Sådan Tester Vi Antivirusprogrammer

Mange antivirusfirmaer præsenterer deres produkter som “det bedste produkt på markedet med 100% beskyttelse mod malware” – men det er ikke altid tilfældet.

Intet antivirusprogram kan yde fuldstændig beskyttelse mod alle eksisterende vira og malware. Men nogle antivirusprogrammer er langt bedre end andre til at beskytte mod cybertrusler.

Sådan tester vi antivirusprogrammer:

1. Køb & Download – 5%

Vores anmeldere betaler først for et antivirusabonnement – normalt den mest omfattende pakke, der findes. Vi vurderer priserne og udvalget af betalingsmuligheder, og vi forsøger at finde ud af, om der er nogen skjulte omkostninger forbundet med at købe et antivirusabonnement.

Derefter downloader vi antivirusinstallationsfilen for at vurdere størrelsen af hver enkelt download, og om den optager meget lagerplads på vores testenheder.

Vores anmeldere giver en score ud af 10 ud fra deres oplevelse med køb og download af hvert produkt. Denne score udgør 5% af den endelige score.

2. Installation & Opsætning – 10%

Derefter kører vi installationsprocessen på en række forskellige systemer, herunder Windows, Mac, Android og iOS, for at se, hvor nemt eller svært det er at installere antivirusprogrammet.

Vi vurderer også, hvor lang tid det tager at installere produktet, og om der kræves teknisk viden for at gennemføre installationen med succes.

Når det er installeret, gennemfører vores anmeldere en eventuel endelig opsætningsproces og sikrer, at programmet er blevet installeret fuldt ud.

Vi giver vores erfaringer med installation og opsætning en score på 10. Denne score udgør 10% af den endelige score.

3. Malwarebeskyttelse – 30 %

Vi tager et grundigt kig på den antivirusteknologi, der ligger bag hvert produkt, for at sikre, at den er sikker, præcis, opdateret og effektiv mod de nyeste malware-trusler.

Vi bruger en række forskellige metoder til at teste effektiviteten af hvert antivirusprogram:

3a. Malware Scanner Detektion – 15%

Vores anmeldere kører en række systemscanninger for at se, hvor mange malware-filer hvert produkts anti-malware-scanningsmotor er i stand til at opdage.

Vi bruger hundredvis af malwareprøver i hver test af malware-scanning. Men i denne særlige test vurderer vi blot hvert antivirusprograms evne til at opdage malware-filer, der er gemt på et system, så vi åbner eller udfører ingen malware-filer.

Hver antivirus-scanner testes mod en bred vifte af både gamle og nye malwareprøver, herunder virus, ransomware, spyware, trojanere, keyloggere, rootkits og meget mere.

Her er nogle eksempler på malware, som vi medtager i hver test:

Ransomware – krypterer/låser en brugers enhed og tvinger brugeren til at betale en løsesum for at låse enheden op.
Bagdøre/trojanere – udnytter sårbarheder i systemet for i hemmelighed at få adgang til en brugers enhed og stjæle data.
Spyware/Remote access trojan (RAT) – fjernstyrer en brugers enhed, får adgang til følsomme filer og installerer skadelig malware.
Tastetryksloggere – sporer en brugers tastetryk og giver hackere mulighed for at stjæle brugernavne, adgangskoder, bankoplysninger og meget mere.
Webcam- og mikrofonkaprere – giver hackere uautoriseret adgang til en brugers webcam eller computermikrofon for i hemmelighed at optage en brugers aktivitet.

Når testen af malware-scanneren er afsluttet, kan vi se, hvor mange malwareeksempler antivirusscanneren har fanget. Selv om vi gerne ser scorer på 100%, anser vi en malware-detektionsrate på 95% for at være tilstrækkelig til, at vi betragter antivirusprogrammet som “meget sikkert”.

Vi omregner den samlede malware-detektionsprocent til en score ud af 10. Denne score udgør 15% af den endelige score.

3b. Beskyttelsestest i Realtid – 15%

Vores test af realtidsbeskyttelse omfatter en række simulerede angreb for at se, hvor godt hvert antivirusprogram til realtidsbeskyttelse blokerer hvert enkelt simuleret angreb.

