Hur vi testar antivirus

Många antivirusföretag kallar sina produkter saker som “den bästa produkten som finns med 100 % skydd mot skadlig programvara” – men det är inte alltid fallet.

Inget antivirus kan erbjuda totalt skydd mot alla befintliga virus och all skadlig kod. Men vissa antivirus gör ett mycket bättre jobb än andra när det gäller att skydda dig mot cyberhot.

Så här testar vi antivirusprodukter:

Kategorifördelning

5% - Köp & nerladdning
10% - Installation & konfigurering
30% - Webbskydd
10% - Extra funktioner & verktyg
15% - Prestandainverkan
10% - Prissättning
10% - Prissättning
10% - Kundsupport & återbetalningar

Anmärkning från redaktör: Intego och denna sida ägs av samma bolag.

1. Köp och ladda ner – 5 %

Våra recensenter betalar först för ett antivirusabonnemang – vanligtvis det mest omfattande paketet som finns. Vi bedömer prissättningen och utbudet av betalningsalternativ, och vi försöker sen ta reda på om det finns några dolda kostnader med varje antivirusabonnemang.

Vi laddar sedan ner antivirusinstallationsfilen för att bedöma storleken på varje nedladdning och om den tar upp mycket lagringsutrymme på våra testenheter eller inte.

Våra recensenter ger betyg upp till 10 baserat på hur det kändes att köpa och ladda ner varje produkt. Denna poäng utgör 5 % av slutpoängen.

2. Installation & konfigurering – 10 %

Vi kör sedan installationsprocessen på en mängd olika system, inklusive Windows, Mac, Android och iOS, för att se hur lätt eller svårt antiviruset är att installera.

Vi bedömer också hur lång tid det tar att installera produkten och om någon teknisk kunskap krävs för att slutföra den.

När de väl har installerats slutför våra granskare alla slutliga installationsprocesser och ser till att applikationen har installerats helt.

Vi ger installationen och konfigurationen betyg upp till 10 poäng. Denna poäng utgör 10% av slutpoängen.

3. Skydd mot skadlig programvara – 30 %

Vi tar en djupgående titt på antivirusteknologin bakom varje produkt för att se till att den är säker, korrekt, uppdaterad och effektiv mot de senaste hoten mot skadlig programvara.

Vi använder en mängd olika metoder för att testa effektiviteten:

3a. Upptäckt av skadlig programvara – 15 %

Våra granskare kör en rad systemgenomsökningar för att se hur många skadliga filer varje produkts skanner mot skadlig programvara kan upptäcka.

Vi använder hundratals prover av skadlig programvara i varje test. Men under det här testet utvärderar vi helt enkelt varje antivirusprograms förmåga att upptäcka skadliga filer som lagras på ett system, så vi varken öppnar eller kör några skadliga filer.

Varje antivirusskanner testas mot ett brett utbud av både gamla och nya skadliga program, inklusive virus, ransomware, spionprogram, trojaner, keyloggers, spökprogram med mera.

Här är några exempel på skadlig programvara som vi inkluderar i varje test:

Ransomware – krypterar/låser en användares enhet och tvingar användaren att betala en lösensumma för att låsa upp enheten.
Bakdörrar/trojaner – utnyttjar systemets sårbarheter för att komma åt en användares enhet och stjäla data i hemlighet.
Spionprogram/fjärråtkomsttrojan – fjärrstyr en användares enhet, kommer åt känsliga filer och installerar skadlig programvara.
Tangentloggare – spårar en användares tangenttryckningar så att hackare kan stjäla användarnamn, lösenord, bankuppgifter och så vidare.
Webbkamera- & mikrofonkapare – ger hackare obehörig åtkomst till en användares webbkamera eller datormikrofon för att i hemlighet spela in en användares aktivitet.

När testerna väl är klara ser vi hur många prover av skadlig programvara antivirusmotorn hittade. Även om vi föredrar ett betyg på 100 %, anser vi att 95 % av all skadlig kod är tillräckligt för att vi ska betrakta antiviruset som “mycket säkert”.

Vi konverterar den totala procentandelen till ett resultat upp till 10. Denna poäng utgör 15 % av slutpoängen.

3b. Realtidsskydd – 15 %

Våra realtidsskyddstester inkluderar en serie simulerade attacker för att se hur bra varje realtidsskyddsmotor blockerar varje simulerad attack.

