Тест антивирусов на быстродействие (август 2008)

Наряду с качеством защиты одними из самых важных параметров антивируса с точки зрения большинства домашних пользователей являются его быстродействие и ресурсоемкость. И если качество защиты оценить самостоятельно довольно трудно, то замедление загрузки Windows и других программ, «тормоза» при копировании файлов и загрузке веб-страниц вы заметите с первых же минут работы. Предел мечтаний обычного пользователя – не только надежный, но и практически незаметный антивирус!

Какая же антивирусная программа оказывает наименьшее влияние на осуществление пользователем типовых операций и потребляет минимальное количество системных ресурсов? Наш новый тест Anti-Malware.ru поможет ответить на этот вопрос.

В процессе тестирования мы измерили и сравнили параметры, которые оказывают непосредственное влияние на восприятие пользователем скорости работы антивируса, а именно:

1. Время загрузки операционной системы.
2. Размер потребляемой антивирусом памяти и уровень загрузки процессора.
3. Скорость копирования файлов (оценка быстродействия антивирусного монитора).
4. Скорость сканирования (оценка быстродействия антивирусного сканера).
5. Скорость запуска пяти распространенных офисных программ.
6. Скорость загрузки файла из Интернет.

Полученные результаты дают ясное представление о быстродействии протестированных антивирусных программ. Сопоставив эти данные с результатами других тестов Anti-Malware.ru, любой пользователь сможет сделать осознанный выбор в пользу того или иного антивирусного решения.

Методология тестирования »
Анализ результатов теста и награды »

Краткое содержание:

- Введение
- Влияние антивирусов на время загрузки операционной системы
- Сравнение ресурсоемкости антивирусов
- Cравнение скорости работы антивирусов в режиме реального времени
- Сравнение скорости работы антивирусных сканеров по требованию
- Сравнение скорости антивирусов при работе с офисными программами
- Сравнение влияния антивирусов на скорость загрузки файлов из Интернет
- Сводные итоги теста
- Комментарии партнеров Anti-Malware.ru

Введение

В тестировании участвовали следующие антивирусные программы:

1. Avast Antivirus Professional 4.8
2. AVG Anti-Virus & Anti-Spyware 8.0.131
3. Avira Antivir Premium 8.1.00.331
4. Dr.Web 4.44
5. Eset Nod32 3.0.667.0
6. F-Secure Anti-Virus 2008 (8.00 build 103)
7. Kaspersky Anti-Virus 2009 (8.0.0.357a.b)
8. McAfee VirusScan Plus 2008 (12.1)
9. Outpost Antivirus Pro 2008 (6.0.2295.253.490.303)
10. Outpost Antivirus Pro 2009 (6.5.2358.316.0607)
11. Panda Antivirus 2008 (3.0.100)
12. Sophos Anti-Virus 7.3.3
13. Norton Antivirus 2008 (15.5.0.23)
14. Trend Micro Antivirus plus Antispyware 2008 (16.10.1079)
15. VBA32 WinNT Workstation 3.12.7 (beta)

BitDefender Anti-Virus 2008/2009 и Microsoft Windows Live OneCare 2.0 были исключены из тестирования ввиду отсутствия возможности их установки на тестовый компьютер (некорректная работа инсталлятора при работе через прокси-сервер).

Тест проводился на машине конфигурации АMD Athlon 64 / 1800 МГц 3000+ / 1024 Мб под управлением ОС Windows XP SP3 в период с 20 июля по 10 августа 2008 года. Подробное описание тестовой платформы, установленного ПО и используемых для теста специальных утилит смотрите в описании методологии.

Для сохранения образов системы в состоянии до установки антивирусов и после установки каждого антивируса использовалась программа Acronis True Image, предоставленная Aflex Software, представителем компаний Acronis, Parallels и ASPLinux в России и СНГ.

