NSS Labs Consumer Antimalware Group Test Q3 2010 v18

8/8/2019 NSS Labs Consumer Antimalware Group Test Q3 2010 v18

1/23

!"#$%&'()*#+,-&*./*(' 0("1%!+$2("%0 +'$+ ('0"(+

*32 ,4567465)$6897:5; 75)$6897:5; ?

@-$68976 ,4567465 $6897:5; ABCB

D>EF67EG; ,4567465)$6897:5; ABCC

&8*H66 ,4567465)$6897:5;

&:87IEIH5)$6897:5;)'EE645:>JE)A

#I7=>4 $6897:5;)$9:56

0>4K> ,4567465)$6897:5; ABCC

$94L6J5)3,0(')*45:M:79E)076=:9=)?

$;=>4568 #I75I4 ,4567465)$6897:5;)ABCB

+764K)&:87I +:5>4:9=)&>N:=9=)$6897:5;

&'+O"1"."2P)3'($,"#Q CRS

$'0+'&T'( ABCB

!""#$%&$'()#*+,-(./,$%.#'(.%0%(.%($"1#+(.#*'$2-/$#&0-(&-3&2'04

.:864E6Q)@766 HI7)4I4-8I==678:>J)9E6

@I7)6NF675U):4K6F64K645)>KM:86)I4)8I7FI7>56)F7IK985EU)8I45>85)9E)>5

VC WXYBZ)?CA-?YAX I7 >KM:EI7[4EEJ>LER8I=R


2/23

!I4E9=67)*3 27I9F)+6E5)(6FI75 \])ABCB

^)ABCB)#$$).>LEU),48R)*JJ)7:_`5E)76E67M6KR

^)ABCB #$$).>LEU),48R *JJ)7:_`5E)76E67M6KR)#I)F>75)IH)5`:E)F9LJ:8>5:I4 =>;)L6)76F7IK986KU

FÌ5I8IF:6KU)E5I76K)I4)>)7657:6M>J)E;E56=U)I7)57>4E=:556K)a:5Ì95)5`6)6NF76EE)a7:5564

8I4E645)IH)5`6)>95Ì7ER

0J6>E6)4I56)5`>5)>886EE)5I)I7)9E6)IH)5`:E)76FI75):E)8I4K:5:I46K)I4)5`6)HIJJIa:4_Q

CR +`6):4HI7=>5:I4):4)5`:E)76FI75):E)E9Lb685)5I 8`>4_6)L;)#$$).>LE)a:5Ì95)4I5:86R

AR +`6):4HI7=>5:I4):4)5`:E)76FI75):E)L6J:6M6K)L;)#$$).>LE)5I)L6)>8897>56)>4K)76J:>LJ6)>5)5`6

5:=6)IH)F9LJ:8>5:I4U)L95):E)4I5)_9>7>4566KR)*JJ)9E6)IH)>4K)76J:>486)I4)5`:E)76FI75)>76)>5

5`6)76>K67cE)EIJ6)7:EGR)#$$).>LE):E)4I5 J:>LJ6)I7)76EFI4E:LJ6)HI7)>4;)K>=>_6EU)JIEE6EU)I7

6NF64E6E)>7:E:4_)H7I=)>4;)677I7)I7)I=:EE:I4):4)5`:E)76FI75R

]R #")/*((*#+,'$U)'d0('$$)"(),&0.,'1)*(')2,3'#)TP)+O')#$$).*T$R)*..),&0.,'1

/*((*#+,'$U),#!.%1,#2),&0.,'1)/*((*#+,'$)"@)&'(!O*#+*T,.,+PU)@,+#'$$)@"(

*)0*(+,!%.*()0%(0"$'U)*#1)#"#-,#@(,#2'&'#+)*(')1,$!.*,&'1)*#1)'d!.%1'1

TP)#$$).*T$R),#)#")'3'#+)$O*..)#$$).*T$)T').,*T.')@"()*#P)!"#$'\%'#+,*.U,#!,1'#+*.)"(),#1,('!+)1*&*2'$U)"()@"()*#P)."$$)"@)0("@,+U)('3'#%'U)1*+*U

!"&0%+'()0("2(*&$U)"()"+O'()*$$'+$U)'3'#),@)*13,$'1)"@)+O')0"$$,T,.,+P

+O'('"@R

?R +`:E)76FI75)KI6E)4I5)8I4E5:5956)>4)64KI7E6=645U)768I==64K>5:I4U)I7)_9>7>4566)IH)>4;

IH)5`6)F7IK985E)W`>7Ka>76)I7)EIH5a>76Z)56E56K)I7)5`6)`>7Ka>76)>4K)EIH5a>76)9E6K):4

56E5:4_)5`6)F7IK985ER)+`6)56E5:4_)KI6E)4I5)_9>7>4566)5`>5)5`676)>76)4I)677I7E)I7)K6H685E

:4)5`6)F7IK985E)I7)5 >5)5`6)F7IK985E)a:JJ)=665)5`6)76>K67cE)6NF685>5:I4EU)76e9:76=645EU

466KEU)I7)EF68:H:8>5:I4EU)I7)5`>5)5`6;)a:JJ)IF67>56)a:5Ì95):456779F5:I4R

SR +`:E)76FI75)KI6E)4I5):=FJ;)>4;)64KI7E6=645U)EFI4EI7E`:FU)>HH:J:>5:I4U)I7)M67:H:8>5:I4)L;

I7)a:5`)>4;)I7_>4:f>5:I4E)=645:I46K):4)5`:E)76FI75R

YR *JJ)57>K6=>7GEU)E67M:86)=>7GEU)>4K)57>K6)4>=6E)9E6K):4)5`:E)76FI75)>76)5`6)57>K6=>7GEU

E67M:86)=>7GEU)>4K)57>K6)4>=6E)IH)5`6:7)76EF685:M6)Ia467ER

!"#$%!$&'#(")*%$'"#

#++&,-./0&'123

0R"R)TIN)C]BSX]

!>7JEL>KU)!*)LER8I=
mailto:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]://www.nsslabs.com/http://www.nsslabs.com/mailto:[email protected]


3/23

!I4E9=67)*3 27I9F)+6E5)(6FI75 \])ABCB

^)ABCB)#$$).>LEU),48R)*JJ)7:_`5E)76E67M6KR

+*T.' "@ !"#+'#+$

!"##$%&'()'*+,-+,./000000000000000000000000000000000000000000000000000000000000000000000000 1

"456-77&)5/879/&:&(;1

?6@ K@@9&$;N5 333333333333333333333333333333333333333333333333333333333333333333333333333333333333333>E

R3B *5N@6D&M9;7;[-9;@1&\C51&'R

R3E "897@@L&BZZT 3333333333333333333333333333333333333333333333333333333333333333333333333333333333>R

R3R '1956159&GJU7@656&V 3333333333333333333333333333333333333333333333333333333333333333333333333>I

R3I (;65W@J&E3O 33333333333333333333333333333333333333333333333333333333333333333333333333333333333333>I

R3O \@6O

R3T GJ257&BZZT 33333333333333333333333333333333333333333333333333333333333333333333333333333333333333>O

R3V %T

A??:,-+>'AB'7$89$%:'C:/3'=,D+%(,#:,3 00000000000000000000000000000000000000000 1E

A??:,-+>'FB'AG("3'H!!'I$G/J'2,40 00000000000000000000000000000000000000000000000000 6K


4/23

!I4E9=67)*3 27I9F)+6E5)(6FI75 \])ABCB

^)ABCB)#$$).>LEU),48R)*JJ)7:_`5E)76E67M6KR C

+M**%)X "( ('#P'#A+

T>E6K)I4)5`6E6)J>56E5)56E5)76E9J5EU)8;L6787:=:4>JE)>76 L68I=:4_)=I76)6HH685:M6R !I4E9=67E

>76)H>8:4_)>) K:ff;:4_)>77>;)IH)5`76>5E)5`>5) >76 4I5)8I=FJ656J; >KK76EE6K) L;)6M64) 5`6)L6E5

F67HI7=:4_) F7IK985ER) 07IK985E) 466K) 5I) :=F7IM6 g EI=6) =I76) K7>=>5:8>JJ;) 5`>4) I5`67ER

+6E56K)F7IK985E)EJ:FF6K)L;)Yh I4)>M67>_6 H7I=)ABB5)i;I9c76

H:46)>E)JI4_)>E);I9)G66F);I97)*3)9FK>56Kj):E)8I=FJ656J;)H>JE6R +I)L6)8J6>7U)8I4E9=67E)466K

F7I5685:I4)>4K)EÌ9JK)F:8G)I46)IH)5`6)F7IK985E)5`>5)E8I76K)L6E5):4)I97)56E5:4_R #I56)5`>5):4

=IE5) 8>E6E) a6) HI94K) 8I4E:K67>LJ6) K:HH676486E) L65a664) >) M64KI7cE) 8I7FI7>56 F7IK985) >4K

5`6:7)8I4E9=67)M67E:I4R),5):E)4I5)E>H6)5I)>EE9=6)5`6)76E9J5E)>76):K645:8>JRC

! "# $% &' ( )* +)", -.* #& /0 12 3 45 6* #0 '-. *# &/ 01 2-3 ! , "7 #"8 )1 &, -9 86 )& '