Nogle af de malware-angreb, som vi simulerer under vores test, omfatter:

Udførte malware-filer – vi kører et script, der “udfører” eller “lancerer” hver enkelt malwareprøve en efter en, og vi vurderer realtidsmotorens evne til at blokere og fjerne hver enkelt malware-trussel, når den forsøger at infiltrere vores testsystem.
Ransomware-simuleringer – vi lancerer forskellige ransomware-simuleringer, der efterligner legitime ransomware-angreb, for at se, om realtidsbeskyttelsen blokerer og deaktiverer ransomware.
Zero-day-virus – vi simulerer angreb ved hjælp af ukendte malware-filer, der ikke er blevet tilføjet til en kendt malware-database. Vi måler, hvor hurtigt hvert antivirus registrerer disse ukendte trusler, og hvordan hvert antivirusprogram reagerer på hvert angreb.

Når vi har gennemført alle test og simuleringer af realtidsbeskyttelse, kan vi se, hvor mange trusler der blev blokeret af hvert antivirusprograms realtidsbeskyttelsesmotor. Mens scorer på 100% naturligvis er fremragende, anser vi en score på over 90% for at være god nok for de fleste brugere.

Vi omregner den samlede procentdel af realtidsbeskyttelsen til en score ud af 10. Denne score udgør 15% af den endelige score.

4. Webbeskyttelse – 10%

Vores anmeldere ser på, hvilke webbeskyttelser hvert antivirusprogram tilbyder, og vi udfører en række tests for at sikre, at disse webbeskyttelser fungerer efter hensigten.

Mange antivirusprogrammer har funktioner til beskyttelse af internettet som f.eks. netværksfirewalls, beskyttelse mod phishing, registrering af lækage af privatlivets fred, blokering af sporingslinks osv.

Vi tester hver enkelt webbeskyttelse på dens effektivitet i forhold til ting som:

Netværksangreb — forsøger at infiltrere en brugers private netværk for at få adgang til netværksforbundne enheder.
Phishing-websteder – falske websteder, der narrer brugerne til at indtaste deres personlige oplysninger, f.eks. adgangskoder og bankkortoplysninger.
Malwaresider – farlige websteder, der er kendt for at indeholde malware eller ondsindede scripts.
Phishing-e-mails – svindel-e-mails, der er forklædt som legitime e-mails og indeholder phishing-links.
Annoncer og sporingslinks – irriterende popup-annoncer og sporingslinks, der følger din aktivitet på nettet.

Vi beregner antallet af netværksangreb, phishing-links, malware-websteder, annoncer og sporingslinks, der er blokeret af hvert antivirusprograms webbeskyttelse.

Selv om vi giver en samlet score for webbeskyttelse i vores anmeldelser, sørger vi for klart at påpege specifikke webbeskyttelsesfunktioner, der fungerer rigtig godt, og dem, der fungerer dårligt.

Når vi har gennemført vores test af webbeskyttelse, giver vi en samlet score ud af 10. Denne score udgør 10% af den endelige score.

5. Ekstra Funktioner – 15%

De fleste antivirusprogrammer indeholder mere end blot beskyttelse mod malware. Vi tager et kig på alle de ekstra funktioner og egenskaber, som hvert antivirusprogram tilbyder.

Vi tester hver enkelt ekstra funktion for at vurdere dens funktionalitet, formål og anvendelighed for de fleste brugere. Mange af disse ekstra funktioner øger produktets samlede omkostninger, så vi vurderer, om disse funktioner rent faktisk er disse ekstra omkostninger værd.

Typisk tilbyder antiviruspakker normalt ekstra funktioner som en optimering af enheder/ydelse, fjernelse af uønsket fil, et virtuelt privat netværk (VPN), en adgangskodeadministrator osv.

I overensstemmelse med vores teststandarder vurderer vi hver enkelt ekstra funktion for følgende:

Ydeevne – hvor godt funktionen gør det, den skal gøre det, den skal.
Nytteværdi – om brugerne rent faktisk vil få gavn af at bruge funktionen, eller om det blot er en unødvendig tilføjelse.
Indvirkning på systemets ydeevne – hvor meget CPU, RAM og systemenergi funktionen bruger.
Værdi – hvor meget funktionen er værd.
Sammenligning – hvordan funktionen scorer sammenlignet med de bedst vurderede standalone-apps, der har samme formål (f.eks. en VPN/password manager).

Vi giver hver enkelt funktion en individuel score på baggrund af vores resultater. Derefter beregner vi en gennemsnitlig score ud af 10. Denne score udgør 15% af den endelige score.

6. Indvirkning på Systemets Ydeevne – 10%

Antivirussoftware skal være effektiv, men må ikke bremse brugerens system. Vi måler hvert antivirusprograms indvirkning på CPU, RAM, batteriforbrug og den samlede systemydelse.

