사용자 삽입 이미지
위 그림은 현재 내가 쓰고 있는 NOD32 안티바이러스 V2.70.23이다.

그리스 전세계 백신 테스트 (2007년 4, 5월)
아래참고사이트 두번째 링크를 참고하시길 바란다.
사용자 삽입 이미지

아래 그림은 바이러스 사전탐지 테스트 순위이다.
NOD32가 우수한 성능을 나타내고 있다. 이것이 휴리스틱(변종바이러스검출)기능으로 보인다.
사용자 삽입 이미지
위 그림을 보면 kaspersky의 성적이 명성에 비해 형편없이 나왔다. 이것은 카스퍼스키의 성질을 이해해야한다.
한국안티바이러스카페에서 참고할만한 <답변>이 있어 스크랩해서 올립니다.
<답변>
① f-secure나 kav같은 경우 행동기반인데 일일이 샘플을 다 실행해야 막는지 않막는지를 알수 있는데 누가 할까요?
On-demand scanning speed....Number of false positives
샘플을 모아놓고 디맨드 스캔해서 db가 없는데 휴러스틱으로 잡을까 못잡을까를 실행해 논겁니다.

② AntiVir 이 점수 높은건 특정 팩으로 압축되어 있으면 무조건(!) 진단해서 그런건 아닐까 싶네요. 실행압축이 정상 프로그램에서는 거의 사용되지 않지만 특정 팩으로 압축되어 있다고 진단하는것도 오진 가능성 때문에 다들 조심하는 편입니다. V3 도 현재는 못푸는 몇가지 팩중 악성코드에서 많이 사용되는 팩은 그냥 진단합니다만 오진 보고되면 바로 빠질겁니다.

마지막으로 아래그림은 바로위의 사전탐지테스트를 포함한 전체적인 성능을 종합한 순위이다.
사용자 삽입 이미지

명성이 자자한 휴리스틱(변종바이러스검출)기능이 아주 뛰어나다고 하지만, 이것은 제 생각엔 변종바이러스 대책능력이 좋은것도 있지만,  바이러스가 아닌 비스한 파일을 바이러스로 오진할 수 도 있다는 증거가 아닐까 생각한다. 간혹 바이러스가 아닌데, 검출할 때 도 있었다.

하지만 kaspersky에 비해서 아주 가볍고, 실시간 검색능력도 뛰어난듯하다.

아직까지는 만족하며 사용중이다.

현재 떠오르는 안티바이러스 제품들은 멀티엔진을 쓰고 있고, 여러모로 성능이 뛰어난 제품들이 많다. 이에 비하여 단독엔진으로는 NOD32가 최고의 성능이 아닐까 생각한다.

초기에 F-prot에 좀 떨어진듯했으나 현재는 그에 월등한 성능을 발휘하며... 전세계 안티바이러스제품 테스트 사이트에서 10위권안에 꾸준히 들 정도로 좋은 평가를 받고 있다.

<참고할 사이트>
http://www.av-comparatives.org/
http://www.virus.gr/english/fullxml/default.asp?id=85&mnu=85
Posted by 긴하루
,