Những công cụ chống Virus tốt nhất hiện nay

Các chương trình chống virus hiện nay dễ dàng ngăn chặn những kiểu xâm nhập đã biết,
nhưng với những hiểm họa chưa biết thì thật khó lường. Kết quả thử nghiệm trên 10 sản
phẩm cho chúng ta thông tin để chọn được ứng viên đáng giá đáp ứng hiệu quả nhu cầu
thực tế.

Có cả tin tốt và tin xấu v
ề cuộc chiến chống virus máy tính đang diễn ra. Tin tốt: tất cả
sản phẩm mà PC World Mỹ đánh giá trong bài viết này đều phát hiện và cô lập 100% các
mối đe dọa đã được nhận diện. Tin xấu: các công cụ này không thể bảo vệ bạn hoàn toàn
khỏi các mối đe dọa mới xuất hiện đầy dẫy trên Internet.

AV-Test (find.pcworld.com/51168), hãng phần mềm bảo mật của Đức, cộng tác với PC
World Mỹ th
ực hiện bài viết này cho biết, mỗi ngày xuất hiện khoảng 70-100 hiểm hoạ
mới. Mặc dù trong số đó có nhiều biến thể của những hiểm họa tồn tại trước đó, nhưng
chỉ trong vài giờ chờ đợi các hãng phát hành bản sửa lỗi cũng đủ cho chúng tấn công hệ
thống của bạn. Hơn thế, virus không chỉ là vấn đề duy nhất, còn có cả sâu (worm) – một
loạ
i không cần tập tin mồi để lây nhiễm - và những chương trình phá hoại khác chẳng hạn
như tập tin đính kèm email.

Do những mối nguy hiểm như vậy, chương trình chống virus phải có khả năng không chỉ
nhận ra, loại bỏ virus mà còn những dạng hiểm họa khác.

Công cụ chống virus phản công

Giao diện chính của BitDefender

Các công ty phát triển phần mềm chống virus (antivirus) đã thích ứng và nâng cấp sản

phí. F-Secure Anti-Virus 2006, Kasperky Anti-Virus Personal 5.0 của Kaspersky Lab,
McAfee VirusScan 2006 và BitDefender 9 là các ứng dụng thương mại độc lập. Panda
Titaninum 2006 Antivirus + Antispyware của Panda Software và Norton Antivirus 2006
của Symantec đều có kèm công cụ chống spyware. Còn Trend Micro bán sản phẩm
chống virus là một phần của bộ PC-cilin Internet Security Suite 2006.

Cách đánh giá

Tổng quát, qui trình thử nghiệm gồm 5 bước.

Thứ
1, kiểm tra khả năng phát hiện 1.518 đoạn mã độc hại được tổ chức WildList nhận
diện.

Thứ 2, kiểm tra khả năng phát hiện 136.250 đoạn mã độc hại nằm ngoài danh sách
WildList, gồm Backdoor, Trojan và Bot (còn gọi là Zombie). Danh sách này được gọi là
zoo, được tập hợp từ người dùng, tạp chí máy tính và các tổ chức nghiên cứu bảo mật. McAfee VirusScan xếp thứ hai trong kiểm tra heuristic

Thứ 3, đánh giá khả năng heuristics phát hiện những mã độc mới với các chương trình
không được cập nhật từ 1-2 tháng.

Thứ 4, kiểm tra khả năng kh
ử 110 virus macro tấn công các ứng dụng Microsoft Office.

Thứ 5, so sánh thời gian "phản ứng" của mỗi công ty phần mềm đối phó 16 đợt "dịch"
diễn ra trong 8 tháng năm 2005.


PowerPoint phiên bản từ 97 đến 2003 và 4 virus tấn công tập tin World 6. Panda không
hoàn toàn khử sạch 2 virus PowerPoint, tuy nhiên các tập tin này vẫn làm việc được.
AntiVir thất bại với 10 virus Word 6 và BitDefender bỏ sót 2 virus tấn công tập tin Word
phiên bản từ 97 đến 2003. Các virus này không mới nên đúng ra các chương trình phải xử
lý được chúng.

Khả năng phát hiện các virus trong danh sách WildList là yêu cầu cơ bản, vì chúng phổ
biến; nhưng với danh sách zoo thì vấn đề hơi khác.