Для исключения ошибок все измерения в данном тесте проводились последовательно пять раз, с возвратом в первоначальное состояние после каждого измерения. Полученные результаты усреднялись за вычетом граничных значений (максимального и минимального). Подробное описание всех этапов тестирования представлено в методологии.

Влияние антивирусов на время загрузки операционной системы

Использование антивирусной программы, как правило, увеличивает время загрузки операционной системы. Это является нежелательным эффектом для пользователя, поэтому чем меньше влияет антивирус на загрузку ОС, тем лучше. Результаты измерения этого параметра представлены в таблице 1, а также на рисунках 1 и 2.

Таблица 1: Влияние антивируса на время загрузки операционной системы

Рисунок 1: Время загрузки операционной системы

На рисунке 2 время загрузки операционной системы пересчитано в проценты относительно эталонной системы (до установки антивируса).

Рисунок 2: Замедление загрузки операционной системы относительно эталона

Как видно из рисунков 1 и 2, установка любого антивируса существенным образом сказывается на скорости загрузки операционной системы. Если без антивируса тестовый компьютер загружается около 30 секунд, то самые лучшие по этому показателю антивирусы - Avira, VirusBlokAda, Eset и Avast - увеличивают это время на 30-40%. Худшие же по этому показателю антивирусы, такие как Norton и Dr.Web увеличивают время загрузки более чем на 250%.

В соответствии с выработанными для теста критериями награждения самые лучшие антивирусы по минимальному влиянию на скорость загрузки операционной системы удостоены специальных наград (см. таблицу 2).

Таблица 2: Лучшие антивирусы по степени влияния на скорость загрузки операционной системы

Награды Platinum Performance Award: System Startup не удостоился ни один антивирус, так как все тестируемые продукты увеличивают время загрузки операционной системы более чем на 20% относительно эталона.

Антивирусы Avira, VirusBlokAda, Eset и Avast показали минимальное влияние на скорость загрузки операционной системы и удостоены высокой награды Gold Performance Award: System Startup.

Чуть хуже показала себя в тесте следующую группа антивирусов - Trend Micro, Panda Antivirus, Outpost 2009 и Антивирус Касперского, удостоенных награды Silver Performance: Award System Startup. Результаты F-Secure, Sophos и McAfee были признаны удовлетворительными, им присуждена награда Bronze Performance Award: System Startup.

Сравнение ресурсоемкости антивирусов

Известно, что чем меньше оперативной памяти необходимо для нормальной работы программы, тем лучше. В ходе теста удалось выяснить, что использование антивирусами оперативной памяти в состоянии покоя может отличаться на десятки мегабайт. Результаты измерений доступной оперативной памяти в системе с установленным антивирусом представлены на рисунке 3.

Рисунок 3: Доступная оперативная память в состоянии покоя

Таким образом, минимальное количество оперативной памяти потребляют антивирусы Avast, Avira и Антивирус Касперского. В состоянии покоя им достаточно от 10 до 30 Мб. Самое большое количество оперативной памяти в состоянии покоя потребляют антивирусы McAfee, Dr.Web, Norton и Trend Micro.

Интересный факт: Outpost 2009, Dr.Web, Norton и Panda более активно, чем другие, используют System Cache. Подробные данные потребления оперативной памяти и ресурсов процессора приведены в подробном отчете о тестировании.

Cравнение скорости работы антивирусов в режиме реального времени

Для оценки быстродействия антивируса важное значение имеет измерение скорости работы антивирусного монитора (on-access сканер). Известно, что при запуске, копировании, изменении или записи на жесткий диск файлы обязательно подвергаются проверке антивирусным монитором. Понятно, что «вмешательство» антивируса во все без исключения файловые операции может заметно замедлять работу системы.

В таблице 3 и на рисунках 4-5 представлено время копировании тестовой коллекции файлов на компьютере с различными антивирусами и задержки относительно системы без антивируса.

Состав тестовой коллекции и процедура измерения времени копирования файлов описаны в методологии тестирования.

