• چگونه از سردرگمی ناشی از انتخاب یک ضد ویروس خوب نجات یابیم؟
      جهت پاسخ به این سوال لازم است جواب سوالات بعدی را مرور نمایید. در حقیقت سوال فوق به چندین سوال جزئی تر تقسیم گردیده و در زیر آورده شده است.

• چگونه نرم افزارهای ضد ویروس را مقایسه کنیم؟    
       بديهی است برای انجام اين مهم می بايست نتايج آزمونهای مراکز مستقل را مورد بررسی قرار داد. اگر چه سايتهای بسياری را می توان در اينترنت يافت که عمل مقايسه نرم افزارهای مختلف را به روشهای گوناگون انجام می دهند ولی متأسفانه اکثر آنها به يکی از شرکتهای سازنده نرم افزارهای ضدويروس وابسته می باشند. اين سايتها معمولاً الگوی ويروسی (مجموعه ويروسهای مورد آزمون) خود را از شرکتی که می خواهند بالاترين رتبه را کسب نمايد اخذ می نمايند. لذا بديهی است کليه ويروسهايی که در مجموعه ويروسهای فوق قرار دارند توسط نرم افزار مورد عنايت بخوبی شناسايی می گردند و طبیعتا بقيه نرم افزارها در رتبه های پائين تر قرار می گيرند.
      اين گونه آزمونها فاقد اعتبار لازم بود و کاربران نمی بايستی بر اساس نتايج آنها به قضاوت بنشينند. حتی بعضی از شرکتها با نامهايی معتبر و معروفی مانند شرکت "IBM" را رندانه بعنوان شناسايی برترين ضدويروس به عاريه می گيرند غافل از آنکه شرکت "IBM" اصولاً خود را به هيچ عنوان درگير مسائلی که به آنها مربوط نمی باشد نمی کند. جداول ارائه شده که نام "IBM" يا ميکروسافت و... بر روی آن قرار دارند در درجه اول يک توهين به کاربران است و در درجه دوم يک بی انصافی نسبت به شرکتهايی مانند "IBM" و يا مايکروسافت می باشد. لذا کاربران و مديران محترم نمی بايستی به اين جداول بی اعتبار و ساختگی توجه نمايند. زيرا اصولاً اينگونه شرکتها علی رغم معروفيت در مقامی نمی باشند که به اينگونه اقدامات دست يازند.

•  آیا می توان خود اقدام به تست یک نرم افزار ضد ویروس زد و در نهایت یکی را به عنوان قدرتمندترین برگزید؟
      البته اين راه يکی از بهترين و مطمئن ترين روشهاست ولی بشرط اينکه امکانات و دانش لازم در اختيار باشد. برای تست يک نرم افزار بايد ويروسهای توليد شده در دنيای اينترنت بطور روزانه جمع آوری و با نرم افزارهای ضدويروس مقابله داده شوند.
      لازم به ذکر است  روزانه بطور متوسط يکصد و بيست ويروس (ورم، تروجان و...) در دنيای اينترنت ظاهر می گردند توان جمع آوری چنين حجم انبوهی از ويروسها در یک روز تنها بکمک يک شرکت بزرگ ميسر می باشد و بديهی است هزينه بالايی نيز مورد نياز است.
      به نظر می رسد اين مهم توسط کاربران و مديران شبکه کار چندان ساده ای نيست. اما کاربران رأساً می توانند بعضی از مشخصات نرم افزاری مانند "User Friendly" بودن، ميزان استفاده از منابع سيستم، پايداری در شبکه را مشاهده و در نهايت به قضاوت بنشيند. نسخه های آزمايشی که اکثراً نرم افزارهای ضدويروس در سايت خود قرار می دهند دقيقاً بدين منطور می باشد.
عمل شایسته ديگری که کاربران می توانند انجام دهند سوال از کاربران و مديران شبکه های ديگر که از  نرم افزار موردنظر برای حفاظت شبکه خود استفاده می نمايند است. اين روش بسيار مناسبی جهت ارزيابی می باشد. اما تست ضدويروس جهت ارزيابی قدرت ويروس يابی کاری است سنگين و پرهزينه که با ابزارهای ساده امکانپذير نمی باشد. لذا در اين خصوص ارزيابی مراکز مستقل مقايسه کننده نرم افزارهای ضدويروس بطور جدی می تواند مورد استفاده قرار گيرد.