:",1$-(0&"# !"#$% ;C3 $#$*

D#"8)1 **#&% EC3 "#"(

B%1F,*' *(#,% ?3 "#,*

(0&"#G#7' *(#"% HI3 "#"(

!)1$) *,#$% ;I3 "#$*

BJ8)1',& *,% HK3 "#"!

L)G6,"G/J *$#,% >C3 "#,'

4G,' )"#"% KK3 "#"!

=MN (+#'% ;C3 "#('

$%K,G >]&?)"PM!$&AM'P%#!G

"^G)%,, )G+M,$+ : ('#P'#A+

! &>Ja>76)F7I5685:I4):E) H>7)H7I=)8I==IK:5;U)a:5`)6HH685:M646EE)7>4_:4_)L65a664)S?h

>4K))]Yh)EF76>KR

! !;L6787:=:4>JE)`>M6)L65a664)>)CBh - ?Sh)8`>486)IH)_655:4_)F>E5);I97)*3)a:5`)/6L

&>Ja>76 WK6F64K:4_)I4)5`6)F7IK985ZR

! !;L6787:=:4>JE) `>M6 L65a664) ASh - 486) IH) 8I=F7I=:E:4_) ;I97) =>8`:46

9E:4_)6NFJI:5E WK6F64K:4_)I4)5`6)F7IK985ZR

! 'NF685) 9E6) IH) 6NFJI:5E) 5I) :4876>E6) E:486) :5) :E) H>7) =I76) 6HH685:M6 5`>4) 57>K:5:I4>J

=>Ja>76R

+`6)IM67>JJ)H:4K:4_E)H7I=)5`6)E59K;)94K67E8I76)5`6)466K)5I)8ÌIE6)a:E6J;)L>E6K)I4)568`4:8>J6M>J9>5:I4ER)"97 >EE6EE=645)FJ>86E)>)EJ:_`5J;)`:_`67):=FI75>486)I4)5`6 =>Ja>76 F7I5685:I4

IM67)5:=6U)E:486)5`>5)L6E5)76HJ685E)JI4_-567=)>M67>_6E)IH)76>J-aI7JK)9E>_6R !977645J;U)a6L-

K6J:M676K)=>Ja>76):E)>)=I76)F76M>J645)>55>8G)>_>:4E5)8I4E9=67E)5`>4)6NFJI:5EU)>J5Ì9_`)5`6

C @I7)8I7FI7>56)E6897:5;)F7IK985)56E5:4_)>4K)76E6>78Ù)8I4E9J5)I97)F>:K)76FI75E)L;)8I45>85:4_

9E)>5)aaaR4EEJ>LER8I=


5/23

!I4E9=67)*3 27I9F)+6E5)(6FI75 \])ABCB

^)ABCB)#$$).>LEU),48R)*JJ)7:_`5E)76E67M6KR A

J>5567) :E) e9:8GJ;) 7:E:4_R) *E) 5`6) 9E6) IH) 6NFJI:5E) :4876>E6EU) 5`:E) a:JJ) H>85I7) _76>567) :45I) I97

a6:_`5:4_R

?)"PM!$ AM'P%#!G

+764K)&:87I)IHH67E)5`6)L6E5)F7I5685:I4)>_>:4E5)/6L)&>Ja>76U)>4K)6N86JJ645)F67HI7=>486)W:R6R

=:4:=>J) :=F>85ZR) OIa6M67U) :5E) J>8G) IH) 6NFJI:5) F7I5685:I4) :E) >) 8I4E:K67>LJ6) :=F6K:=645R&8*H66) >4K) @-$68976)>JEI)IHH67) _IIK)F7I5685:I4) H7I=) /6L)&>Ja>76R) @-$68976U)D>EF67EG;U

>4K)&8*H66)IHH67)5`6)L6E5)F7I5685:I4) >_>:4E5) 6NFJI:5ER OIa6M67U) &8*H66) >4K)@-$68976)`>K

5`6)J>7_6E5)F67HI7=>486):=F>85R),4)I97) IF:4:I4U)5`6) F67HI7=>486):=F>85 :E)H>7) I95a6:_`6K

L;)5`6)E6897:5;):=F67>5:M6U)>4K)9E67E)E`I9JK)F7:I7:5:f6)E6897:5;)IM67)F67HI7=>486R

)-9;1= ?6@J

D>EF67EG;

&:87IEIH5

#I7=>4

0>4K>

$94L6J5

$;=>4568

!>95:I4*32

'$'+

$%K,G B]&?)"PM!$&AM'P%#!G
http://www.nsslabs.com/http://www.nsslabs.com/http://www.nsslabs.com/http://www.nsslabs.com/http://www.nsslabs.com/http://www.nsslabs.com/http://www.nsslabs.com/http://www.nsslabs.com/http://www.nsslabs.com/http://www.nsslabs.com/http://www.nsslabs.com/http://www.nsslabs.com/http://www.nsslabs.com/http://www.nsslabs.com/http://www.nsslabs.com/http://www.nsslabs.com/


6/23

!I4E9=67)*3 27I9F)+6E5)(6FI75 \])ABCB

^)ABCB)#$$).>LEU),48R)*JJ)7:_`5E)76E67M6KR ]

C '#$)"PM!$'"#

+IK>;cE) 8;L6787:=:4>JE) `>M6) M>E5) 76EI9786E) >4K) >KM>45>_6E) IM67) 64K-9E67E) IH) F67EI4>J

8I=F9567ER)+`6:7)>L:J:5;)5I)K6M6JIFU)=95>56)>4K)J>948`)>)=;7:>K)IH)>55>8GE g 7>4_:4_)H7I=

F`:E`:4_) >4K) =>Ja>76U) 6NFJI:5E g >FF6>7E) E:_4:H:8>45R 165685:4_) >4K) F76M645:4_) 5`6E6

5`76>5E) 8I45:496E) 5I) L6) >) 8`>JJ64_6) >E) 87:=:4>JE) 76=>:4) >__76EE:M6R) &>Ja>76) F7IJ:H67>5:I4

E5>5:E5:8E)HI7)ABB4K)ABCB)EÌa)>4)>886J67>5:I4)IH)5`:E)5764KR *4K)>JJ)6M:K6486)E9__6E5E

5`>5)5`:E)_>F)L65a664)>55>8G67)>4K)>55>8G6K):E)a:K64:4_R

&6>4a`:J6U)8I4E9=67E) >76)L6E:6_6K)a:5`) >) FJ65 I7>) IH) E6897:5;)F7IK985E)a`:8`) F7IH6EE)5I

F7I5685) 5`6=) H7I=) 5`6E6) >55>8GER) $I=6) 6M64) 8J>:=) 5I) k8>58`) 6M67;) 5`76>5cU) I7) IHH67) k5I5>J

F7I5685:I4cU) k=>N:=9=) F7I5685:I4c) 658R /:5`) =I76) 5`>4) ?B) >45:M:79E M64KI7EU) 6>8`) a:5

E6M67>J) F7IK985) M67E:I4EU) :5cE) 6>E;) HI7) 8I4E9=67E) 5I) L6) 8I4H9E6K) >LI95) a`:8`) F7IK985) 5I

F978`>E6U)>4K)=>G6)5`6)a7I4_)8Ì:86R

+I) `6JF) 8I4E9=67E) =>G6) L65567U) 6=F:7:8>JJ;) :4HI7=6KU) K68:E:I4E) >LI95) Ìa) 5I) F7I5685

5`6=E6JM6EU)#$$).>LE)`>E)8I4K9856K)>4)>45:-=>Ja>76)F7IK985)_7I9F)56E5)H766)IH)8`>7_6)>E>)F9LJ:8)E67M:86R)+`:E)56E5)>5)I486)K6=I4E57>56E)5`6)5`76>5)J>4KE8>F6U)>4K)E5>56)IH)E6897:5;

EIH5a>76)W4I5)5I)=645:I4)I97)56E5:4_)8>F>L:J:5:6EZR

+ :E 56E5) 6N>=:46E) =9J5:FJ6) 5`76>5) 5;F6E) >4K) M685I7E) H7I=) 64K-5I-64KU) >JJ) 5`6) a :J6U

76FJ:8>5:4_) Ìa) 76>J) F6IFJ6) >886EE) 5`6) :4567465R) +`:E) aÌJ6 F7IK985 56E5 76FI75) 6N>=:46E

F7I5685:I4)H7I=)5`6)HIJJIa:4_)5`76>5E)>4K)M685I7EQ

! &>Ja>76 1Ia4JI>K6K)H7I=)a6L)E:56E)I4)5`6):4567465 5`7I9_`)EI8:>J)64_:4667:4_)57:8GE

! !J:645-E:K6) 6NFJI:5E) >_>:4E5 >FFJ:8>5:I4E) E98`) >E) /:4KIaEl ,4567465) 'NFJI767lU

&If:JJ>l @:76HINlU *FFJ6l \9:8G5:=6lU >4K)*KIL6l *87IL>5lR

,4) >KK:5:I4U) a6) =6>E976K) E6M67>J) G6;)F67HI7=>486) =657:8EU) E98 ) >E) :4876>E6) :4) =6=I7;U

!0%U)LII5)5:=6U)>4K)>FFJ:8>5:I4)JI>K)5:=6R

$6897:5;)EIH5a>76)9E6K):4)5`6)56E5)a>E)6:5`67)F7IM:K6K)L;)5`6)M64KI7)I7)_6467>JJ;)>M>:J>LJ6

H7I=)5`6:7)F9LJ:8)a6LE:56)HI7)F978`>E6R *JJ)EIH5a>76)a>E):4E5>JJ6K)I4):K645:8>J)=>8`:46EU)a:5`

5`6)HIJJIa:4_)EF68:H:8>5:I4EQ

! &:87IEIH5l /:4KIaE)X IF67>5:4_)E;E56=

! A 2T)(*&

! AB 2T)O1

+6E5) =>8`:46E) a676) M67:H:6K) F7:I7) 5I) >4K) K97:4_) 5`6) 6NF67:=645) 5I) 64E976) F7IF67

H9485:I4:4_U) >4K a676) _:M64) H9JJ) >886EE) 5I) 5`6),4567465) EI) 5`6;) 8I9JK) M:E:5) 5`6) >859>J)J:M6

E:56ER) $=>75$87664l a>E K:E>LJ6K) a:5 :4 /:4KIaE ,4567465) 'NFJI767) m) EI) 5`>5) 4I) I5`67

76F95>5:I4)E67M:86E):4)5`6)L7IaE67)aI9JK):4567H676)a:5`)5`6)F7IK985)94K67)56E5R

>3> $SG '#$G)#G$ +G!M)'$X +M'$G (M#!$'"#%,'$X

&IE5)>45:M:79E)M64KI7E)IHH67)E6M67>J)F7IK985)IF5:I4EU)7>4_:4_)H7I=)L>E:8)>45:M:79E)5I)=I76

H6>5976-7:8`):4567465)E6897:5;)E9:56ER)+`6)=>:4)_I>J)IH)5`6E6)F7IK985E):E)5I)F7I5685)>_>:4E5


7/23

!I4E9=67)*3 27I9F)+6E5)(6FI75 \])ABCB

^)ABCB)#$$).>LEU),48R)*JJ)7:_`5E)76E67M6KR ?

EI8:>JJ;-64_:46676K =>Ja>76n) =>J:8:I9E) H:J6E) 5`>5) >) 9E67) 94a:55:4_J;) 8`IIE6E) 5I) 6N68956R

*4I5`67)_7Ia:4_)5`76>5)5`>5)=9E5)L6)8I945676K)>76)8J:645-E:K6)6NFJI:5EU)EI=65:=6E)76H6776K

5I) >E) kK7:M6-L;) KIa4JI>KEcR ,4) 5`6E6) 8>E6EU) M9J467>L:J:5:6E) :4) >) 0!cE) EIH5a>76) 8>4) L6

6NFJI:56K)a`64)>)9E67)M:E:5E)>4):4H6856K)a6L)E:56 g E:J645J;U)a:5`I95)5`6)9E67cE)G4IaJ6K_6R

,4567465) $6897:5;) $9:56E) =9E5) 8>58` 5`6E6 EIF :E5:8>56K) >55>8GE) a :J6 4I5) =:E5>G:4_

J6_:5:=>56)F7I_7>=E)HI7)L>K)I46ER &6>4a`:J6U 9E67E)>76)K6=>4K:4_)EIJ95:I4E)5`>5)KI4c5)EJIa

5`6:7)E;E56=E)KIa4R


8/23

!I4E9=67)*3 27I9F)+6E5)(6FI75 \])ABCB

^)ABCB)#$$).>LEU),48R)*JJ)7:_`5E)76E67M6KR S

A *%,\%)G ?)"$G!$'"#

$SG +"!'%,,XFG#A'#GG)GP *%,\%)G $S)G%$

$I8:>JJ;-64_:46676K)=>Ja>76)>55>8GE)57:8G)9E67E):45I)KIa4JI>K:4_)>4K)7944:4_)=>J:8:I9E

F7I_7>=E)K:E_9:E6K)>E)=IM:6)H:J6EU)8IK68EU)>4K)I5`67)95:J:5:6ER)+`:E)a6L-L>E6K)M685I7

76F76E645E IM67)SBh)IH)5`6)=>Ja>76):4)8:789J>5:I4)5IK>;R 165685:4_)>4K)F76M645:4_)5`6E6

5`76>5E)8I45:496E)5I)L6)>)8`>JJ64_6)>E)87:=:4>JE L68I=6)=I76 >__76EE:M6R)*45:-M:79E

76E6>78`67E)K65685)SBUBBB)46a)=>J:8:I9E)F7I_7>=E)F67)K>; I4)>M67>_6U)>4K)=>Ja>76

F7IJ:H67>5:I4)E5>5:E5:8E)HI7)ABB4K)ABCB)E`Ia)>4)>886J67>5:I4)IH)5`:E)5764KR

B3> ?)"%!$'^G&%#P G_G!M$'"# ?)"$G!$'"#

+aI):=FI75>45)H>85I7E :4)>4;)64KFI:45)F7I5685:I4)F7IK985)>76)F7I>85:M6)>4K)5I5>J)F7I5685:I4R

iTJI8G6K I4)KIa4JI>Kj =6>4E =>Ja>76 `>E)L664)G6F5 IHH)5`6)=>8`:46 645:76J;R)@I7)=>Ja>76

5`>5)=>K6) :5) F>E5)5`:E) H:7E5) J:46)IH) K6H64E6U)a6) >JEI)=6>E976K) 5`6)F678645>_6 iTJI8G6K I4

6N6895:I4Rj +I5>J) F7I5685:I4) :48J9K6E) LI5 ) KIa4JI>K) >4K) 6N6895:I4) J>;67ER) ,4) 5`6) _7>F`

L6JIaU)H>75`67)9F)>4K)7:_`5):E)L6E5R)+`6)>M67>_6)LJI8G)7>56)I4)KIa4JI>K)a>E)SYhU)>4K)X?h

IM67>JJR

('AM)G >]&%^G)%AG&?)"$G!$'"# ()"*&+"!'%,,XFG#A'#GG)GP&*%,\%)G


9/23

!I4E9=67)*3 27I9F)+6E5)(6FI75 \])ABCB

^)ABCB)#$$).>LEU),48R)*JJ)7:_`5E)76E67M6KR Y

B3B K,"!`'#A M),+ \'$S +"!'%,,X G#A'#GG)GP *%,\%)G "^G) $'*G

+`6)=657:8E)HI7)LJI8G:4_):4K:M:K9>J)%(.E)76F76E645)b9E5)I46)F67EF685:M6R)/`64):5)8I=6E)5I

K>:J;)9E>_6)E864>7:IEU)9E67E)>76)M:E:5:4_)>)a:K6)7>4_6)IH)E:56E)a`:8`)=>;)8`>4_6)e9:8GJ;R

+`9EU)>5)>4;)_:M64)5:=6U)5`6)>M>:J>LJ6)E65)IH)=>J:8:I9E)%(.E):E)76MIJM:4_n)8I45:49:4_)5I)LJI8G

5`6E6)E:56E):E)>)G6;)87:567:I4)HI7)6HH685:M646EER)+`676HI76U)#$$).>LE)56E56K)>)E65)IH)J:M6)%(.E

6M67;)E:N)Ì97ER)+`6)HIJJIa:4_)5>LJ6E)>4K)_7>FÈ)EÌa)5`6)76F6>56K)6M>J9>5:I4E)IH)LJI8G:4_

IM67)5`6)8I97E6)IH)5`6)645:76)56E5)F67:IKR)'>8`)E8I76)76F76E645E)F7I5685:I4)>5)>)_:M64)FI:45

:4)5:=6R +`6)F7I5685:I4)7>5:4_E)>4Ea67)5`6)e96E5:I4Q)ia`>5)G:4K)IH)F7I5685:I4)8>4),)6NF685

H7I=)=;)F7IK985)>5)>4;)_:M64)5:=6oj

('AM)G B]&+"!'%,,XFG#A'#GG)GP&*%,\%)G&?)"$G!$'"#&"^G)&$'*G

#I56)5`>5)5`6)>M67>_6)F7I5685:I4)F678645>_6)a:JJ)K6M:>56)H7I=)5`6)94:e96)%(.)76E9J5E)HI7

E6M67>J)76>EI4ER)@:7E5U)5`:E)K>5>):48J9K6E)=9J5:FJ6)56E5E)IH)>)%(.R)$I):H):5):E)LJI8G6K 6>7J;)I4U

:5)a:JJ):=F7IM6)5`6)E8I76R),H):5)8I45:496E)5I)L6)=:EE6KU):5)a:JJ)K657>85)H7I=)5`6)E8I76R)+`:E

=65ÌK)F7IM:K6E)>)76>EI4>LJ6)6E5:=>56)IH)6NF6856K)F7I5685:I4)>5)>4;)_:M64)5:=6R

"4)5`6)F7I>85:M6)=6>E976=645U)+764K)&:87IU)&8*H66)>4K)@-$68976)F76M6456K E:_4:H:8>45J;

=I76)=>Ja>76)H7I=)L6:4_)KIa4JI>K6K)5`>4)I5`67)F7IK985ER

B3E P"\#,"%P Q G_G!M$'"#

,H)>)=>J:8:I9E)H:J6):E)KIa4JI>K6KU)5`64)5`6)_I>J):E)5I)F76M645)8IK6)6N6895:I4R ,4 I97 K;4>=:8

6N6895:I4)56E5U)a6)7>4)5`6)=>Ja>76)>4K)>JJIa6K)>JJ)H>8:J:5:6E)IH)5`6)EIH5a>76)5I)>556=F5)5I

LJI8G):5R

0%

10%

20%

30%

40%

50%

60%

70%

80%

90%

100%

Protection Over Time - Block on Download

Trend Micro

McAfee

F-Secure

Norman

Sunbelt

Microsoft

Symantec

Panda

Kaspersky

Eset

AVG


10/23

!I4E9=67)*3 27I9F)+6E5)(6FI75 \])ABCB

^)ABCB)#$$).>LEU),48R)*JJ)7:_`5E)76E67M6KR X

+>LJ6 C L6JIa F7IM:K6E)K65>:J6K 76E9J5E 9E6K):4 @:_976)C >LIM6U)>E)a6JJ)>E)5`6)07I5685:I4"M67)+:=6)76E9J5E)H7I=)@:_976)A)>LIM6R 07IK985E)>76)EI756K)L;)+I5>J)TJI8G6KR

!"#$%&'

.*#&/,$-#1

O#+1*#)$ P=Q.R

=$$0'0#1)*-.*#&/,$-#1

45,&%'0#1 PSR :#')*-.*#&/,$

:",1$-(0&"# *!#"% $$#$% !"#$%

(&=7,, *+% $'% '(#&%

@AB,&%", ))#)% $,#'% '"#+%

D#"8)1 )"#,% $)#!% **#&%

B%1F,*' (*#"% $'#,% *(#,%

(0&"#G#7' (+#)% &"#,% *(#"%

!)1$) (,#'% $!#,% *,#$%

BJ8)1',& (+#)% $*#*% *,%

L)G6,"G/J+!#(% &$#'% *$#,%

4G,' ,'#*% &$#,% )"#"%

=MN &'#*% &)#$% (+#'%$%K,G E]&?G)!G#$%AG&"(&*%,\%)G&!%MAS$&KX&?)"PM!$

"M67>JJU)5`6)+764K)&:87I >4K)&8*H66 F7IK985E >76 a6JJ)>`6>K)IH)=IE5)IH)5`6)8I=F65:5:I4):4

F7I5685:4_)>_>:4E5)a6L-L>E6K)EI8:>JJ;-64_:46676K)=>Ja>76R)@-$68976)>JEI 7>4G6K)H>:7J;)`:_`R

067`>FE)E97F7:E:4_J;U)&:87IEIH5)$6897:5;)'EE645:>JEU)>)H766)F7IK985U)7>4G6K)`:_`67)5`>4)`>JH

IH)5`6)8I=F65:5:I4)WF>:K)F7IK985EZU):48J9K:4_)$;=>4568cE)=>7G65)J6>K:4_)F7IK985R

B3R $'*G&$" ?)"$G!$ S'+$"A)%*

*FF7IN:=>56J;)`>JH)IH)5`6)F7IK985E)56E56K)8>9_`5)J6EE)5`>4) >JH)IH)5`6)=>Ja>76)9FI4)H:7E5:457IK985:I4)5I)5`6)56E5R @I7)>JJ)=>Ja>76)5`>5)a>E)4I5)8>9_`5):4:5:>JJ;U)a6)=6>E976K)5`6)5:=6

5I)>KK)F7I5685:I4)HI7)6>8`)E>=FJ6R)+`:E)a>E)>8`:6M6K)L; 8I45:49:4_)5I)56E5)6>8`)E>=FJ6

6M67; Y Ì97E 5`7I9_Ì95)5`6)56E5)>4K)4I5:4_)a`64)F7I5685:I4)a>E)>KK6KR +`6)i+:=6-5I-

07I5685j)_7>F`)76F76E645E)>4):=FI75>45)=657:8)IH)Ìa)e9:8GJ;)M64KI7E)>76)>LJ6)5I)>KK

F7I5685:I4)HI7)>)5`76>5)I486):5)`>E)L664):457IK986K):45I)5`6)56E5)8;8J6R

(6-E>=FJ:4_ =>Ja>76 F7I5685:I4)J6M6JE)J:G6)5`:E :E)> 94:e96 H6>5976)IH)#$$).>LEc .:M6

+6E5:4_R ,5):E)>JEI)aI75`)4I5:4_)5`>5)57>K:5:I4>J *3 56E5E)KI)4I5 56E5)=>Ja>76)>E)e9:8GJ;)>E

a:5`)I97)56E5:4_R)+`:E)>88I945E)HI7)EI=6)H>:7J;)`:_`)E8I76E)a`:8`)8>4)L6)=:EJ6>K:4_ :4)5ÌE6

56E5ER),H)E>=FJ6E)>76)`6JK)HI7)K>;EU)a66GE)I7)=I45È)F7:I7)5I)56E5:4_U)5`:E)8>4)EG6a)76E9J5E

`:_`67)5`>4)>)8I4E9=67)aI9JK)6NF67:6486):4)5`6)76>J)aI7JKR)+`6)EG6a)8>4)L6)6M64)`:_`67

a`64)E>=FJ6E)>76)E`>76K)L65a664)56E567E)>4K)M64KI7E)F7:I7)5I)5`6)56E5R


11/23

!I4E9=67)*3 27I9F)+6E5)(6FI75 \])ABCB

^)ABCB)#$$).>LEU),48R)*JJ)7:_`5E)76E67M6KR m

('AM)G E]&$'*G&$"&?)"$G!$&S'+$"A)%*

!9=9J>5:M6)F7I5685:I4)7>56E)>76)J:E56K)HI7)5`6 if67I)Ì97j >4K)5`64 K>:J;)945:J)LJI8G6K)I7)5`6

56E5) 64K6KR) @:4>J) F7I5685:I4) E8I76E) HI7) 5`6) %(.) 56E5) K97>5:I4) >76 E9==>7:f6K) 94K67) 5`6

i+I5>Jj)8IJ9=4R)26467>JJ;U)>5)J6>E5)`>JH)IH)>)F7IK985cE)5I5>J)F7I5685:I4)a>E)>8`:6M6K):4)5`6

f67I) Ì97U) >4K) L65567) F7IK985E) `>K) >) `:_`67) F678645>_6) IH f67I-Ì97) LJI8GER +`6) JIa6E5

F67HI7=:4_)F7IK985)E5IFF6K)b9E5)]Bh)IH)B-`7)=>Ja>76)W*32ZU)a`:J6)5`6)`:_`6E5)F67HI7=:4_

E5IFF6K)XYR?h)W+764K)&:87IZR

B3I %^G)%AG )G+?"#+G $'*G&$" K,"!` *%,\%)G

,4)I7K67)5I)F7I5685)5`6)=IE5)F6IFJ6U >)E6897:5; F7IK985 =9E5)L6)LI5`)H>E5 W:R6R)e9:8G)5I

76>85Z >4K)>8897>56R +`6)_7>F` L6JIa >4Ea67E)5`6)e96E5:I4Q OIa)JI4_)I4)>M67>_6)=9E5)>

9E67)a>:5)L6HI76)>)M:E:56K)=>J:8:I9E)E:56):E)LJI8G6Ko +`6)76E9J5E)EÌa)>)7>4_6)L65a664)]R]

>4K)AmRS)Ì97E HI7)5`6)CC 56E56K M64KI7ER

0-hr 1d 2d 3d 4d 5d 6d 7d Total

Trend Micro 76.4% 84.3% 84.8% 85.0% 85.2% 85.4% 85.7% 85.8% 86.3%

Sunbelt 71.7% 76.0% 76.9% 77.7% 81.6% 81.7% 83.0% 83.3% 83.7%

McAfee 65.1% 77.3% 78.5% 80.2% 83.5% 85.2% 90.4% 90.5% 91.7%

F-Secure 59.1% 62.2% 63.4% 63.8% 64.3% 64.8% 65.5% 65.7% 67.2%

Panda 49.7% 62.0% 62.8% 63.2% 63.5% 63.7% 64.2% 64.4% 65.0%

Norman 49.6% 57.0% 58.6% 59.5% 62.1% 63.5% 64.3% 64.8% 66.2%

Symantec 48.0% 52.4% 53.7% 54.6% 55.3% 55.8% 57.0% 57.3% 58.6%

Microsoft 47.3% 50.8% 53.8% 54.2% 54.7% 55.4% 55.6% 55.9% 56.2%

Eset 44.7% 56.0% 58.2% 59.1% 60.1% 61.3% 62.7% 63.4% 64.6%

Kaspersky 41.5% 47.1% 49.4% 50.5% 55.9% 56.9% 57.1% 58.0% 59.2%

AVG 30.5% 41.4% 43.7% 46.3% 54.5% 57.0% 58.2% 58.8% 59.4%

0%

10%

20%

30%

40%

50%

60%

70%

80%

90%

100%

BlockRate

Histogram - Block on Download (Over Time)


12/23

!I4E9=67)*3 27I9F)+6E5)(6FI75 \])ABCB

^)ABCB)#$$).>LEU),48R)*JJ)7:_`5E)76E67M6KR LEU),48R)*JJ)7:_`5E)76E67M6KR CB

,4)_6467>J)=IE5)F7IK985E)F7I5685:I4)K68J:46K)EJ:_`5J;)IM67)5`6)J>E5)5a6JM6)=I45`EU)a:5`)>

8I9FJ6)6N86F5:I4ER &8*H66 a>E)5`6)I4J;)F7IK985)5I)E:_4:H:8>45J;):=F7IM6)WV]RYhZR)+`6

L:__6E5)K68J:46E)a676)FIE56K)L; *32 >4K)D>EF67EG; >5)CmRSh)>4K)CYRShU)76EF685:M6J;R

'M64)5IF)F67HI7=67)+764K)&:87I)EJ:FF6K)YhR

B3T *G$S"P","AX#$$).>LE)`>E)K6M6JIF6K)>)94:e96)i.:M6):4-5`6-!JI9Kj)56E5:4_)H7>=6aI7G)5`>5)6=9J>56E)5`6

6NF67:6486)IH)>M67>_6)9E67ER)+`6)6>7J:67)5`6)F7I5685:I4U)5`6)=I76)F7I>85:M6):5)8>4)L6

8I4E:K676KR +`9EU)#$$).>LE)56E5E)=>Ja>76)F7I5685:I4)>5)6>8`)IH)5`766)94:e96)E5>_6E)>E

HIJJIaER

+9-=5/&@W&?654519;@1 c&K7@2L55:I4Z *

AR 1Ia4JI>K T

]R 'N6895:I4 !