Таблица 3: Влияние антивирусов на скорость копирования файлов

Рисунок 4: Время копирования коллекции чистых файлов

На рисунке 5 время копирования тестовой коллекции файлов пересчитано в проценты замедления относительно 6 минут 30 секунд (время копирования той же коллекции на эталонной системе, то есть до установки антивируса).

Рисунок 5: Замедление копирования коллекции чистых файлов

В соответствии с выработанной для теста схемой награждения, лучшие антивирусы по скорости работы антивирусного монитора удостоены специальных наград (см. таблицу 4).

Таблица 4: Самые быстрые антивирусные мониторы (on-access сканеры)

Антивирус	Замедление [%]	Награда
Sophos	4.62	PlatinumPerformance Award On-Access Scanning
Eset	6.67	Gold Performance Award On-Access Scanning
Avira	8.72
Panda	10.26	Silver Performance Award On-Access Scanning
Trend Micro	11.03
Dr.Web	11.54
Kaspersky	12.56
Avast	15.13
Norton	16.41
Outpost 2009	17.44
AVG	22.56	Bronze Performance Award On-Access Scanning
F-Secure	30.51
McAfee	32.31
Outpost 2008	37.95
VirusBlokAda	113.68

По итогам тестирования непревзойденной скоростью обладает антивирусный монитор Sophos (замедление копирования тестовой коллекции менее чем на 5% по сравнению с эталоном). Этот антивирус получает награду Platinum Performance: Award On-Access Scanning. Eset и Avira (замедление менее 10%) также получают очень высокую оценку и награду Gold Performance Award: On-Access Scanning.

Очень хорошую скорость проверки в режиме реального времени показали антивирусы Panda, Trend Micro, Dr.Web, Антивирус Касперского, Avast, Norton и Outpost 2009, получившие награду Silver Performance Award: On-Access Scanning. Эти продукты замедляют копирование тестовой коллекции на 10-17%. Антивирус AVG (показатель 22%) получил награду Bronze Performance Award: On-Access Scanning.

Стоит отметить существенное улучшение антивирусного монитора Outpost 2009 по сравнению с предыдущей версией. Как видно из таблицы 3, замедление скорости копирования относительно эталона у этого продукта уменьшилось более чем в 2 раза.

Сравнение скорости работы антивирусных сканеров по требованию

По аналогии с тестированием антивирусных мониторов, описанным выше, измерялось также время, затраченное антивирусами на выполнение задачи по сканированию файловой коллекции. В этом случае эталонное время отсутствовало и антивирусы сравнивались только между собой.

В таблице 5 и на рисунке 6 представлено время сканирования коллекции файлов тестируемыми антивирусами.

Таблица 5: Время сканирования файловой коллекции

Рисунок 6: Время сканирования коллекции чистых файлов

Как видно из рисунка 6, скорость сканирования одной и той же коллекции файлов тем или иным антивирусом может отличаться более чем в 4 раза. Время сканирования для лучших по этому показателю программ составило от 1,5 до 2 минут, в то время как время худших приближается к 7 минутам.

В соответствии с выработанными для теста критериями награждения лучшие антивирусы по скорости работы антивирусного сканера удостоены специальных наград (см. таблицу 6). Стоит пояснить, что ранжирование результатов происходило относительно самого лучшего времени, показанного антивирусом Panda.

Таблица 6: Самые быстрые антивирусные сканеры по требованию (on-demand сканеры)

Антивирус	Время сканирования	Отставание от лидера	Награда
Panda	0:01:25	-	Platinum Performance Award On-Demand Scanning
Avira	0:01:42	0:00:17	Gold Performance Award On-Demand Scanning
Eset	0:01:47	0:00:22
Norton	0:01:48	0:00:23
Trend Micro	0:02:02	0:00:37	Silver Performance Award On-Demand Scanning
Avast	0:02:20	0:00:55
Sophos	0:02:32	0:01:07	Bronze Performance Award On-Demand Scanning
Kaspersky	0:02:35	0:01:10
F-Secure	0:02:40	0:01:15
Outpost 2009	0:03:06	0:01:41
Outpost 2008	0:03:37	0:02:12
McAfee	0:03:51	0:02:26
Dr.Web	0:04:44	0:03:19
AVG	0:06:47	0:05:22
VirusBlokAda	0:06:48	0:05:23

Высочайшую скорость сканирования показал антивирус Panda – единственный продукт, удостоенный награды Platinum Performance Award: On-Demand Scanning.