•  سايتهای مقايسه کننده نرم افزارهای حفاظتی مانند آنتی ويروسها که بصورت مستقل عمل مینمايند کدام است و چرا؟
       همانطور که در سوال شماره يک بيان گرديد معياری که می توان جهت تشخیص یک سایت مقایسه کننده مستقل مورد استفاده قرار داد همانا حضور داوطلبانه  محصول شرکتهای سازنده ضدویروس در آزمونهای مورد نظر خود است.
      به عبارت دیگر سایتهایی که بدون اطلاع شرکتهای سازنده نرم افزارهای حفاظتی اقدام به برگزاری آزمون می نمایند، و شرکتهای تولید کننده هیچگونه اطلاعی از سایتهای برگزار کننده آزمونهای مذکور ندارند، قابل اعتماد نمی باشند. بطور مثال سایتهای TopTen, Cnet  و بسیاری دیگر از سایتهای مقایسه کننده که خود اقدام به گردآوری نرم افزارهای ضدویروس جهت تست می کنند، نمی توانند قضاوت کننده خوبی برای مقایسه باشند.
      از بین سایتهای موجود که قدمت نسبتا طولانی دارند و روش آزمون آنها شرکت داوطلبانه تولید کنندگان می باشد می توان به سایتهای "www.VirusBulletin.com" و "www.AV-Comparatives.org" اشاره نمود.
      کلیه نتایج حاصل از آزمونهای "www.VirusBulletin.com" که هر دو ماه یکبار و روی "In The Wild" ویروسها می باشند در قسمت مقایسه آورده شده است (رجوع شود به مقایسه کنید).
       همچنین در صفحه مقایسه نتایج سایت "www.AV-Comparatives.org" نیز آورده شده است. این ســـایت  هر  سـه  ماه  یکبار  عمــل آزمــون را به روش  داوطـلبانه  انجام  مـی دهـــد و  دارای  دو  نوع  تســت  اســت:
 ("On-demand Comparative" و "Retrospective/ProActive Test")  تست اول بر اساس روزآمد کردن نرم افزارهای مورد آزمون می باشد لذا  ویروسهای شناخته شده سه ماه گذشته با آنها مقابله داده می شود چنانچه ضدویروسی بتواند بالاترین تعداد ویروس های شناخته شده  را از روی به اصطلاح  "Pattern" آن یا Signature)  یا (Definition آشکار نماید به ترتیب توانایی گواهینامه "Advanced+" های یا  ""Advanced و یا ""Standard دریافت می دارد.
      در تست دوم (Retrospective/ProActive Test) نرم افزارهای ضدویروس مورد آزمون به مدت سه ماه روزآمد نشده و ویروسهای سه ماه گذشته با آنها مقابله داده می شوند. نرم افزارهای ضدویروسی که بتوانند بیشترین تعداد ویروسهای ناشناخته (از آن جهت ناشناخته که سه ماه روزآمد نگردیده اند و Signature ویروسهای سه ماه گذشته را ندارند) را در واقع از روی الگوریتم و نحوه اجرای آنها آشکار نمايند و نیز کمترین خطا (False Positive Error) را داشته باشند به ترتیب گواهینامه "Advanced+" های یا  ""Advanced و یا ""Standard دریافت می دارند. در واقع در این روش آزمون،  هوش مصنوعی نرم افزار در حالت "Proactive" یا به اصطلاح حالت پیشگیرانه مورد ارزیابی قرار می گیرند.
جهت آشنایی بیشتر با نتایج حاصل از آزمونهای سایت مذکور به قسمت "مقایسه کنید سایت " مراجعه نمایید.

---

•  کدام آنتی ویروس بهتر است؟
      با توجه به نمودار زیر شما می توانید نرم افزارهای آنتی ویروس را با هم مقایسه کرده و آن محصولی که امکان حفاظتی بهتری را برای شما فراهم می نماید را انتخاب نمایید.
     مطالعه جایگاه بالای آنتی ویروس "ESET NOD32" با بعضی از نامهای تجاری مانند: "Symantec, Kaspersky, McAfee, Trend" بخوبی نشان دهنده کارایی بالای آن از نظر حفاظت است..

Kaspersky Trend McAfee Symantec NOD32 Comprehensive Protection 40 16 34 42 48 VB100 Awards for detection of all In-the-Wild viruses in the VB test sets without any false-alarms.(virusbulletin.com, May 1998 - December 2007) 8/2/2 ----- 2/8/2 5/3/2 11/1/0 Advanced+ Awards Tests of proactive and on-demand detection (AV-Comparatives.org, May 2005 - November) Advanced+ / Advanced / Standard 34 15 68 64 64 71 29 2 0 0 Missed In-the-Wild Viruses in Virus Bulletin tests between May 1998 and February 2007 (virusbulletin.com) -On Access -On Demand 13% 0% 33% 7% 87% Real-time protection against 16 zero-day viruses (virustotal.com) 9% No Data 24% 24% 68% Retrospective / Proactive Test by 3-month old signatures (May 2007) Kaspersky Trend McAfee Symantec NOD32 Performance 16.4 MB/s No Data 27 MB/s 20.5 MB/s 46.7 MB/s Scanning throughput of Media files and documents on Windows Server 2003 (virusbulletin.com, February 2008) 12.12 MB/s No Data 11.61 MB/s 14.54 MB/s 43.17 MB/s Scanning rate of executables (February 2007, Virus Bulletin) on Windows Vista Business Edition (32-bit)