Kaspersky Anti-Virus Personal 5.0 là chương trình duy nhất cô lập thành công 100% cả 3
thể
loại zoo. F-Secure và Symantec thành công 97%, điểm số vẫn ở mức xuất sắc. PC-
cillin cho kết quả rất thất vọng, chỉ có 76% (85% Bot, 82% Backdoor, và 69% Trojan).
Lý giải điều này, Trend Micro cho rằng họ không tập trung phát triển sản phẩm để phát
hiện toàn bộ danh sách zoo vì những đe dọa này rất ít tác động đối với khách hàng của
họ.

Kẻ địch trong bóng tối

Không một sản phẩm nào tỏ ra nổi bật trong các trắc nghiệm heuristics. Tất cả các
chương trình đều chưa cập nhật nhận dạng virus 1 tháng, BitDefender hiệu quả nhất, phát
hiện 43% worm, 57% Backdoor. McAfee xếp thứ 2, phát hiện 41% worm, 55%
Backdoor. F-Secure and Kaspersky theo sát phía sau với 32% worm, 53% Backdoor (tỉ lệ
50% phát hiện được là tốt). PC-cillin một lần nữa gây thất vọng, quét được 5% worm, 7%
backdoor.

Trong đợt thử nghiệm thứ 2, thời gian không cập nhật nhận dạng virus mới kéo dài 2
tháng thì h
ầu hết chương trình đều cho kết quả "rất khiêm tốn".


Center, giúp người dùng biết thông tin hiện tại của máy tính. Ví dụ, Norton Protection
Center của Symantec báo cho người dùng về mức độ an toàn của PC khi lướt web hay sử
dụng email. F-Secure và Panda cung cấp tin nóng về bảo mật tại khay hệ thống.
BitDefender hiển thị một cửa sổ đồ thị nhỏ (File Zone) ngay trên màn hình làm việc cho
bi
ết số tập tin đã quét vài phút trước đó (người dùng có thể tắt chức năng này).

Tất cả các sản phẩm đều có hỗ trợ kỹ thuật qua email. BitDefender, F-Secure, Kaspersky,
Panda và TrendMicro có hỗ trợ miễn phí 1 tuần qua điện thoại. Symantec tính phí 30USD
cho 1 lần giải quyết sự cố, McAfee tính 3USD/phút trả lời điện thoại (dịch vụ hỗ trợ qua
điện thoại chỉ có hiệu lực tại Mỹ).

Tính dễ dùng

PC-cillin của TrendMicro là sản phẩm dễ dùng nhất, gộp nhiều thông tin về bảo mật
trong một giao diện rất thuận tiện. Giao diện trực quan giúp cho người mới làm quen dễ
điều khiển, nhưng cũng có những thiết lập dành cho người dùng có kinh nghiệm. Avast của Alwil nổi bật với màn hình chính hào nhoáng độc đáo có thể thay đổi lớp "áo"
(skin) tương tự như các trình chơi nhạc.

Giao diện của các chương trình khác khá đơn giản. BitDefender bật màn hình thông báo
chỉ khi kích hoạt tính năng tự động cập nhật tự động và bảo vệ chống virus. Những tính
năng quan trọng hơn nằm trong các màn hình được truy cập ở phía bên trái của cửa sổ.

Giao diện chính của Grisoft AVG gây thất vọ
ng, các tính năng hạn chế và một số chức
năng cần thiết chỉ có ở phiên bản thương mại AVG Professional.


trước khi tiếp tục cài đặt OneCare. Microsoft cho rằng OneCare sẽ dò trên máy người
dùng để đảm bảo không "đụng độ” với các chương trình chống virus đang chạy. Mặc dù
vậy trong thử nghiệm sản phẩm này đã không nhận ra phiên bản client của bộ Symantec
Norton Antivirus Corporate. Một kinh nghiệ
m khác được chia sẻ trên blog của PC World
(find.pcworld.com/51360) là OneCare phát hiện và gợi ý gở bỏ phiên bản của Norton
Antivirus.
Microsoft chưa định giá cho sản phẩm này nhưng nút Purchase Now (hãy mua ngay) cho
thấy OneCare sẽ không miễn phí mãi.