Wellcome to ITPG ^^

[Thứ hai 27/12/2010]

Sự thật về việc Bkav vào top 10 phần mềm diệt vi rút

Vừa qua, Bkav công bố đã lọt vào top 10 phần mềm diệt vi rút tốt nhất thế giới. Sự kiện như làn gió mát thổi vào ngành bảo mật của Việt Nam. Nhưng liệu những tuyên bố này có là sự thật?

Theo thông báo từ Bkis, phần mềm diệt vi rút của công ty đã vượt qua hơn 50 phần mềm tên tuổi khác để lọt vào top 10 phần mềm diệt vi rút tốt nhất thế giới. Dẫn chứng là Bkav đã đạt điểm RAP 91,3/100 và xếp thứ 7 trong 64 phần mềm tham gia kiểm định, vượt qua các tên tuổi như Symantec - PC Tools (66,7 điểm), Kaspersky (88,3 điểm), McAfee (64,9 điểm)…

Mặc dù số liệu đưa ra hoàn toàn chính xác, nhưng điểm số RAP chỉ là một phần nhỏ trong các đánh giá của Virus Bulletin (VB) về một phần mềm diệt vi rút. Chỉ tiêu đánh giá RAP được VB đưa ra vào tháng 2/2009 để bổ sung cho bảng đánh giá của họ. RAP đánh giá khả năng phát hiện vi rút trong vòng 3 tuần trước ngày cập nhật phần mềm và cả những vi rút sẽ xuất hiện 1 tuần sau đó. Ngoài RAP, để đánh giá các phần mềm thì VB còn một loạt những chỉ số khác, như khả năng phát hiện vi rút trong WildList (để chứng nhận VB100), khả năng phát hiện sâu, trojan và vi rút đa hình. Hơn nữa, hiệu năng của phần mềm cũng được VB xem trọng. Hãy cũng điểm qua các tiêu chí này.

Danh sách WildList chứa các vi rút rất phổ biến, được phát hiện từ trước khi các công ty gửi phần mềm đến đánh giá. Các phần mềm phải phát hiện tất cả vi rút trong danh sách này, và không được nhận nhầm. Trong đợt kiểm tra tháng 12, có 43/64 phần mềm tham gia được chứng nhận VB100, và Bkav lần thứ ba liên tiếp nhận danh hiệu này.

Về khả năng phát hiện sâu, trojan và vi rút đa hình, tỉ lệ phát hiện của Bkav là 94,94%, 87,76% và 83,87%. Với tỉ lệ trung bình dưới 90%, đây không phải là kết quả cao khi so sánh với các phần mềm khác. Thí dụ, AhnLab V3 InternetSecurity chỉ có điểm RAP là 69,9 nhưng khả năng phát hiện các loại vi rút lần lượt là 96,69%, 94,09% và 99,64%, hoặc Avast có tỉ lệ phát hiện 97,90%, 98,48% và 94,41%, hoặc phần mềm Kaspersky Internet Security 2011 mặc dù chỉ đạt điểm RAP 88,3 nhưng tỉ lệ phát hiện là 98,02%, 95,49% và 100%. Một phần mềm nổi tiếng khác là AVG chỉ có điểm số RAP là 82,9 nhưng tỉ lệ cũng rất cao: 99,33%, 95,41% và 99,33%. Nếu xếp hạng, Bkav đứng 29/64 về khả năng phát hiện vi rút, 33/64 về khả năng phát hiện sâu và chỉ xếp 50/64 về khả năng phát hiện vi rút đa hình, trong khi đây là loại vi rút tiên tiến nhất, có khả năng tự thay đổi mã, tự mã hoá để che dấu.

Ngoài ra, khả năng phát hiện vi rút chưa phải là tất cả. Bộ cài đặt Bkav được VB đánh giá là khá lớn, lên đến 272 MB, so với kích thước chỉ trên dưới 100 MB của nhiều chương trình khác. Tuy vậy, quá trình cài đặt Bkav diễn ra khá nhanh chóng.

Khi xét đến hiệu năng, VB đánh giá Bkav có tốc độ khá chậm chạp khi quét vi rút. Bkav chỉ tỏ ra nhanh nhẹn khi quét các tập tin nén, vì thực tế Bkav quét rất ít bên trong các tập tin nén, cho dù các nhân viên thử nghiệm của VB đã bật mọi tuỳ chọn. Bkav không dùng quá nhiều bộ nhớ, nhưng lại có mức độ chiếm dụng CPU khá cao.

Mức độ chiếm tài nguyên máy tính của các phần mềm (1).

Mức độ chiếm tài nguyên máy tính của các phần mềm (2).

Khi kích hoạt chế độ bảo vệ theo thời gian thực, Bkav có tốc độ khá thấp. Tốc độ truy xuất tập tin khi có mặt Bkav là khoảng 2-3 MB/s, chậm hơn 5-20 lần so với những phần mềm khác như Avast! (32-46 MB/s), AVG (22-47 MB/s), BitDefender (15-29 MB/s), Kaspersky IS (15-23 MB/s), Microsoft Security Essentiels (10-12 MB/s), PC Tools IS (11-20 MB/s). Trong khi hầu hết các phần mềm khác đều quét nội dung bên trong tập tin nén (ACE, CAB, RAR, TGZ, ZIP...), thì Bkav chỉ quét duy nhất tập tin RAR khi có yêu cầu và mức độ quét kĩ được bật ở mức cao nhất.

Tốc độ truy xuất tập tin khi có phần mềm diệt vi rút (1).

Tốc độ truy xuất tập tin khi có phần mềm diệt vi rút (2).