Очень высокую скорость показали антивирусы Avira, Eset и Norton, которые получили награду Gold Performance Award: On-Demand Scanning. Их отставание от лидера не превышает 30 секунд.

Хорошую скорость показали также антивирусы Trend Micro и Avast, а также Sophos, Антивирус Касперского, F-Secure и Outpost 2009, получившие награды Silver Performance Award: On-Demand Scanning и Bronze Performance Award: On-Demand Scanning соответственно. Их отставание от лучшего результата составило от 37 до 107 секунд.

В качестве дополнения к тесту проводилось повторное сканирование тестовой коллекции файлов. Это позволило определить, какие из антивирусов используют алгоритмы оптимизации повторных проверок (например, за счет пропуска ранее проверенных файлов).

В результате оказалось, что только у трех тестируемых антивирусов существенно уменьшилось время сканирования – это Антивирус Касперского, Outpost 2009 и VirusBlokAda (см. рисунок 7). Этот факт свидетельствует, что во многих случаях время сканирования файлов на компьютере с этими антивирусами может быть меньше за счет используемой в них оптимизации.

Рисунок 7: Время повторного сканирования коллекции чистых файлов

Дополнительно было измерено среднее потребление оперативной памяти и ресурсов процессора во время запуска задачи сканирования по требованию. Эти данные приведены в подробном отчете о тестировании.

Сравнение скорости антивирусов при работе с офисными программами

Еще одной важной характеристикой скорости работы антивируса является его влияние на работу прикладных программ, с которыми часто работает пользователь. В качестве таких программ мы выбрали пять: Internet Explorer 7.0, Microsoft Office Word 2003, Microsoft Outlook 2003, Adobe Acrobat Reader 8.1 и Adobe Photoshop C3 Extended 10.0. Все эти программы широко используются, а некоторые из них являются довольно ресурсоемкими, поэтому влияние антивируса на их работу может быть довольно заметным.

В соответствии с методологией теста было измерено время запуска каждой программы в системе с уставленными антивирусными продуктами, результаты в секундах приведены в таблице 7.

Таблица 7: Время запуска офисных программ в системе с установленным антивирусом (секунды)

На рисунках 8-12 представлены результаты замедления запуска офисных приложений относительно системы без антивируса. Из графиков видно, что время запуска выбранных нами программ часто увеличивается в несколько раз.

Рисунки 8-12: Время запуска офисных программ в системе с установленным антивирусом

Для определения лучших антивирусов по скорости работы с офисными программами была использована десятибалльная система, в которой каждый антивирус получал определенный балл за влияние на запуск каждой указанной офисной программы. При этом за десять баллов принималось время запуска офисной программы в эталонной системе, а за ноль баллов – худший показанный в тесте результат. Таким образом, максимально возможный балл равен пятидесяти (нулевая задержка запуска всех пяти программ).

Суммы баллов и полученные антивирусами награды за эту часть теста представлены в таблице 8. Полный расчет баллов и критерии присуждения наград можно посмотреть в подробном отчете о тестировании и описании схемы награждения.

