domingo, 9 de diciembre de 2007

Proveedores de seguridad líderes no aprobaron la prueba de virus VB100 (Virus Bulletin)

Los investigadores de Virus Bulletin [*] han publicado los resultados de la última prueba de seguridad informática VB100, en la que fracasaron varios proveedores de seguridad importantes.
Los productos de Sophos, Trend Micro y Kaspersky estan entre los que fallaron al proteger satisfactoriamente a un equipo contra cierta cantidad de virus obsoletos.

La edición de diciembre de la prueba VB100 tiene como objetivo hacer pruebas a software de seguridad mediante una muestra de 100 virus Windows 2000 obtenidos en laboratorios y sitios Web.

"Fue impactante y preocupante ver el desempeño de varios productos en esta última serie de pruebas", comentó John Hawes, consultor de Virus Bulletin..

"Es decepcionante ver cómo los principales productos fallan ante amenazas del mundo real."


Para acreditar la prueba, los proveedores necesitaron identificar 100 muestras de malware así como evitar reportar falsos positivos en muestras desinfectadas.

Kaspersky no pasó la prueba al no identificar un virus de la lista, mientas que Sophos no identificó ocho. Trend Micro no identificó cuatro muestras de virus, reprobando la certificación VB100 por cuarta ocasión en cinco pruebas.

Los productos Trend Micro han aprobado 13 pruebas VB100 consecutivas. La compañía no quiso hacer comentarios sobre los resultados.
Otros productos notables de seguridad fallaron la prueba VB100 incluyendo a Spyware Doctor de PC Tools, el cual registró dos falsos positivos; por otro lado Norman Virus Control, falló en 14 muestras y registró seis falsos positivos.

Las compañías cuyos productos aprobaron la prueba fueron BitDefender, Symantec, McAfee, Sunbelt y Microsoft.


Via DSC/UNAM-CERT DGSCA

[*] Virus Bulletin es la publicación técnica que informa y analiza las últimas novedades en el campo de los virus informáticos y de las soluciones para combatirlos. Debido a su objetividad y a la profundidad de sus estudios, se ha convertido en punto de referencia obligado de la industria mundial de seguridad informática.


Link relacionados
- Vendor test history
- Test results by platform
- Full test history

No hay comentarios: