Hvordan vi tester antivirusprogrammer

De fleste antivirusprogrammer markedsfører seg som det «beste på markedet» med «100% beskyttelse mot malware». Men det sier seg selv at det ikke alltid stemmer.

Det finnes ikke et antivirusprogram som kan gi deg fullstendig beskyttelse mot alt av eksisterende virus og malware. Men noen av de gjør langt bedre enn andre i å beskytte deg mot trusler.

Her er hvordan vi går fram for å teste antivirusprogrammer:

1. Kjøp og nedlastning — 5%

Det aller første anmelderne våre gjør er å betale for et antivirusabonnement. Som oftest velger vi det mest omfattende abonnementet tilgjengelig. Vi vurderer prisene og type betalingsalternativer som tilbys, og så prøver i å avdekke om det er noen skjulte kostnader med hver av abonnementstypene.

Vi laster så ned installeringsprogrammet for å vurdere størrelsen på hver nedlastning og om det tar opp mye lagringsplass på enheten vi tester på.

Anmelderne våre gir en score ut av 10 basert på opplevelsen de hadde med å kjøpe og laste ned hvert produkt. Denne utgjør 5% av den endelige vurderingen.

2. Installering og oppstart — 10%

Det neste vi gjør er å installere på en rekke ulike type operativsystemer, inkludert Windows, Mac, Android og iOS, for å se hvor brukervennlig prosessen er.

Vi tar også med i betraktningen hvor lang tid det der å installere produktet samt om det krever tekniske ferdigheter for å gjennomføre prosessen.

Etter vi har installert, går vi gjennom oppstartsprosessen for å forsikre oss om at alt er klart.

Anmelderne våre gir en score ut av 10 basert på opplevelsen de hadde med installasjon og oppstart av hvert produkt. Denne utgjør 10% av den endelige vurderingen.

3. Malwarebeskyttelse — 30%

Vi gjør en grundig vurdering av den underliggende antivirusteknologien til hvert produkt for å forsikre oss om at du får god, presis, oppdatert, og effektiv beskyttelse mot alle de nyeste formene for malware.

Vi bruker et utvalg av flere metoder for å teste hvor godt hvert antivirusprogram fungerer:

3a. Pålitelighet av skanning etter malware— 15%

Anmelderne våre utfører skanning av hele systemet flere ganger for å se hvor mange filer med malware hvert produkt sitt anti-malware søk klarer å oppdage.

Vi bruker hundrevis av malware-filer i disse testene av skanning med programvaren. Men i disse testene vurderer vi bare evnen antivirusprogrammet har til å oppdage malware-filer som bare ligger lagret på systemet. Med andre ord så verken åpner vi eller kjører malware-filene i disse testene.

Alle antivirusprogrammene sin skanning blir testet mot et bredt utvalg av både ny og gammel malware, inkludert virus, «ransomware», «spyware», trojanere, keyloggere, rootkits, og mer.

Her er noen eksempler på malware vi inkluderer i alle testene:

Ransomware/løsepengevirus — krypterer/låser en brukers enhet og tvinger dem til å betale løsepenger for å låse opp enheten.
Bakdører/trojaner — utnytter systemsvakheter for ubemerket få tilgang på brukeren sin enhet og stjele data.
Spyware/Fjernstyrt trojaner (RAT) — fjernstyrer en bruker sin enhet, får tilgang på private filer, og installerer annen skadelig malware.
Keyloggers — loggfører brukeren sine tastetrykk som lar hackere stjele brukernavn, passord, bankinformasjon, og lignende.
Kamera- og mikrofonhijackere — gir hackere tilgang på en bruker sitt kamera eller mikrofon slik at de kan gjøre opptak av vedkommende uten tillatelse.

Når testene er ferdig, regner vi på hvor stor andel av malware-filene skanningen oppdaget. Selv om det ideelle hadde vært en score på 100%, anser vi et antivirusprogram som oppdager 95% eller mer for å være veldig sikkert.

Vi konverterer denne prosentandelen av oppdaget malware til en score ut av 10. Denne utgjør 15% av den endelige vurderingen.

3b. Test av sanntidsbeskyttelse — 15%

Testen vår av sanntidsbeskyttelsen til antivirusprogrammet går ut på å simulere en rekke ulike angrep og se om disse blokkeres.