Таблица 8: Самые быстрые антивирусы для работы с офисными программами

Антивирус	Сумма баллов	Сумма баллов (% от макс.)	Награда
Avira	47.74	95.47%	Platinum Performance Award Office Software
Eset	46.83	93.66%	Gold Performance Award Office Software
VirusBlokAda	46.33	92.67%
Panda	45.34	90.69%
Dr.Web	44.81	89.63%	Silver Performance Award Office Software
Avast	42.88	85.76%
AVG	40.49	80.98%
Outpost 2009	38.02	76.03%
Norton	37.48	74.95%
F-Secure	32.90	65.81%	Bronze Performance Award Office Software
Kaspersky	32.83	65.66%
Sophos	23.59	47.19%
Outpost 2008	22.41	44.82%
McAfee	19.08	38.17%
Trend Micro	11.20	22.41%

Практически нулевой уровень замедления при запуске офисных программ продемонстрировал антивирус Avira. Он стал единственным продуктом, удостоенным награды Platinum Performance Award: Office Software.

Незначительное замедление запуска офисных программ продемонстрировали антивирусы Eset, VirusBlokAda и Panda – они получили награду Gold Performance Award: Office Software.

Хорошие результаты показали Dr.Web, Avast, AVG, Outpost 2009, Norton, F-Secure и Антивирус Касперского, получившие награды Silver Performance Award: Office Software и Bronze Performance Award: Office Software соответственно. Их влияние на запуск офисных программ не является серьезным.

Сравнение влияния антивирусов на скорость загрузки файлов из Интернет

Антивирусные программы обязательно проверяют данные, загружаемые из Интернет. Это может заметно снизить скорость их передачи из сети, что нежелательно для пользователя. Мы проверили скорость загрузки из Интернет файла размером 200 Мб в системе с установленным антивирусом. Результаты представлены в таблице 9 и на рисунке 13.

Таблица 9: Замедление загрузки файла по протоколу HTTP относительно эталона

Рисунок 13: Время загрузки тестового файла по протоколу HTTP

Как видно из рисунка 13, только три антивируса (Avira, Eset и Kaspersky) как-то влияют на скорость загрузки файла по протоколу HTTP. Связано это с тем, что только у этих трех антивирусов есть проверка HTTP-трафика до сохранения данных на жестком диске. При этом лучший по скорости HTTP-сканер оказался у Антивируса Касперского. Влияние других антивирусов на время загрузки файла крайне незначительно.

Обращаем ваше внимание, что в этом отчете о результатах тестирования опущено много интересных цифр и деталей, которые могут представлять интерес для специалистов антивирусной отрасли. Чтобы ознакомиться с полным отчетом о тестировании /files/Performance_test_results.xls

Сводные итоги теста

Таблица 10: Основные результаты тестирования

	Минимальное влияние на скорость загрузки операционной системы	Самые быстрые антивирусные мониторы (on-access сканеры)	Самые быстрые антивирусные сканеры по требованию (on-demand сканеры)	Самые быстрые антивирусы для работы с офисными программами
Platinum Award	-	Sophos	Panda	Avira
Gold Award	Avira VirusBlokAda Eset Avast	Eset Avira	Avira Eset Norton	Eset VirusBlokAda Panda
Silver Award	Trend Micro Panda Outpost 2009 Kaspersky	Panda Trend Micro Dr.Web Kaspersky Avast Norton Outpost 2009	Trend Micro Avast	Dr.Web Avast AVG Outpost 2009 Norton
Bronze Award	F-Secure Sophos McAfee	AVG	Sophos Kaspersky F-Secure Outpost 2009	F-Secure Kaspersky
Нет наград	AVG Outpost 2008 Norton Dr.Web	F-Secure McAfee Outpost 2008 VirusBlokAda	Outpost 2008 McAfee Dr.Web AVG VirusBlokAda	Sophos Outpost 2008 McAfee Trend Micro

Комментарии партнеров Anti-Malware.ru

Сергей Уласень, начальник отдела разработки антивирусного ядра ОДО "ВирусБлокАда":

«Один из основополагающих принципов разработки нашего антивируса звучит так: «Программа не должна мешать пользователю в выполнении его повседневных задач». Золотые награды в разделах работы антивируса с офисными приложениями и загрузки операционной системы доказывают, что мы движемся в верном направлении и добиваемся поставленных целей. Также отметим, что версия Vba32 Workstation 3.12.7 beta, принимавшая участие в тестировании, уже вышла в релиз и доступна нашим пользователям как версия 3.12.8».