For at gøre vores undersøgelser brugbare og relaterbare for de fleste brugere ser vi på, hvordan hvert antivirus bruger systemressourcerne på en række gamle og nye systemer, herunder Windows, Mac og mobile enheder, for at sikre, at der fastsættes et retfærdigt gennemsnit for ydelsen.

Vi vurderer hvert antivirusprograms ydeevne i tomgang (uden at køre en aktiv scanning), under hver scanning og under simulerede malwareangreb. Når vi tester ydeevnen, ser vi på følgende:

CPU-forbrug – hvor meget computerbehandlingskraft hvert antivirusprogram bruger.
RAM-forbrug – hvor meget systemhukommelse hvert antivirusprogram kræver for at kunne køre effektivt.
Batteriforbrug – hvor meget batteristrøm hvert antivirusprogram bruger (under fuld scanning og i tomgang), og om antivirusprogrammet opretholder en generel energieffektivitet eller ej.

Hvis et antivirusprogram bruger ca. 20% af CPU-kraften, mindre end 500 MB RAM under en fuld systemscanning og har god energieffektivitet (målt med task management-systemet), anser vi det for at være et godt valg. Alt med over 50% CPU-forbrug, over 2 GB RAM og/eller med dårlig energieffektivitet er generelt et dårligt valg.

Når vi har gennemført vores præstationstest, giver vi en samlet score ud af 10. Denne score udgør 10% af den endelige score.

7. Pris — 10%

Vi vurderer de pakker eller abonnementer, der tilbydes af hvert antivirusfirma, og afgør, om de er billige, overpris eller en god værdi.

Vores anmeldere bestemmer værdien af hvert produkt ved at se på mængden og kvaliteten af de funktioner, der tilbydes i hver pakke. Derefter sammenligner vi prisen på hver pakke med lignende tilgængelige produkter for at se, hvor godt hver pakke ligger i forhold til markedsgennemsnittet.

Denne metode hjælper os med at definere klart, hvilke antivirusprogrammer der tilbyder et godt tilbud, og hvilke antivirusprogrammer der ikke er pengene værd.

På baggrund af vores vurderinger giver vi en samlet score ud af 10. Denne score udgør 10% af hvert produkts endelige score.

8. Kundesupport og Tilbagebetaling — 10%

Vi ser på de enkelte antivirusfirmaers supportmuligheder og tester hver enkelt mulighed ved at sende adskillige spørgsmål via e-mail, live chat, telefonsupport, FAQ’er på hjemmesiden, fora og meget mere.

Vores anmeldere kvalificerer derefter, hvor godt hvert firmas supportteam klarede sig ved at se på svartider, kvaliteten af hvert svar, og om svaret var nyttigt i forhold til at løse problemet/problemerne.

Vi giver gode karakterer til supportteams, der har en bred vifte af kontaktmuligheder, reagerer hurtigt med nyttige løsninger og sikrer, at brugerne er tilfredse med produktet.

Endelig ser vi, om hvert firma tilbyder en tilbagebetalingspolitik eller en pengene-tilbage-garanti. Vi vurderer hele tilbagebetalingsprocessen ved at anmode om en tilbagebetaling inden for den korrekte tidsramme, vurdere hvor nemt eller svært det er at få vores anmodning om tilbagebetaling behandlet, og hvor lang tid det tager, før pengene er tilbage på vores konto.

Vi giver en score ud af 10 ud fra vores samlede kundeoplevelse. Denne score udgør 10% af den endelige score.

Slutresultater for Antivirusprogrammer

Efter at have udført omfattende test beregner vores anmeldere en endelig score for hvert antivirusprogram baseret på scoren for hver testkategori.

Hver testkategori har en varierende indflydelse på den endelige score, så vi deler hver testscore med følgende procentsatser:

Køb og download: 5%

Ekstra funktioner og hjælpeprogrammer: 15%

Installation og opsætning: 10%

Indvirkning på systemets ydeevne: 10%

Beskyttelse mod malware: 30%

Pris: 10%

Webbeskyttelse: 10%

Kundesupport og tilbagebetaling: 10%

Vi lægger derefter tallene sammen for at nå frem til en endelig score for hvert antivirusprogram, som vises øverst i hver anmeldelse. Produkter med en samlet score på over 8/10 anses generelt for at være et godt valg for de fleste brugere. Produkter, der scorer omkring 7/10, er generelt ret gode, selv om der sandsynligvis findes bedre muligheder andre steder. Scoringer omkring 6/10 og derunder indikerer, at vores anmeldere er stødt på mange problemer, og at produktet sandsynligvis ikke er det bedste for de fleste brugere i sin nuværende form.