Bland de skadliga attacker som vi simulerar under våra tester finns:

Körning av skadliga filer – vi kör ett skript som startar varje virusprov en efter en, och vi bedömer realtidsmotorns förmåga att blockera och radera all skadlig programvara när den försöker infiltrera vårt testsystem.
Ransomware-simuleringar – vi kör olika ransomware-simuleringar som efterliknar äkta ransomware-attacker för att se om realtidsskyddet blockerar och inaktiverar ransomware.
Dagnoll-virus – vi simulerar attacker med okända skadliga filer som inte har lagts till i en databas med känd skadlig programvara. Vi mäter hur snabbt varje antivirus upptäcker dessa okända hot och hur bra varje antivirus svarar på varje attack.

Efter att ha slutfört alla tester och simuleringar i realtid ser vi hur många hot som blockerades av varje antivirusprogram. Även om ett betyg på 100 % givetvis är utmärkt, anser vi att ett resultat över 90 % är tillräckligt bra för de flesta användare.

Vi omvandlar den totala skyddsprocenten i realtid till ett resultat upp till 10. Denna poäng utgör 15 % av slutpoängen.

4. Webbskydd – 10 %

Våra recensenter tittar på vilka webbskydd varje antivirus erbjuder, och vi kör en serie tester för att se till att dessa webbskydd fungerar som det är tänkt.

Många antivirus kommer med webbskyddsfunktioner som nätverksbrandväggar, skydd mot nätfiske, upptäckt av sekretessläckor, blockering av spårningslänkar etc.

Vi testar varje webbskydds effektivitet mot saker som:

Nätverksattacker – försöker infiltrera en användares privata nätverk för att få åtkomst till nätverksanslutna enheter.
Nätfiskewebbplatser – falska hemsidor som lurar användare att ange sina personuppgifter, som lösenord och bankkortsuppgifter.
Webbplatser med skadlig programvara – farliga hemsidor som är kända för att innehålla skadlig programvara eller skadliga skript.
Mejlbedrägerier – bedrägerimeddelanden förklädda som legitima e-postmeddelanden som innehåller nätfiskelänkar.
Annons- och spårningslänkar – irriterande popup-annonser och spårningslänkar som följer din aktivitet på webben.

Vi beräknar antalet nätverksattacker, nätfiskelänkar, sajter med skadlig programvara, annonser och spårningslänkar som blockeras av varje antivirusprograms webbskydd.

Vi ger ett övergripande betyg för webbskydd i våra recensioner, men vi ser till att tydligt peka ut vilka specifika webbskyddsfunktioner som fungerar riktigt bra och vilka som presterar dåligt.

Efter att vi har slutfört våra webbskyddstester ger vi ett totalt betyg av 10. Denna poäng utgör 10 % av slutpoängen.

5. Extra funktioner – 15 %

De flesta antivirus kommer med mer än bara skydd mot skadlig programvara. Vi tar en titt på alla extra funktioner och funktioner som erbjuds av varje antivirus.

Vi testar varje ytterligare funktion för att bedöma dess funktionalitet, syfte och användbarhet för de flesta användare. Många av dessa extra funktioner ökar den totala kostnaden för produkten, så vi bedömer om dessa funktioner faktiskt är värda denna extra kostnad.

Antiviruspaket erbjuder vanligtvis ytterligare funktioner som en prestandaoptimerare, borttagning av skräpfiler, ett virtuellt privat nätverk (VPN), en lösenordshanterare och så vidare.

I linje med våra teststandarder bedömer vi hur bra varje följande ytterligare funktion är:

Prestanda – hur väl funktionen gör vad den ska göra.
Användbarhet – om användare faktiskt har någon nytta av funktionen eller om den bara är ett onödigt tillägg.
Inverkan på systemets prestanda – hur mycket CPU, RAM och energi funktionen använder.
Valuta för pengarna – hur mycket funktionen är värd.
Fristående jämförelse – hur funktionen får poäng jämfört med topprankade fristående appar som har samma syfte (som en VPN/lösenordshanterare).

Vi ger varje funktion individuella poäng baserat på våra resultat. Vi räknar sedan ut ett medelpoäng av 10. Denna poäng utgör 15 % av slutpoängen.