Noen av malware-angrepene vi simulerer i testene våre er:

Å kjøre malware-filer — Vi setter opp et script som kjører hver malware-file en etter en, og så vurderer vi evnen antivirusprogrammet har til å blokkere og fjerne malware-truslene som prøver å angripe testsystemet.
Simulering av løsepengevirus — vi simulerer flere ulike angrep fra løsepengevirus for å se om sanntidsbeskyttelsen blokkerer og fjerne løsepengeviruset.
«Zero-day»-virus — vi simulerer angrep som bruker ukjente malware-filer som ikke er lagt til i en database over kjent malware enda. Vi måler hvor raskt hvert antivirusprogram oppdager og forsvarer systemet mot disse ukjente truslene.

Når vi har fullført alle simuleringene og testene av sanntidsbeskyttelsen, ser vi på hvor stor andel av trusler som ble blokkert av sanntidsbeskyttelsen. Det aller beste er åpenbart om 100% ble av truslene ble nøytralisert, men alt over 90% regner vi for å være bra nok for de fleste brukere.

Vi konverterer prosentscoren for sanntidsbeskyttelse til en vurdering ut av 10. Denne scoren utgjør 15% av den endelige vurderingen vår.

4. Nettbeskyttelse — 10%

Anmelderne våre ser på nettbeskyttelsen som hvert antivirusprogram tilbyr, og så gjennomfører vi en serie tester for å forsikre om at disse funksjonene faktisk fungerer som de skal.

Mange antivirusprogram følger med funksjoner for nettbeskyttelse som brannmurer, beskyttelse mot «phishing», å si ifra om datalekkasjer, å blokkere sporingslenker, etc.

Vi tester hvor effektiv beskyttelsen er mot ting som:

Nettverksangrep — forsøk på å bryte seg inn på en brukers private nettverk for å få tilgang på alle enheter tilknyttet nettverket.
Phishing-sider — falske nettsider som lurer bruker til å sende inne personlig informasjon, for eksempel passord og kortnummer.
Malware-sider — farlige nettsider som inneholder malware eller farlig scripts.
Phising-svindel via e-post— svindel e-poster som ser reelle ut men inneholder phishing-lenker.
Reklame og sporingslenker — irriterende pop-up reklame og sporingslenker som overvåker nettbruken din.

Vi loggfører mengden nettverksangrep, phishing-lenker, malware-sider, reklamer og sporingslenker som blir blokkert av hvert antivirusprogram sine funksjoner for nettbeskyttelse.

Selv om vi gir en sammenlagt score i denne kategorien sørger vi alltid for å påpeke hvilke av funksjonene som fungerer bra og hvilke som gjør det mindre bra.

Etter å ha fullført testene våre av nettbeskyttelsen, gir vi en sammenlagt score ut av 10. Denne scoren utgjør 10% av den endelige vurderingen.

5. Ekstrafunksjoner — 15%

De fleste antivirusprogrammer tilbyr mer enn bare beskyttelse mot malware. Vi evaluerer alle de ekstrafunksjonene som følger med hvert antivirusprogram.

De vurderes med tanke på funksjonalitet, hensikt, og nytteverdien de har for den gjennomsnittlige brukeren. Mange av disse ekstrafunksjonene bidrar til å øke prisen på produktet, så et sentralt element i vurderingen her er hvorvidt de er verdt økningen i pris.

De fleste antivirusabonnement tilbyr ekstrafunksjoner som optimalisering av enhetsytelse, filopprydning, VPN, passordbehandler, etc.

Vi følger våre ordinære teststandarder her og vurderer hver funksjon etter de følgende kriteriene:

Ytelse — hvor godt den betjener det faktiske formålet sitt.
Nytteverdi — hvorvidt dette formålet i realiteten er noe som gagner den jevne bruker eller om det bare er et unødvendig tillegg.
Innvirkning på systemets ytelse — hvor mye prosessorkraft, minne, og strøm funksjonen bruker.
Verdi — hvorvidt funksjonen er verdt prisen.
Sammenligning med dedikert programvare for tilsvarende formål — hvordan funksjonen gjør det når man sammenligner det med det beste av dedikert programvare for samme formål (eksempelvis en VPN/passordbehandler).

Vi gir hver ekstrafunksjon en individuell score, og så regner vi oss fram til et gjennomsnitt ut av 10. Denne scoren utgjør 15% av den endelige vurderingen.

