O Microsoft Security Essentials, popular antivírus da Microsoft, obteve um desempenho medíocre no último teste do AV-Test.org, instituto alemão independente, terminando nesse último trimestre na penúltima posição em uma lista de 22 produtos.
Neste primeiro teste do ano, o MSE teve um bom desempenho pelo menos no teste de demanda, identificando malwares extraídos de uma seleção da Wildilist, obtendo 100% de pontuação. O software também se saiu bem contra um grande grupo de amostras de infecções selecionadas pelo próprio AV-Test, alcançando uma taxa notável de 97%.
Entretanto, a performance do produto foi profundamente deteriorada ao enfrentar 107 ataques de malwares zero-day (termo utilizado para designar ameaças que, até o momento, não eram conhecidas pelo antivírus) oriundos da Internet e e-mail, o que foi descrito pelo AV-Test como “teste no mundo real”, identificando apenas a metade das infecções.
O desempenho do programa em um “teste de detecção dinâmico” – identificando malwares durante a execução do software ou após ela – também foi modesto, marcando 45%. Para contextualizar a análise, a média nos testes de dia a dia e dinâmico foram de 84% e 62%, respectivamente.
O software que obteve maior pontuação nos testes foi o Internet Security Suite 2011 do BitDefender, que obteve nota máxima de 6.0 em todos os testes, à frente do BullGuard Internet Security 10, F-Secure Internet Security 2011 e do Kaspersky Internet Security, todos com nota 5.5, enquanto que o MSE pontuou 2.5, ficando à frente apenas do CA Internet Security Suite 2011.
O instituto também observou o impacto do software antivírus na performance do PC. Nesse quesito, frequentemente visto pelos consumidores como muito importante, o MSE teve desempenho relativamente bom, pontuando 162 (valor menor é melhor) contra uma média de 171 pontos. Esse teste mostrou um grau surpreendente de diferença entre o desempenho dos pacotes, com o BitDefender com uma boa pontuação de 111 contra os pesados 539 pontos do BullGuard.
O Security Essentials foi, ao final, premiado com uma certificação de “passe” do AV-Test ao pontuar em pelo menos 11 dos 18 testes, ficando à frente de cinco produtos que falharam. Além do suíte CA, esses foram o Nroam Security Suite Pro 8.0, McAfee Total Protection 2011, PC Tools Internet Security 2011 e o Comodo Internet Security Premium 5.0/5.3.
Zero-day
Os testes envolvendo “zero-day” importam nas condições do dia a dia? Certamente que sim. Um método comum de ataque é atingir os usuários com ameaças novas, logo a habilidade do programa em identificar essa categoria desafiadora de malware é crucial. De acordo com os resultados mais recentes do AV-Test, a performance do MSE no teste também vem caindo a cada trimestre, despencando de 75% para 50%.
“A Microsoft está oferecendo um antivírus gratuito: o MSE. O produto carece de uma proteção efetiva para navegação e e-mail e também de tecnologias dinâmicas de proteção/detecção, logo o desempenho do produto é ruim quando comparado com outras ofertas pagas ou mesmo gratuitas” avaliou Andréas Marx, da AV-Test.
“Esse é o grande problema com essa ferramenta - a grande parte dos outros produtos testados incluem os mesmos recursos de proteção, logo ele estão se saindo muito melhor nos testes. E esperamos que eles tenham resultados melhores no ‘dia a dia’ também, o que é o foco dos nossos testes”.
A exposição de um único indivíduo a um ataque “zero-day” depende de um número de fatores, incluindo o conjunto de aplicações usadas e quão bom um PC é equipado. Como foi lembrado por marx, o MSE é um software gratuito - muitos de seus rivais cobram taxas de mais de 30 dólares por ano por uma licensa.
No entanto, a fronteira não é necessariamente se um produto é gratuito ou não; muitos concorrentes oferece versões gratuitas que se saíram melhor do que o MSE. É possível que esses softwares precisam agora incluir um conjunto maior de recursos de detecção do que disponibilizavam antes.
A versão 2.0 do Microsoft Security Essentials foi lançada em dezembro de 2010 e parece que isso só aumentou a já grande popularidade do programa. Em setembro de ano passado, o antivírus, de acordo com a Microsoft, estava instalado em mais de 31 milhões de computadores ao redor do mundo.
A mensagem mais interessante desses testes é que um produto pode cair no quesito eficácia muito rapidamente, antes que possa se levantar com uma nova versão que traz novas ferramentas de segurança.