6. Påverkan på systemprestanda – 10 %

Antivirus måste vara effektiva utan att sakta ner en användares system. Vi mäter varje antivirusprograms inverkan på CPU, RAM, batterianvändning och övergripande systemprestanda.

För att göra vår forskning användbar och relaterbar för de flesta användare, så ser vi på hur varje antivirus använder systemresurser på en mängd olika äldre och nya system, som Windows, Mac och mobila enheter, för att se till att det har ett rimligt prestandagenomsnitt.

Vi utvärderar varje antivirusprograms prestanda när den är inaktiv (och inte kör en aktiv skanning), under varje skanning och under simulerade attacker. När vi testar prestanda tittar vi på:

CPU-användning – hur mycket datorkraft varje antivirus använder.
RAM-användning – hur mycket systemminne varje antivirus kräver för att fungera effektivt.
Batterianvändning – hur mycket batterikraft varje antivirus använder (under fullständiga skanningar och när det är inaktivt) och om antivirusprogrammet är energieffektivt.

Om ett antivirus använder cirka 20 % CPU-kraft, mindre än 500 MB RAM under en fullständig skanning av systemet och har bra energieffektivitet (mätt med aktivitetshanteraren), anser vi att det är ett utmärkt val. Allt över 50 % CPU-användning, över 2 GB RAM och/eller dålig energieffektivitet är i allmänhet ett dåligt val.

Efter att vi har slutfört våra prestandatester ger vi ett totalt betyg av 10. Denna poäng utgör 10 % av slutpoängen.

7. Prissättning – 10 %

Vi utvärderar paketen eller abonnemangen som erbjuds av varje antivirusföretag och avgör om de är dyra, billiga eller till ett bra pris eller inte.

Våra granskare avgör värdet på varje produkt genom att titta på kvantiteten och kvaliteten på funktionerna som erbjuds med varje paket. Vi jämför sedan priset på varje paket med liknande produkter för att se hur väl varje paket står sig mot genomsnittet.

Den här metoden hjälper oss att definiera vilka antivirus som har bra erbjudanden och vilka antivirus som inte är värda pengarna.

Vi ger upp till 10 poäng baserat på våra bedömningar. Denna poäng utgör 10 % av varje produkts slutresultat.

8. Kundsupport & återbetalningar – 10 %

Vi tittar på varje antivirusföretags supportalternativ och testar varje alternativ genom att skicka många frågor via mejl, chatt, telefonsupport, vanliga frågor, forum med mera.

Våra recensenter ser sedan hur väl varje företags supportteam presterade genom att titta på svarstider, kvaliteten på varje svar och om svaret var användbart eller inte för att ta itu med problemet.

Vi ger goda betyg till supportteam som har ett brett utbud av kontaktalternativ, svarar snabbt med användbara lösningar samt ser till att användarna är nöjda med produkten.

Slutligen ser vi om varje företag har en återbetalningspolicy eller pengarna tillbaka-garanti. Vi bedömer hela återbetalningsprocessen genom att begära en återbetalning inom rätt tidsram, ser hur enkelt eller svårt det är att få vår begäran behandlad samt hur lång tid det tar för pengarna att komma tillbaka till vårt konto.

Vi ger upp till 10 poäng baserat på våra erfarenheter som kund. Denna poäng utgör 10 % av slutpoängen.

Slutresultat för antivirus

Efter omfattande tester beräknar våra recensenter ett slutresultat för varje antivirus baserat på poängen i varje testkategori.

Varje kategori har en annorlunda påverkan på slutresultatet, så vi delar upp varje testpoäng med följande procentsatser:

Köp & nerladdning: 5%

Extra funktioner & verktyg: 15%

Installation & konfigurering: 10%

Prestandainverkan: 10%

Skydd mot skadlig programvara: 30%

Prissättning: 10%

Webbskydd: 10%

Kundsupport & återbetalningar: 10%

Vi lägger sedan ihop siffrorna för att nå ett slutresultat för varje antivirus, vilket visas överst i varje recension. Produkter med en totalpoäng över 8/10 anses generellt vara ett utmärkt val för de flesta användare. Produkter som får runt 7/10 är i allmänhet ganska bra, även om det sannolikt finns bättre alternativ någon annanstans. Poäng runt 6/10 och lägre indikerar att våra granskare stötte på många problem, och produkten är förmodligen inte den bästa för de flesta användare i sin nuvarande form.