"456-77&?6@9529;@1 *VTV!)q)CBBh)=>N:=9=

$%K,G I]&+$%AG+&"(&?)G^G#$'"#

"97).:M6)+6E5:4_ H7>=6aI7G HI89E6E)I4)5`76>5E)8977645J;)>85:M6)I4)5`6),4567465)_>5`676K

H7I= I97 6N564E:M6 _JIL>J :456JJ:_6486)465aI7GR)(68977:4_)56E5:4_):457IK986E)=>Ja>76):45I

5`6)56E5)`>746EE)a:5`:4 =:4956E IH)K:E8IM67; >4K)76F6>5E)5`6)56E5:4_)89=9J>5:M6J;)6M67; Y

`I97EU)6>8`)5:=6)>KK:4_)46aJ;)HI94K)=>J:8:I9E)E:56ER "M67)>)F67:IK)IH)CC)K>;EU)H7I=)*9_9E5

AAU ABCB)5I)$6F56=L67)CU)ABCBU)#$$).>LE)64_:4667E)7>4)SXUBBB)56E5E)IH)]U?]])94:e96

=>J:8:I9E)%(.ER)(6=IM:4_)8J6>4)%(.E)H7I=)5`6)=:NU)5`6)HIJJIa:4_)76E9J5E)>76)L>E6K)I4

CUCAA)=>J:8:I9E)E:56ER


14/23

!I4E9=67)*3 27I9F)+6E5)(6FI75 \])ABCB

^)ABCB)#$$).>LEU),48R)*JJ)7:_`5E)76E67M6KR CC

] 'd0.",+ 0("+'!+,"#

+`676):E)>)a:K6J;-`6JK)L6J:6H)5`>5)>E)JI4_)>E >)9E67)KI6E)4I5)M:E:5)5`6)iE`>K;j)F>75E)IH)5`6

,4567465U)`6pE`6):E)4I5)>5)7:EG)H7I=)>55>8GER)+`:E):E)F>5645J;)H>JE6n)'4K)9E67E)>76)>5)7:EG)4I

=>5567) a`676) 5`6;)E97HR)'M64)E:56E)J:G6)5`6 ?+""#@$3%%$#A-/3(+"U)5`6 B%*# C-3D# E'F%&U)>4K

&.TR8I=)`>M6)E67M6K)9F)=>J:8:I9E)8I45645)5I)5`6:7)76>K67ER

E3> $SG&$S)G%$

!J:645-E:K6) 6NFJI:5ER) +`6E6) >55>8GE 76J;) 9FI4) 9E67E) M:E:5:4_) :4H6856K) a6LE:56E) :4) I7K67) 5I

6NFJI:5)a6L)L7IaE67EU)L7IaE67)FJ9_-:4EU)>4K)>KK-I4)>FFJ:8>5:I4E)E98`)>E)*KIL6)*87IL>5)>4K

@J>E`R "486) 5`6) K6EG5IF) 0!) `>E) L664) 8I=F7I=:E6KU) 5`6) >55>8G67) 9E6E) 5`>5) =>8 :46) 5I

>55>8G) I5`67Er6:5`67) 76=I56J;) >E) F>75) IH) >) iLI5j) I7) JI8>JJ;) 5I) _>:4) 8I7FI7>56) E68765E

:48J9K:4_ F67EI4>J) >4K) H:4>48:>J :4HI7=>5:I4U E98`) >E) 876K:5) 8>7KEU) L>4G) >88I945) >886EEU

F>EEaI7KEU)EI8:>J)E6897:5; 49=L67EU)658R

+`6E6 6NFJI:5E 76F76E645) 5`6) 46a6E5) >4K) =IE5) E67:I9E) 5`76>5EU) E:486) 5`6;) I8897) E:J645J;U

a:5`I95)9E67)>a>7646EEU)a`64)>)9E67)M:E:5E)>)=>J:8:I9E)a6LE:56R OIa6M67U)5`6;)>76)8977645J;

:4)5`6)=:4I7:5;U)L95)_7Ia:4_)>5)>)H>E5)F>86R

E3B ) G+M,$+

'NFJI:5)F7I5685:I4)>=I4_E5)5`6)F7IK985E)7>4_6K)L65a664)]R?h)>4K)X?RYh - :4)I5`67)aI7KEU

_6467>JJ;)FII7R)"M67)`>JH)IH)5`6)*3)F7IK985E)E5IF)J6EE)5`>4)SBh)IH)5`6)6NFJI:5)>55>8GER)095

K:HH67645J;U) >) 8;L6787:=:4>J) aI9JK) `>M6) L65a664) ASh) >4K) 486) IH) E9886EEH9JJ;

>55>8G:4_);I97)=>8`:46R

('AM)G O]&G_?,"'$&K,"! &)%$G

74.6% 74.6% 72.9%64.4%

60.2%

44.1%

25.4%

18.6% 15.3% 10.2%3.4%

0%

10%

20%

30%

40%

50%

60%

70%

80%

90%

100%

Protection Against Exploits


15/23

!I4E9=67)*3 27I9F)+6E5)(6FI75 \])ABCB

^)ABCB)#$$).>LEU),48R)*JJ)7:_`5E)76E67M6KR CA

2:M64) 5`6E6) 76E9J5EU) 9E67E) E`I9JK) >K>=>45J;) >FFJ;) 5`6) J>56E5) >M>:J>LJ6) F>58`6E) 5I) 5`6:7

IF67>5:4_)E;E56=)>4K)>FFJ:8>5:I4ER)1:E>LJ6)I7)94:4E5>JJ)>FFJ:8>5:I4E)5`>5);I9)KI)4I5)9E6)I7

>LEIJ956J;)76e9:76U)>E)5`6E6)8>4)F7IM:K6)944686EE>7;)IF64:4_E)5I)>55>8G67ER

E3E *G$S"P","AX

+`6E6) 56E5E) a676) F67HI7=6K) 9E:4_) E5>56-IH-5`6->75) F64657>5:I4) 56E5:4_) 5IIJE) E98 ) >E&65>EFJI:5) :4) >) 8I457IJJ6K) 64M:7I4=645R +`6;) >76) K6E:_46K) 5I) >EE6EE) 5`6) 7>a) 6NFJI:5

K65685:I4)8>F>L:J:5:6E)IH)5`6)F7IK985EU)76_>7KJ6EE)IH)a`676)5`6)>55>8GE)>76)J>948`6K)H7I=R),5

E`I9JK) L6) 4I56K) 5`>5) EI=6) M64KI7E) `>M6) 76F95>5:I4) E;E56=EU) a`:8`) 8>4) LJI8G) >886EE) 5I

:4H6856K)a6LE:56ER)/`:J6)5`:E)568`4IJI_;)=>;)F7I5685)>_>:4E5)8675>:4)EF68:H:8)E:56EU):5)a:JJ)4I5

F7I5685) >_>:4E5) 5`6) 7>a) 5;F6) IH) >55>8GU) a`:8`) 8>4) L6) K6J:M676K) H7I=) L:JJ:I4E) IH) K:HH67645

:4567465)>KK76EE6ER

*JJ CCm 6NFJI:5E a676)M>J:K>56K)>_>:4E5)J:M6)5>7_65)E;E56=E)>4K)M9J467>LJ6)>FFJ:8>5:I4ER +`:E

:E 5`6 J>7_6E5 56E5 IH):5E G:4K)5`>5)`>E 6M67 L664 F9LJ:8J;)F67HI7=6K I4)8I4E9=67)F7IK985ER

+`6)E>=FJ6E):48J9K6)M9J467>L:J:5:6E)E98`)>EQ

! !3'-ABCB-BmBYQ),'0667ERKJJ)>55>8GU)a`:8`):E)9E6K)L;)s69EU)$59N465U)>4K)I5`67ER

! !3'-ABCB-BA?H567-H766) >55>8GU) =>K6) FIF9J>7) :4) 5`6

"F67>5:I4 *97I7> >55>8G)>_>:4E5)2II_J6)>4K)CBB)I5`67)K6H64E6)8I=F>4:6ER

! !3'-ABBE:I4E) >76) =65 IKE) L;) a`:8`) >55>8GE) 8>4) L6) =>K6) E9886EEH9J) 5`7I9_`) K:E_9:E6) >4K

ILH9E8>5:I4R


16/23

!I4E9=67)*3 27I9F)+6E5)(6FI75 \])ABCB

^)ABCB)#$$).>LEU),48R)*JJ)7:_`5E)76E67M6KR C]

? 0'(@"(&*#!' ,&0*!+

$6897:5;)F7IK985E):=F>85)F67HI7=>486)L;)EJIa:4_)KIa4)5`6)E;E56=)>4K)8I4E9=:4_)=6=I7;

5`>5)8I9JK)L6)9E6K)HI7)I5`67)>FFJ:8>5:I4ER +`:E):E)>)4686EE>7;)57>K6-IHH E:486)EI=6)E6897:5;

F7I86EE:4_)=9E5)L6)F67HI7=6KR $I=6)E6897:5;)F7IK985E):=F>856K)8675>:4)>FFJ:8>5:I4E)=I76U

>4K)I5`67E)J6EER /`:J6)=I76)6HH685:M6)EIJ95:I4E)_6467>JJ;)`>K)>)`:_`67)E;E56=):=F>85U)5`6

76M67E6)a>E)4I5)4686EE>7:J;)5796n):R6R)KI4c5)>EE9=6)5`>5)FII7)F67HI7=>486)=6>4E);I9)>76

_655:4_)L65567)E6897:5;R

/6)F67HI7=6K) SBB) a>7=) E5>75E) HI7) 6>8`) >FFJ:8>5:I4 5I) 64E976) I97) 76E9J5E) a676) >8897>56R

+`6 >EEI8:>56K =>7_:4)IH)677I7):E ?R]mh)a:5`))C

E68I4K :4876>E6U)5`64)FÈ)EÌa)5`6)L>E6J:46)=6>E976=645E)a:5`)4I)E6897:5;)EIH5a>76):4E5>JJ6KU

5`6)465):4876>E6):4)5:=6U)>4K)5`6)h):4876>E6R)26467>JJ;U)K:HH676486E)J6EE)5`>4)`>JH)>)E68I4K

>76)K:HH:89J5)HI7)9E67E)5I)F6786:M6)>4K)EÌ9JK)`>M6)=:4:=>J):=F>85R

R3> K""$ $'*G

AVG Eset F -Secure Kaspersky McAfee M icrosoft Norman Norton Panda Sunbelt T rend Mic ro

% Increase 114.3% 116.0% 73.6% 64.6% 94.8% 9.3% 90.9% 120.8% 138.3% 68.1% 4.3%

Net Increase 30.0 30.5 19.3 17.0 24.9 2.4 23.9 31.7 36.3 17.9 1.1

Baseline 26.3 26.3 26.3 26.3 26.3 26.3 26.3 26.3 26.3 26.3 26.3

30 30

19 17

25

2

24

3236

18

1

0%

20%

40%

60%

80%

100%

120%

140%

160%

0

10

20

30

40

50

60

70

Seconds


17/23

!I4E9=67)*3 27I9F)+6E5)(6FI75 \])ABCB

^)ABCB)#$$).>LEU),48R)*JJ)7:_`5E)76E67M6KR C?