Khi xem xét một phần mềm diệt vi rút, cần sử dụng nhiều tiêu chí khác nhau. Bảng đánh giá của Virus Bulletin dù rất có giá trị, họ vẫn còn nhiều việc phải làm, chẳng hạn như đánh giá không chỉ khả năng phát hiện, mà còn khả năng diệt vi rút. Do đó, lọt vào top 10 trong một tiêu chí của VB chưa phải là tất cả. Nói Bkav lọt vào top 10 phần mềm diệt vi rút lúc này là chưa chính xác, nhưng chúng ta cùng chúc cho mục tiêu lọt vào top 10 trong năm 2012 của Bkav sẽ thành hiện thực.

Kingmax giới thiệu bộ nhớ DDR3 đầu tiên không sử dụng tản nhiệt

0

Nổi tiếng thế giới là nhà sản xuất các module DRAM, Kingmax vừa cho giới thiệu bộ nhớ máy tính mới đó là kit dual channel DDR3 có dung lượng 4 GB (2x2GB). Và đây là module DRAM duy nhất có thể hoạt động ở tốc độ 2400 MHz mà không cần tản nhiệt.

Như chúng ta đều biết, tản nhiệt luôn là vấn đề quan trọng cho sự ổn định của hoạt động hệ thống. Đặc biệt trong ép xung hoặc chơi game 3D, nhiệt độ cao dễ dàng có thể gây ra sự bất ổn trong hoạt động của hệ thống. Nhắm đến mục tiêu thị trường ép xung và game, thay vì sử dụng hệ thống tản nhiệt thông thường, sản phẩm sử dụng công nghệ tản nhiệt Nano (NTD – Nano Thermal Dissipation) giúp làm tăng tác dụng của bức xạ nhiệt, nó không chỉ giữ cho nhiệt độ làm việc thấp hơn nhiều so tản nhiệt thông thường, mà còn cải thiện hiệu năng tản nhiệt, do đó duy trì hiệu quả nhiệt độ thấp và sự ổn định cao. Và băng thông của nó có thể đạt đến 19,2 GB/sec với mức điện áp thấp chỉ khoảng 1,5V-1,8V.

Nói cách khác, chỉ với công nghệ Nano mới có thể thay thế công nghệ tản nhiệt thông thường và chỉ có Nano Gaming Ram mới có thể cho phép những người đam mê ép xung và game thủ cảm thấy thoải mái để thách thức các giới hạn ép xung.

Sảm phẩm có khả năng hoạt động ở các tốc độ gồm 1600 MHz, 2000 MHz, 2200 MHz và 2400 MHz tuỳ vào các loại bo mạch chủ và CPU khác nhau, đồng thời trước khi xuất xưởng sản phẩm cũng đã được thử nghiệm thành công 100% và đạt chứng nhận CE (EU), Intel XMP và RoHS.

Kingmax sẽ bảo hành trọn đời cho sản phẩm.

IE9 chặn mã độc tốt gấp hơn 5 lần Firefox

0

Phiên bản trình duyệt IE 9 thử nghiệm của Microsoft cung cấp nhiều khả năng bảo vệ khỏi mã độc hơn các trình duyệt khác. Trong khi đó, hôm qua (23/12), Microsoft cảnh báo rằng, có một lỗ hổng trên trình duyệt IE6, 7 và 8. Lỗ hổng này có thể cho phép điều khiển máy tính từ xa.

Gã khổng lồ cho biết, không có bằng chứng về việc lỗ hổng này đã bị khai thác. Dave Forstrom, Giám đốc nhóm máy tính đáng tin cậy của Microsoft cho biết, Microsoft hiện chưa nhận thấy bất cứ cuộc tấn công nào đang cố gắng sử dụng lỗ hổng đó hay phản ánh từ khách hàng.

Các cuộc tấn công có thể được ẩn như mã độc trên một trang web và liên quan tới cách quản lý bộ nhớ máy tính khi trình duyệt xử lý CSS (cách để thêm các kiểu hiển thị như font chữ, màu sắc, kích cỡ,… vào trang web).

Microsoft đã phát hành các bản cập nhật để khắc phục vấn đề quản lý bộ nhớ nhưng các bản cập nhật không hoàn toàn đem lại hiệu quả. Trong khi hãng đã tập trung vào việc sửa chữa lâu dài hơn, hãng khuyến cáo nên sử dụng bộ Enhanced Mitigation Experience Toolkit miễn phí.

Công ty cho biết, chế độ bảo vệ IE trên hệ điều hành Windows Vista và Windows 7 sẽ giúp hạn chế tác động của lỗ hổng này. Nhưng theo một số nhà nghiên cứu bảo mật, lỗ hổng này vẫn có thể bị khai thác trên các máy tính Windows 7 và Vista cập nhật.

Trong khi, phòng thí nghiệm NSS đã kiểm thử các mối đe dọa độc hại trực tiếp trên các trình duyệt khác nhau và phát hiện thấy IE9 beta có thể ngăn chặn tới 99% các mối đe dọa trực tiếp.

IE9 có cả bộ lọc URL thông minh và dịch vụ SmartScreen Application Regulation. Bộ lọc URL thông minh cũng có trên IE8 nhưng khả năng bảo vệ không nhiều như IE9. IE9 được cho là tốt nhất để bảo vệ chống lại các phần mềm độc hại. Chúng có một phương pháp nhận diện, thu thập và phân loại mã độc rất cao cấp.

Trình duyệt tốt nhất tiếp theo đối với việc bảo vệ này là trình duyệt Mozilla Firefox 3.6, loại trừ 19% mối đe dọa trực tiếp. Các trình duyệt khác được thử nghiệm gồm Safari 5 của Apple, loại trừ 11% mã độc, Chrome 6 của Google chỉ đạt 3%, Opera 10 xếp sau cùng khi không có khả năng ngăn chặn mã độc.

Theo VNMedia