Кирилл Керценбаум, Технический Консультант представительства Symantec в России и СНГ:

«Результаты теста, проведенного тестовой лабораторией Anti-Malware.Ru еще раз показали высокий уровень сбалансированности технологий продуктов Symantec. Основной задачей, которая ставилась перед разработчиками продуктов Norton 2008, была интеграция новейших технологий защиты от вредоносного ПО без заметного ущерба для производительности ПК в условиях, когда вирусов и других угроз становится все больше, при этом они становятся все сложнее и совершеннее. С выпуска 2008 серии Norton прошел почти год и все это время разработчики продолжали заниматься решением задачи, чтобы несмотря на все эти сложности, продукты Symantec продолжали быть самыми быстрыми и самыми надежными; с этой задачей они справились великолепно и уверен, что продукты Norton 2009, которые, к сожалению, не смогли принять участие в данном тесте, так как их официальный выпуск состоится чуть позже, в следующем тесте непременно займут большинство призовых мест. Если в этом есть сомнение, то с середины сентября 2008 года любой желающий сможет убедиться в этом самостоятельно, попробовав один из новых продуктов по безопасности линейки Norton 2009».

Александр Печников, директор по маркетингу компании «ДиалогНаука»:

«Одно из основных применений антивируса - это его работа в качестве резидентного модуля, т.е. в режиме сканирования файлов "по доступу" ("on-access"). Именно в этих «боевых» условиях особенно критично быстродействие - так как счет идет буквально на доли секунд. Действительно, пользователь компьютера не должен совсем замечать работу антивируса, - когда открывает какой-то файл для редактирования или сохраняет копию на диске, запускает какую-то программу на исполнение или проводит обзор веб-сайтов в Интернете. Чем быстрее антивирус выполняет проверку этих "текущих" файлов, тем лучше. Наоборот, когда речь идет о сканировании "по вызову" (on-demand), то оно может применяться, к примеру, в ночное время или выходные дни - когда антивирусу выдается задание по проверке всех файлов на некоторых или всех дисках компьютера. В этих условиях не столь критично быстродействие антивируса, так как проверка может занимать много часов и даже целые сутки».

Другие комментарии

Алексей Белкин, руководитель отдела постановки задач компании Agnitum:

«По результатам последнего тестирования антивирусов на быстродействие Outpost Antivirus Pro 2009 продемонстрировал стабильно высокую скорость сканирования и загрузки операционной системы, несмотря на очевидные сложности с преодолением «скоростного барьера», связанные с совмещением в едином модуле сразу двух механизмов защиты – антивирусного и антишпионского. Высокая скорость работы и невысокая нагрузка на системные ресурсы были и остаются одними из важнейших приоритетов при разработке новых версий продуктов Agnitum. Особое внимание производительности было уделено именно в продуктовой линейке Outpost 2009. Стоит подчеркнуть, что несомненная важность этих критериев для пользователей не является для Agnitum стимулом уменьшать глубину сканирования или ослаблять настройки антивируса по умолчанию, что делает антивирусную защиту ПК под управлением Outpost 2009 полноценной сразу после установки продукта. Отметим, что благодаря усовершенствованной технологии SmartScan, которая не была использована в тестах, при последующих проверках диска на вирусы учитываются также и результаты предыдущих проверок, что позволит в реальных условиях получить впечатляющую производительность. Таким образом, значительно сокращается время сканирования и снижается загрузка процессора. В целом, мы довольны динамикой развития нашего продукта, наглядно продемонстрированной лабораторией Anti-Malware.ru, и призываем пользователей Windows бесплатно попробовать еще один антивирусный продукт от российского разработчика».