R3B *G*")X M$','d%$'"# \SG# 'P,G

R3E "M$,""` BZZT

AVG Eset F-Secure Kaspersky McAfee Microsoft Norman Nor ton Panda SunbeltTrendMicro

Net Increase 153 97 95 119 76 127 198 148 53 29 109

Baseline 269 269 269 269 269 269 269 269 269 269 269

% Increase 56.8% 36.1% 35.4% 44.1% 28.3% 47.3% 73.6% 55.2% 19.7% 10.9% 40.6%

153

97

95

119

76 1

27 1

98

148

53

2

9109

0%

10%

20%

30%

40%

50%

60%

70%

80%

0

50

100

150

200

250

300

350

400

450

500

RAM(M

B)


Net Increase 2.118 0.169 0.669 1.141 1.614 0.106 0.076 0.324 0.953 0.226 0.219

Baseline 0.537 0.537 0.537 0.537 0.537 0.537 0.537 0.537 0.537 0.537 0.537

% Increase 394.7% 31.4% 124.6% 212.5% 300.7% 19.8% 14.2% 60.3% 177.5% 42.1% 40.7%

0%

50%

100%

150%

200%

250%

300%

350%

400%

450%

0.0

0.5

1.0

1.5

2.0

2.5

3.0

Time(sec)


18/23

!I4E9=67)*3 27I9F)+6E5)(6FI75 \])ABCB

^)ABCB)#$$).>LEU),48R)*JJ)7:_`5E)76E67M6KR CS

R3R '#$G)#G$ G_?,")G) V

R3I (')G("_ E3O

AVG Eset F-Secure Kaspersky McAfee Microsof t Norman Nor ton Panda SunbeltTrendMicro

Net Increase 1.117 0.100 4.758 0.553 0.549 0.114 0.091 0.426 0.616 0.151 0.687

Baseline 0.650 0.650 0.650 0.650 0.650 0.650 0.650 0.650 0.650 0.650 0.650

% Increase 171.8% 15.5% 732.0% 85.0% 84.4% 17.5% 14.0% 65.5% 94.8% 23.3% 105.8%

0%

100%

200%

300%

400%

500%

600%

700%

800%

0

1

2

3

4

5

6

Time(sec)


Net Increase 0.204 0.031 1.002 0.266 0.129 0.018 0.048 0.081 0.109 0.049 0.158

Baseline 0.332 0.332 0.332 0.332 0.332 0.332 0.332 0.332 0.332 0.332 0.332

% Increase 61.4% 9.5% 301.5% 79.9% 38.8% 5.4% 14.5% 24.3% 32.7% 14.9% 47.6%

0%

50%

100%

150%

200%

250%

300%

350%

0.0

0.2

0.4

0.6

0.8

1.0

1.2

1.4

1.6

Time(sec)


19/23

!I4E9=67)*3 27I9F)+6E5)(6FI75 \])ABCB

^)ABCB)#$$).>LEU),48R)*JJ)7:_`5E)76E67M6KR CY

R3O \")P BZZT

R3T G_!G, BZZT


Net Increase 0.023 0.240 0.099 0.125 1.079 0.007 0.031 0.064 0.154 0.024 0.075

Baseline 0.215 0.215 0.215 0.215 0.215 0.215 0.215 0.215 0.215 0.215 0.215

% Increase 10.6% 111.6% 46.2% 58.4% 502.7% 3.4% 14.2% 29.8% 71.8% 11.2% 35.1%

0%

100%

200%

300%

400%

500%

600%

0.0

0.2

0.4

0.6

0.8

1.0

1.2

1.4

Time(sec)


Net Increase 0.015 0.001 0.423 0.087 0.579 0.015 0.030 0.036 0.249 0.021 0.059

Baseline 0.213 0.213 0.213 0.213 0.213 0.213 0.213 0.213 0.213 0.213 0.213

% Increase 7.0% 0.4% 198.9% 40.8% 272.5% 6.9% 14.1% 17.0% 116.9% 9.8% 27.9%

0%

50%

100%

150%

200%

250%

300%

0.0

0.1

0.2

0.3

0.4

0.5

0.6

0.7

0.8

0.9

T

ime(sec)


20/23

!I4E9=67)*3 27I9F)+6E5)(6FI75 \])ABCB

^)ABCB)#$$).>LEU),48R)*JJ)7:_`5E)76E67M6KR CX

R3V %P"KG %!)"K%$ )G%PG) Y

R3Y %^G)%AGG$&$'*G&'#!)G%+G&$"&+$%)$&%# %??,'!%$'"#

$6M67>J)F7IK985E)K6=I4E57>56K)=:4:=>J)J6M6JE)IH)E;E56=):=F>85R),4)I7K67)IH):=F>85U)E5>75:4_

a:5`)5`6)J6>E5Q)&:87IEIH5U)#I7=>4U)$94L6J5U)'E65U)$;=>4568U)+764K)&:87IU)0>4K>U)D>EF67EG;U

*32U)&8*H66U)@-$68976R

OIa6M67U)76=6=L67)5`>5)E6897:5;):E)5`6)F7:=>7;)F978`>E:4_)87:567:>R)"H)5`6)=IE5)6HH685:M6

F7IK985EU)5`IE6):4)I97)k(68I==64K6Kc)8>56_I7;U)+764K)&:87I `>K)5`6)JIa6E5):=F>85R


Net Increase 0.016 0.005 0.097 0.092 0.063 0.015 0.031 0.107 0.135 0.042 0.050

Baseline 0.156 0.156 0.156 0.156 0.156 0.156 0.156 0.156 0.156 0.156 0.156% Increase 10.3% 3.2% 61.8% 58.7% 40.1% 9.7% 20.1% 68.5% 86.5% 26.9% 31.9%

0%

10%

20%

30%

40%

50%

60%

70%

80%

90%

100%

0.0

0.1

0.1

0.2

0.2

0.3

0.3

0.4

Time(sec)

AVG Eset F -Secure Kaspersky McAfee Microsoft Norman Norton Panda SunbeltTrendMicro

Hi 2.655 0.750 5.408 1.677 2.151 0.764 0.741 1.076 1.490 0.801 1.337

Low 0.172 0.161 0.253 0.248 0.219 0.171 0.188 0.249 0.291 0.198 0.206

Average 0.933 0.441 1.525 0.728 1.019 0.396 0.402 0.523 0.720 0.436 0.559

% Increase 166.1% 26.0% 335.2% 107.6% 190.8% 13.1% 14.6% 49.3% 105.4% 24.4% 59.4%

"#"""

$#"""

"""

,#"""

+#"""

(#"""

)#"""

