «Тест антивирусов»?
    Ну или же просто совпадение.
  • –9
    Какой антивирус лучше — это всегда споры и холивор. А вот какой антивирус лучше не использовать, ИМХО, понять проще. Антивирусный движок «AhnLab-V3» не нашел ни одного вируса из того архива. www.virustotal.com/ru/analisis/740cdf2123e5787741454a958527a482
    • +1
      Слишком категоричный вывод. Возможно, он криво настроен…
  • +1
    Всё бы ничего, но если бы Вы уделили ещё пару минут на обработку скриншотов, было бы лучше ;)
    • 0
      да просто бы [Alt] зажали вместе с [PrtScr]
  • –1
    Дома пользуюсь Dr.Web'ом от корбины
    На работе бесплатным Avast'ом (http://www.avast.com/eng/download-avast-home.html)
  • НЛО прилетело и опубликовало эту надпись здесь
    • 0
      Сомнительно… Выше уже привел пример руткита, который был активен в системе, где стоял каспер. И каспер слова не сказал, хотя GMER благополучно руткит спалил.
  • 0
    не смог найти свой предудущий комент на эту тему но кратко смысл там такой «поставьте нод — он их не видит» ;)

Только зарегистрированные пользователи могут оставлять комментарии. Войдите, пожалуйста.