6. Innvirkning på systemytelse — 10%

Antivirusprogram må kunne gjøre jobben sin godt uten å gå ut over systemets yteevne generelt. Vi måler derfor innvirkningen programmet har på prosessorbruk, minnebruk, batterilevetid, og generell ytelse.

For å gjøre denne testen mest mulig allmennyttig, tester vi på en rekke både gamle og nye enheter, inkludert enheter med Windows, Mac, og mobilt operativsystem for å sørge for at vi får et representativt gjennomsnitt på innvirkningen det har på ytelse.

I testene ser vi både på når antivirusprogrammet kjører i bakgrunnen (ikke aktivt skanner), når det gjennomføres en skann, og når det simuleres malware-angrep.

Prosessorbruk — hvor mye prosessorkraft hvert program bruker.
Bruk av minne— hvor mye systemminne hvert antivirusprogram trenger for å fungere optimalt.
Batteribruk — hvor mye batterikraft hvert antivirusprogram bruker (både under full skann og når det er i bakgrunnen) og hvorvidt antivirusprogrammet generelt sett bruker strøm effektivt.

Om et antivirusprogram bruker omtrent 20% prosessorkraft, mindre enn 500MB RAM under en skann av hele systemet, og har effektivt strømbruk, ser vi på det som et godt valg ytelse tatt i betraktning. Alle programmer med over 50% prosessorbruk, over 2GB RAM, og/eller med lite effektiv strømbruk, er generelt dårlige valg.

Etter vi har fullført testene våre på ytelse, gir vi en score ut av 10. Denne scoren utgjør 10% av den endelige vurderingen.

7. Pris — 10%

Vi vurderer de ulike abonnementene hvert antivirusselskap tilbyr for å se om de er lavt, høyt, eller passende priset.

Anmelderne våre vurderer verdien av hvert produkt ved å se på hvor mange funksjoner det har og hvor gode disse funksjonene er. Så sammenligninger vi prisen av abonnementene med tilsvarende produkter hos andre aktører for å se hvordan prisen er sammenlignet med markedsgjennomsnittet.

Denne metoden lar oss vurdere hvilke antivirusprogrammer som utgjør et godt tilbud og hvilke som ikke er verdt pengene.

Vi gir en score ut av 10 basert på prissammenligningene. Denne scoren utgjør 10% av den endelige vurderingen av produktet.

8. Kundestøtte og returrett — 10%

Vi undersøker og tester kundestøtte alternativene hos hvert antivirusselskap ved å sende en rekke spørsmål via e-post, live-chat, telefon, spørsmål på nettsiden, forum, og mer.

Anmelderne vurderer hvor godt hvert selskap sitt kundestøtteapparat fungerte ved å se på responstid, kvaliteten på responsen, og hvorvidt responsen var nyttig i å løse problemene.

Vi tildeler en god score til selskapene som tilbyr en rekke ulike måter å kontakte kundestøtte på, som raskt svarer med gode løsninger og som sørger for at brukerne er fornøyde med produktet.

Til slutt ser vi på om selskapet har en returrett. Vi vurderer hele returprosessen ved å be om pengene tilbake innen fristen, så ser vi på hvor lett eller vanskelig det er å få forespørselen godkjent, og så til slutt hvor lang tid det tar før pengene er tilbake på kontoen vår.

Vi gir en score ut av 10 basert på den samlede erfaringen vår med kundestøtten. Denne utgjør 10% av den endelige vurderingen vår.

Endelig vurdering for antivirusprogrammer

Etter omfattende testing regner anmelderne våre en endelig score basert på resultatene i hver testkategori.

Hver testkategori har ulik innflytelse på den endelige vurdering, og prosentfordeling er som følger:

Kjøp og nedlastning: 5%

Ekstrafunksjoner og verktøy: 15%

Installering og oppstart: 10%

Innvirkning på systemytelse: 10%

Malwarebeskyttelse: 30%

Pris: 10%

Nettbeskyttelse: 10%

Kundestøtte og returrett: 10%

Vi legger sammen scorene for å gi en endelig score for hvert antivirusprogram, som vises på toppen av hver anmeldelse. Produkter med en sammenlagt score på 8/10 eller mer er ansett for å være et godt valg for de fleste brukere. Produkter med en score på omtrent 7/10 er generelt ganske bra, men det finnes nok bedre alternativer. En score på 6/10 eller lavere betyr at anmelderne våre støtte på flere problemer og at produktet sannsynligvis ikke er det beste valget for de fleste brukere i sin nåværende utgave.