:08,

PG,&

R

T)"8-B')"'-=66*0&)'0#1G


21/23

!I4E9=67)*3 27I9F)+6E5)(6FI75 \])ABCB

^)ABCB)#$$).>LEU),48R)*JJ)7:_`5E)76E67M6KR Cm

%??G#P'_ %] *%,\%)G $G+$ G#^')"#*G#$

2:M64)5`6)7>F:K)7>56)>4K)>__76EE:M646EE)a:5`)a`:8`)87:=:4>JE)F7IF>_>56 =>Ja>76)>87IEE)5`6

a6LU) 56E5:4_) =9E5) I8897) e9:8GJ;) :4) I7K67) 5I) 76HJ685) 5796) 9E67) 6NF67:6486ER #$$) .>LE) `>E

K6M6JIF6K)>)94:e96)F7IF7:65>7;)i.:M6)+6E5:4_j)`>746EE)>4K)=65`IKIJI_;R

*JJ)F7IK985E)a676)8I446856K)5I)5`6)J:M6):4567465)>4K)>LJ6)5I)7686:M6)E:_4>5976U)EIH5a>76U)>4K

76F95>5:I4) 9FK>56E) I7) I5`67a:E6) >E) K6J:M676K) L;) 5`6) M64KI7R 07IK985E) 94K67) 56E5) >76

E9Lb6856K)5I)J:M6)=>Ja>76)5`>5):E):457IK986K):45I)5`6)56E5)465aI7G)M:>)>)%(.)76e96E5)=>K6

M:>)>)a6L)L7IaE67R *JJ)56E5E)a676)6N68956K):4)>)`:_`J;)8I457IJJ6K)=>4467)>4K 76E9J5E)a676

=65:89JI9EJ;)768I7K6K)>4K)>78`:M6K)>5)6>8`):4567M>J)IH)5`6)56E5R

Security Vendor Services in-the -Cloud:(SVS)Servers: Deliver traditional code and signature

updates to clients. Receive and respond to Lookup

Requests from clients for reputations ofURLs,IPs, and files.

Back-end volume & statistical analysisprocesses

Initiate directed scans of suspectedmalicious web sites.

Client Lab : Workstations,r unning browsers orendpoint protection software. The network is

firewalled, limiting access.Workstations can: Access live web servers Receive updates from Security Vendor Services Send Lookup Requests on files , URLs, etc. to SVS

and receive answers

Public web servers: Running livemalware and Phishing sites as well asbenign or clean sites .

Malware

Researchers

Malware

Researchers

Specialized ServersSpecialized Servers

Security Vendor Servers

Updates &

Lookups

Sample Analysis &Signature Writing

Public Web ServersPublic Web Servers

Web

Scans

Clients

Access

Web

Sites

Lab Engineers

Administer Tests

Lab Engineers

Administer Tests

Internal NetworkInternal Network

Systems Under TestSystems Under Test

NSS Labs- Client Lab

Internal File ServersInternal File Servers

('AM)G I]&$SG++&,%K+&,'^GF'#F$SGF!,"MP&()%*G\")`

$8I7:4_)IH)5`6)F7IK985E)a>E)=6>E976K)>5)=9J5:FJ6)E5>_6E)IH)5`6)9E67)6NF67:6486U)>E)6:5`67

LJI8G6K)I7)4I5)LJI8G6KR)+`6E6)E5>_6E)>76Q

CR (6F95>5:I4 g :E)5`6)9E67)>JJIa6K)5I)>886EE)5`6)E:56

AR 1Ia4JI>K g :E)5`6)=>J:8:I9E)8I45645)LJI8G6K)K97:4_)KIa4JI>K

]R 'N6895:I4 g E`I9JK)>4;)=>J:8:I9E)8I45645)L6)E>M6K)I4)5`6)0!U):E):5)F76M6456K)H7I=

6N6895:4_


22/23

!I4E9=67)*3 27I9F)+6E5)(6FI75 \])ABCB

^)ABCB)#$$).>LEU),48R)*JJ)7:_`5E)76E67M6KR CE)F67HI7=6K)8I45:49I9EJ;)WA?NXZU)6M67; Y `I97EU HI7 >)5I5>J)IH 4:46 K>;ER #6a

E>=FJ6E a676)>KK6K)>E)5`6;)a676)K:E8IM676KU)>4K)F76M:I9EJ;)K:E8IM676K)E>=FJ6E)a676

7656E56KR

@>JE6)FIE:5:M6)56E5:4_)a>E)>JEI)F67HI7=6K)5I)64E976)J6_:5:=>56)>FFJ:8>5:I4E)a676)4I5)HJ>__6K

>E)=>J:8:I9E)L;)>4;)IH)5`6)>45:-=>Ja>76)F7IK985ER 067:IK:8>JJ; 8J6>4 %(.E)a676)794)5`7I9_`

5`6)E;E56=)5I)M67:H; 5`>5)5`6 F7IK985E)a676)4I5)IM67-LJI8G:4_R

'>8`)5`76>5):E)>78`:M6K)5I)64E976)F7IF67)>4>J;E:E)L6HI76U)K97:4_U >4K)>H567 5`6)56E5R

,JJ6_:5:=>56)E>=FJ6E)>76)76=IM6K)H7I=)5`6)H:4>J)56E5)76E9J5ER *)G6;):44IM>5:I4):4)>45:-

=>Ja>76)56E5:4_U)#$$).>LE)F67HI7=E)E>=FJ6)M>J:K>5:I4)W5I)64E976):5):E)6:5`67)=>J:8:I9E)I7

8J6>4Z)8I45:49>JJ;)5`7I9_`I95)5`6)56E5R)&9J5:FJ6)>4>J;E:E)568`4:e96E)>76)95:J:f6KU):48J9K:4_

>95I=>56K)E>4KLIN6EU)F7IF7:65>7;)5IIJEU)>4K)=>49>J)76M67E6)64_:4667:4_)>4K)>4>J;E:ER)+`:E

F7IF7:65>7;)568`4:e96)64E976E)5`6)H76E`6E5)=>Ja>76)8>4)L6):48J9K6K):4)I97)56E5U)6M64)L6HI76

EI=6)M64KI7E)`>M6)64>LJ6K)F7I5685:I4R)t9E5)J:G6 :4)5`6)76>J)aI7JKR


23/23

!I4E9=67 *3 27I9F +6E5 (6FI75 \] ABCB

%??G#P'_ K] %K"M$ #++ ,%K+0 '#!3

#$$).>LEU),48R):E)5`6)aI7JKcE)J6>K:4_):4K6F64K645):4HI7=>5:I4)E6897:5;)76E6>78`)>4K)56E5:4_

I7_>4:f>5:I4R),5E)6NF675)>4>J;E6E)F7IM:K6):4HI7=>5:I4)568`4IJI_;)F7IH6EE:I4>JE)a:5`)5`6

94L:>E6K)K>5>)5`6;)466K)5I)E6J685)5`6)7:_`5)F7IK985)HI7)5`6:7)I7_>4:f>5:I4ER)0:I4667:4_

:4579E:I4)K65685:I4)>4K)F76M645:I4)E;E56=)56E5:4_)a:5`)5`6)F9LJ:8>5:I4)IH)5`6)H:7E5)E98`)56E587:567:>):4)CJEI)6M>J9>56E)H:76a>JJU)94:H:6K)5`76>5)=>4>_6=645U)>45:-

=>Ja>76U)6487;F5:I4U)a6L)>FFJ:8>5:I4)H:76a>JJU)>4K)I5`67)568`4IJI_:6E)I4)>)76_9J>7)L>E:ER

+`6)H:7=cE)76>J-aI7JK)56E5)=65`IKIJI_;):E)5`6)I4J;)I46)5I)>EE6EE)E6897:5;)F7IK985E)>_>:4E5

J:M6),4567465)5`76>5ER

#$$).>LE)56E5E)>76)8I4E:K676K)5`6)=IE5)>__76EE:M6):4)5`6):4K9E57;)>4K):5E)768I==64K>5:I4E

>76 `:_`J; 76_>7K6K L; 64567F7:E6ER)@I94K6K):4)CE)IHH:86E):4)!>7JEL>KU

!>J:HI74:>)>4K)*9E5:4U)+6N>ER

@:4K)I95)`Ia)#$$).>LE)8>4)`6JF);I97)I7_>4:f>5:I4Q

- ,K645:H;)5`6)L6E5)F7IK985E)>5)5`6)L6E5)F7:86E

- "F5:=:f6);I97)E6897:5;)FIE5976

!-77] TOZFR>BFROBT

GN-;7]&-

NSS Labs Consumer Antimalware Group Test Q3 2010 v18

Documents

Transcript of NSS Labs Consumer Antimalware Group Test Q3 2010 v18